局域网建立及互访问题.doc

如何建立局域网？(2009-03-18 08:46:11)标签：建立局域网 帐户 用户权利 我的电脑 it 我们在计算机的连机之前首先要确认的就是这两台计算机在网络上是否已经连接好了，也就是说硬件部分是否连通。可以通过开始-运行中用ping命令来检测。将两台计算机都最好是各自手动设置IP（比如 子网掩码 而另一个是 子网掩码相同）使用命令ping （在IP是 的计算机上使用） 使用ping （IP是上使用） 看两台电脑是否已经连通。若连通了就可以了，若没那就要检查硬件的问题了，比如网卡是不是好的有没有插好 网线是不是好的 一般也就这3个情况了。关于IP的具体设置步骤：我的电脑-控制面板-网络连接-本地连接右键属性-常规-找到TCP/IP协议-点下面的属性-常规-选择使用下面的IP地址，然后填IP和子网掩码就可以了。2.在网络邻居看不到对方请确认自己的工作组是否正确 双方应在相同的工作组里面 具体的操作如下：电击“我的电脑右键-属性-计算机名”可以看到你的工作组。要修改的话就点“更改”就可以了。3. 出现字句“您可能没有权限使用网络资源，请与这台服务器的管理员联系以查明您是否有访问权限”在说明时没有特别指出的话我们都以默认的guest帐户连机当你在自己的电脑上点机网络邻居的时候出现的，可能的原因有： XP本身所自带的网络防火墙没有关闭，请关闭。设置如下：我的电脑-控制面板-网络连接-本地连接右键属性-高级 就可以看到了，把那个勾去掉，不用管它的提示。当你在网络邻居的查看工作组计算机里面看到了对方，但点击的时候出现上面字句的原因：恭喜你原因是出在对方的计算机上的对方没有关掉防火墙（自身的，后来装的都有可能）对方没有开启guest帐户位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派 中的“拒绝从网络登陆”看看有没，有guest 就删除对方在注册表里做过一些修改如下：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsarestrictanonymous=dword:00000001 ;禁止空连接 若改2则匿民用户无法连接你的IPC共享把这个删除就可以了。4.连机是不是一定要开启guest帐户答案是否定的，连机不一定非要开启guest帐户。只要你愿意，你甚至可以有管理员帐户登陆，只要更改相关的设置就可以了。设置如下：我的电脑-控制面板-管理工具-安全设置-本地安全策略-安全选项中“网络访问：本地帐户的共享和安全模式”（默认是来宾）改为“经典”即可。然后连机点击对方的时候，用户那一栏是可以自己填的，可以用对方电脑上的任何已经开启了的用户进行登陆。不过需要注意的一点是在这个安全选项中还有一项那就是“帐户：使用空白密码的本地帐户只允许进行控制台登陆”也就是说对方电脑上的别的帐户，比如说管理员帐户密码是空的反而不能登陆。这时可以关掉这个项或者让对方给需要登陆的帐户设置个密码。5.关于guest帐户的一些问题一要使用guest帐户登陆，需要开启guest帐户。可以用两种方法去开启。方法一.我的电脑-控制面板-管理工具-计算机管理-本地用户和组-用户找到guest点击右键属性，将帐户已停用前面的勾去掉。方法二.我的电脑-控制面板-用户帐户 中直接开启guest 不过需要指出的是这两种方法在连机上效果是一样的。但对于本机还是有一些区别的，稍后就会讲到。二关于guest的一些认识首先我们要涉及到3个东西，先在前面说下后面就直接用简写。a.位于计算机管理-本地用户和组-用户中的guest的开启。b.位于控制面板中的用户帐户中的来宾帐户开启机制。 c.位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派中的“拒绝从网络本地登陆”。： *控制面板中的用户帐户 * *本地安全策略用户权利指派*中的来宾帐户开启机制 * *中的拒绝从网络本地登陆 *说明：关于guest帐户的开启有两个等级 。第一个等级（最高等级）就是a它的管制权利是最高的 ；第二级就是b和c 。现在来说下它们，a就是管理这台计算机到底要不要开启guest 帐户，不管是你自己本地用guest帐户登陆还是网络用guest帐户登陆，要是a说我禁止了，那就都不行。假设a已经打开了，那么你说我要在自己的电脑上用guest登陆，那就需要把b打开了，这样你就可以在本机上用guest帐户登陆了。接着你又要求别人能通过网络用guest帐户来登陆你的电脑，那你就在c里面看看，有guest那就登陆不了了，删除就可以了。三 关于guest的另外一个问题d.位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派中的“拒绝本地登陆”。我发现在d与b是互通的。比如说你在“拒绝本地登陆”中添加了guest那么b中的来宾帐户就会自动关闭。如果你又把来宾帐户打开，那“拒绝本地登陆”中的guest就会自动消失。但是如果你在计算机管理中禁止了guest，那在“拒绝本地登陆”中设置就没用。细心的人应该发现其实还有“本地登陆”这一项，不过经过我实验发现根本没什么用，起不到任何的效果。另外在默认的时候计算机管理中的guest是禁止的，“拒绝本地登陆”和“拒绝从网络登陆”“本地登陆”中都有guest 。我的系统是这样的。补充：在实际的网络运用中，安装Windows XP系统的电脑有时会出现不能与Windows 98、Windows 2000的电脑互相访问的问题，即使是开启Guest账号、安装NetBEUI协议、设置共享文件夹，问题也得不到解决。今天，e博士就来说说这个常见的网络故障。右键点击Windows桌面上的“我的电脑”，选择“属性”，进入“计算机名”选项卡，查看该选项卡中出现的局域网工作组名称，如“MSHOME”，然后点击“网络ID”按钮，进入“网络标识向导”，单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”，再单击“下一步”选择“公司使用没有域的网络”，随后输入局域网的工作组名，如“MSHOME”，再次单击“下一步”按钮。最后点击“完成”按钮完成设置。重新启动计算机后，局域网内的计算机就可以互访了。经过这样的设置后，即使局域网内的计算机设置了不同的工作组，但在“网上邻居”中单击“查看工作组计算机”，在“其它位置”再单击“Microsoft Windows Network”，右面的窗口中就会出现所有工作组的名称，从而实现了对不同工作组的互访。/yj19852005/blog/item/9fc647806b2fa4df9123d9bc.html局域网共享是个头疼的问题，只要找到的正确的设置方法，其实也很简单。原版也需要设置，否则也不能进行共享！第一章：共享的前提工作： 1.更改不同的计算机名，设置相同的工作组！2.我的电脑右键管理计算机管理本地用户和组用户：更改管理员用户名 3.手动设置IP，将ip设置在同一个网段，子网掩码和DNS解析相同 4.如何设置DNS解析：首先你可以使用自动获取，然后在开始运行里面输入cmd后回车，在命令里面输入ipconfig/all后回车 5.运行里输入services.msc回车打开服务第二章：共享的准备工作（注意设置完成后最好重启一下生效）： 1.开始设置控制面板防火墙例外勾选“文件和打印机共享”！当然你也可以关闭防火墙。2.运行里面输入secpol.msc回车进入本地安全设置本地策略安全选项 将“网络访问：不允许SAM账户的匿名枚举”停用 注意此点只对来宾起效，将在第六章说到。 将“账户：使用空白密码的本地账户只允许进行控制台登录”停用 3.双击我的电脑打开资源管理器工具文件夹选项查看将“使用简单的文件夹共享”前面的勾去除！ 4.设置共享文件夹或共享盘符（我这里设置D盘为共享盘符，当然你可以自己设置磁盘里面的任意文件夹为共享文件） 打开资源管理器右键D盘共享和安全左键点选打开 注意：经过上两个图的共享资源设置，偶们进入对方的机子只有“只读”权限，只能看不能动的哦！ 这可是XP默认的这安全性呵呵！当然你可以设置完全控制。这样你就可以为所欲为了哈哈。第三章：用管理员登录的局域网共享方式 经过上面两章的设置，我们已经可以访问计算机today了 1.在主机中双击网上邻居点击查看工作组计算机 2.双击today或是右键打开 3.还有一个更快捷的访问方法就是在主机的地址栏里面直接输入today后回车，出现的界面和上面相同。 4.在登录框输入用户名play和密码（这里密码为空，所以不用输入），确定后就进入today的共享盘符了 小提示：以后我们再次登录today的时候就不用再输入用户名和密码了呵呵第四章：以来宾登录的局域网共享方式 经过第一和第二两章的设置，我们还要进一步设置才能做到来宾共享 1.“我的电脑”右键管理本地用户和组用户启用来宾（注意：在这里启用来宾的效果和在控制面板用户账户里面启用来宾是一样的。区别就是在此启用后面板里面的来宾还是显示没有启用的，而在面板里面启用来宾的话这里也就启用了。） 2.运行里输入secpol.msc启动“本地安全设置”“用户权利指派”将“拒绝从网络访问这台计算机”里面的guest用户删除。 3.运行里输入secpol.msc启动“本地安全设置”“安全选项”“网络访问：本地账户的共享和安全模式”将“经典”改为“仅来宾”。 4.运行里输入secpol.msc启动“本地安全设置”“用户权利指派”将“拒绝作为服务器和批作业”里面的用户删除 注意：以上设置需重启后生效 5.我们现在可以象第三章的进入方法进入today的共享资源了。区别就是来宾登录的共享方式没有弹出登录框，不用输入用户名和密码就可以直接进入了。 小提示：从以上的设置方法我们可以看出，管理员登录的共享方式是狭义的共享，而来宾登录的共享方式就是广义的共享。 可以这么说：来宾共享里面已经包含了管理员共享的方式。不过启用来宾登录的方式就去除了管理员登录的方式了呵呵第五章：用磁盘映射，将today的共享资源直接映射到主机中。以后在主机资源管理器里面就可以直接打开了。前提就是today在局域网内也必须开机。 1.在主机中右键“网上邻居”点选“映射网络驱动器” 2.浏览today的共享盘符 3.完成后在主机里面出现了today的共享盘符第六章：局域网访问常见的故障及解决方法 1.访问对方电脑时不弹出用户名框，打不开对方电脑上的共享文件夹 原因为本机的管理员用户名为Administrator,将其改为任意名即可！ 注意:这个现象是用来宾登录的共享方式才会出现的。！ 2.访问对方机子时，登录对话框中的用户名始终为灰色的guest不可选 解决方法：本地策略安全选项“网络访问：本地账户的共享和安全模式”改为“经典本地用户以自己的身份验证”即可！ 注意:以上这种现象是用来宾登录的共享方式以后，我们不注意禁用了来宾才出现的。禁用了来宾后我们就变成了以管理员登录的共享方式了呵呵！ 3.以管理员登录的共享方式登录对方的机子时出现没有权限使用网络资源的现象 这是我们正常的共享使用之中因为在安装某些安全软件的时候给关闭了。我们只要再次把“使用简单的文件共享”前面的勾去除即可！ 4.以来宾登录的共享方式在局域网使用中突然也会出现第3点的情况。原因也是使用了某些安全软件把我们的SAM账户恢复为默认的启用状态了。 我们只要进入组策略禁用后重启即可！ 友情提示：需要注意的是我们安装有些软件比如金山杀毒软件，它会关闭了我们的共享设置里面的某些服务导致不能正常共享。我们只要按照以上各章的设置和本章的设置就可以解决了。第七章：增加局域网安全性，为来宾用户设置密码。 其实我们在第二章的共享盘符设置里面已经提到权限的设置了,默认是只读这本身已经很安全了。 不过就是局域网内所有人都可以访问你。如果我们设置了密码，其他人就不可随意访问你的共享资源了。 1.运行里面输入control userpasswords2回车 2.设置密码后重启 3.设置密码后登录today出现灰色对话框，此对话框和第六章的故障可不同的哦。我们只要输入密码确定即可进入了。 4.在计算机管理里面共享文件夹会话里面就可以看到登录方式了现局域网内互访（不管你分几个网段都能实现局域网共享）2009年06月15日 星期一 10:58 我重装系统后,我们行政部的机子处在同一网段内,都可以相互访问,实现打印机和文件共享.但是其他部门不和我处在同一网段内就不能能过网上邻居互访.经过查找别人经验,自己研究了一天最终实现了第三层交换机不同网段内的局域网互访. 如果你的机子没有分段你只要保证以下几个选项开通就可以了(如果你是Ghost xp 电脑公司特别版7.X可以通过开始程序装机人员工具解决局域网共享1和2两种方式也可以实现一键同一网段内互访): 一.工作组名称一致.右击我的电脑属性计算机名,查看计算机名最好只有数字和字母组成,不要有其他非法字符;查看工作组,所有人的工作组要一致.我们的都是WORKGROUP. 二.开户Guest账号:右击我的电脑管理本地用户和组用户guest，双击之去掉账户已停用前面的勾。 三.使用winxp防火墙的例外：winxp防火墙在默认状态下是启用的，这意味着运行计算机的所有网络连接，难于实现网上邻居共享。所以，启用了防火墙，往往不能共享打印，解决办法是：进入本地连接窗口，点 高级设置例外在程序与服务下勾选文件和打印机共享。 （在这里说一下，如果你还不能互访，最好把所有防火墙都关闭） 四.删除拒绝从网络上访问这台计算机项中的guest账户：运行组策略（gpedit.msc）本地计算机计算机配置windows 设置安全设置本地策略用户权利指派拒绝从网络访问这台计算机。如果其中如果有guest，则将其删除。（原因是：有时xp的guest是不允许访问共享的） 系统分区最好是同一种文件类型,我的是FAT32 文件系统(打开C盘,看左下角的详细信息) 这样你基本上就能互访了,但如果你们公司也像我们这样有很多网段,那你还要进行如下设置: 一.安装NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议：右键本地连接属性，点安装，选协议点击添加，选NWlink IPX/SPX/NetBIOS Compatible Transport Protocol再点击确定。 二.取消使用简单文件共享方式：资源管理器工具文件夹选项查看去掉使用简单文件共享（推荐）前面的勾。 三.右键本地连接属性，勾选Microsoft网络的文件和打印机共享，如果没有就安装：点安装，选服务点击添加，选Microsoft网络的文件和打印机共享再点击确定即可。（一般情况下都安装了，所以无需再安装） 四.运行服务策略Services.msc。1、启动Network DDE DSDM 2、启动Net work DDE 3、启动其中的Clipbook (文件夹服务器)：这个服务允许你们网络上的其他用户看到你的文件夹。当然有时你可把它改为手动启动，然后再使用其他程序在你的网络上发布信息。 五.win98的计算机无法访问win2000/winxp的计算机，原因是：win2000/winxp的计算机中的guest用户被禁用了或者win2000/winxp采用NTFS分区格式，设置了权限控制。一般要允许win局域网注册表开通局域网共享&关闭局域网共享2009-06-25 18:22局域网注册表开通局域网共享&关闭局域网共享2009-02-22 12:07局域网注册表开通局域网共享&关闭局域网共享2007-04-26 04:18开通局域网共享:(以下复制到文本文件再转为REG格式就可以实现了) = Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESYSTEMControlSet001ControlLsa restrictanonymous=dword:00000000 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa restrictanonymous=dword:00000000 ; 以上两行在系统中的位置是：本地安全策略-安全选项-网络访问：不允许SAM帐户和共享 ; 的匿名枚举。系统默认值是：已停用。 ; 解说：操作系统默认:利用ipc$通道可以建立空连接,匿名枚举出该机有多少帐户。显然 ; 有一定的安全隐患。本系统已设为不允许空连接了。以此提高单机拨号上网的安全性。 ; 负面影响是局域网不能互访了。要更改一下才可以解决。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa limitblankpassworduse=dword:00000000 HKEY_LOCAL_MACHINESYSTEMControlSet001ControlLsa limitblankpassworduse=dword:00000000 ; 以上两行在系统中的位置是：本地安全策略-安全选项-帐户：使用空白密码的本地帐户 ; 只允许进行控制台登录。系统默认值是：已启用。 ; 解说：很多人的帐户是不加密码的。这样，当局域网中别的电脑访问本机时，会弹出错误提示： ; 登录失败：用户帐户限制。这是XP系统的一条安全策略造成的，防止别人趁你空密码时 ; 进入你的电脑。如果你觉得无所谓，不必做这些限制，那就把它设为：已停用。 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerUserAssist75048700-EF1F-11D0-9888-006097DEACF9Count HRZR_EHAPCY=hex:0C,00,00,00,26,00,00,00,F0,FB,E5,52,64,95,C6,01 HRZR_EHAPCY:P:JVAQBJFflfgrz32sverjnyy.pcy,Jvaqbjf 防火墙=hex:0C,00,00,00,08,00,00,00,F0,FB,E5,52,64,95,C6,01 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfileGloballyOpenPortsList 445:TCP=445:TCP:LocalSubNet:Enabled:xpsp2res.dll,-22005 137:UDP=137:UDP:LocalSubNet:Enabled:xpsp2res.dll,-22001 138:UDP=138:UDP:LocalSubNet:Enabled:xpsp2res.dll,-22002 139:TCP=139:TCP:LocalSubNet:Enabled:xpsp2res.dll,-22004 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessEpoch Epoch=dword:000001ED HKEY_LOCAL_MACHINESYSTEMControlSet001ControlPrintProviders LogonTime=hex:E8,31,8E,4F,64,95,C6,01 HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAccessParametersFirewallPolicyStandardProfileGloballyOpenPortsList 445:TCP=445:TCP:LocalSubNet:Enabled:xpsp2res.dll,-22005 137:UDP=137:UDP:LocalSubNet:Enabled:xpsp2res.dll,-22001 138:UDP=138:UDP:LocalSubNet:Enabled:xpsp2res.dll,-22002 139:TCP=139:TCP:LocalSubNet:Enabled:xpsp2res.dll,-22004 HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAccessEpoch Epoch=dword:000001ED ; 以上数值对应系统中的位置：控制面板-防火墙-例外-文件和打印机共享。系统默认：不选。 ; 解说：所有的策略都设置好了，局域网依然不能访问，提示：您没有权限使用网络资源，找 ; 不到网络路径！呵呵，真是令人火冒三丈！其实XP还有一道关卡，就是防火墙，必须要经过 ; 防火墙的允许才行。 ；GhostXP_SP2电脑公司特别版作者编写。感谢您的使用。 = 关闭局域网共享:(以下复制到文本文件再转为REG格式就可以实现了) = Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESYSTEMControlSet001ControlLsa restrictanonymous=dword:00000001 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa restrictanonymous=dword:00000001 ; 以上两行在系统中的位置是：本地安全策略-安全选项-网络访问：不允许SAM帐户和共享 ; 的匿名枚举。系统默认值是：已停用。 ; 解说：操作系统默认:利用ipc$通道可以建立空连接,匿名枚举出该机有多少帐户。显然 ; 有一定的安全隐患。本系统已设为不允许空连接了。以此提高单机拨号上网的安全性。 ; 负面影响是局域网不能互访了。要更改一下才可以解决。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa limitblankpassworduse=dword:00000001 HKEY_LOCAL_MACHINESYSTEMControlSet001ControlLsa limitblankpassworduse=dword:00000001 ; 以上两行在系统中的位置是：本地安全策略-安全选项-帐户：使用空白密码的本地帐户 ; 只允许进行控制台登录。系统默认值是：已启用。 ; 解说：很多人的帐户是不加密码的。这样，当局域网中别的电脑访问本机时，会弹出错误提示： ; 登录失败：用户帐户限制。这是XP系统的一条安全策略造成的，防止别人趁你空密码时 ; 进入你的电脑。如果你觉得无所谓，不必做这些限制，那就把它设为：已停用。 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerUserAssist75048700-EF1F-11D0-9888-006097DEACF9Count HRZR_EHAPCY=hex:0C,00,00,00,2A,00,00,00,90,AF,A4,87,A4,95,C6,01 HRZR_EHAPCY:P:JVAQBJFflfgrz32sverjnyy.pcy,Jvaqbjf 防火墙=hex:0C,00,00,00,13,00,00,00,90,AF,A4,87,A4,95,C6,01 HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNG Seed=hex:AC,6F,9A,2B,11,64,44,68,EC,90,1B,76,72,A7,0A,14, 4C,79,37,BB,FD,BD,70,B2,B2,58,D5,B5,89,5C,B6,4E, 3B,18,A5,26,46,BC,3E,6A,30,A4,7D,A0,56,E6,6A,B5, 57,3A,BF,A1,CD,CA,B6,64,4C,F9,0E,D2,64,ED,86,1F, 61,F6,D1,01,0B,7C,8D,BD,73,10,C8,4E,57,93,4E,90 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfileGloballyOpenPortsList 445:TCP=445:TCP:LocalSubNet:Disabled:xpsp2res.dll,-22005 137:UDP=137:UDP:LocalSubNet:Disabled:xpsp2res.dll,-22001 138:UDP=138:UDP:LocalSubNet:Disabled:xpsp2res.dll,-22002 139:TCP=139:TCP:LocalSubNet:Disabled:xpsp2res.dll,-22004 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessEpoch Epoch=dword:000001FC HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAccessParametersFirewallPolicyStandardProfileGloballyOpenPortsList 445:TCP=445:TCP:LocalSubNet:Disabled:xpsp2res.dll,-22005 137:UDP=137:UDP:LocalSubNet:Disabled:xpsp2res.dll,-22001 138:UDP=138:UDP:LocalSubNet:Disabled:xpsp2res.dll,-22002 139:TCP=139:TCP:LocalSubNet:Disabled:xpsp2res.dll,-22004 HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAccessEpoch Epoch=dword:000001FC ; 以上数值对应系统中的位置：控制面板-防火墙-例外-文件和打印机共享。系统默认：不选局域网无法查看工作组计算机？无法实现局域网共享？2008-12-26 10:39不论你是双机互联还是路由器共享都有可能遇到无法查看工作组计算机及无法共享问题。如果想实安全的网络共享，请务必确认以下问题：1.硬件无问题，驱动无问题，协议安装无误，各方计算机添加了 Microsoft 网络文件和打印共享 服务，双机互联时连接线应该用交叉线而不是直连线。可以ping 如果不提示 timeout应该没问题。2.各计算机ip地址在同一段内右击“本地连接”“属性”“tcp/ip”属性；同时注意：高级单击 WINS 选项卡。 在NetBIOS 设置下，单击启用 TCP/IP 上的 NetBIOS，同一工作组内右击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“Workgroup”等。然后单击“网络ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“Works”，再次单击“下一步”按钮，最后单击“完成”设置好了运行ipconfig /all 检查一下，同时ping 对方ip 确保看能否ping通。3.“管理工具”“服务”把“computer browse”和“services”“Computer Browser和 Windows Firewall/Internet Connection Sharing (ICS)”服务设置为启动。4.是否有防火墙，防火墙是否设置“例外”“网络文件和打印共享”。5.开启guest账户，运行SECPOL.MSC打开本地策略安全选项中将“网络访问：不允许SAM账户的匿名枚举”停用，将“账户：使用使用空白密码的本地账户只允许进行控制台登录”停用；SECPOL.MSC启动“本地安全设置”“用户权力指派”将“拒绝从网络访问这台计算机”里的GUEST删除“安全选项”“网络访问：本地账户的共享和安全模式”将“经典”改为“仅来宾”用户权力指派将“拒绝作为服务器”和“批作业”里面的用户删除。同时为安全起见，为guest设置密码计算机管理用户右击guest-设置密码。6、文件夹选项查看将“使用简单文件夹共享”前面勾去掉，右击要共享的文件夹共享，NTFS格式的要特别注意权限问题，权限分配时要添加guest，直接添加everyone也行，如完全想进行复制删除等高级别制操作权限设置成完全控制。7.经过以上设置，你在网上邻居上以来宾身份访问别人时，必须输入账户（guest关于局域网访问及局域网共享的设置2008-06-14 17:33一、运行注册表编辑器（在运行键入“regedit”），依次打开：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa，将键名为“restrictanonymous”的值从“1”改为“0”，即可解决局域网中的访问问题！ 这都是多得misty的提醒，我要再一次在这里感谢misty！二、开始控制面板性能和维护管理工具服务Server，在属性里设置为启动。三、右键打开我的电脑，选择“管理”，依次打开：系统工具/本地用户和组/用户，打开Guest用户的属性，看它是否被停用了，如果是，就把“用户已停用”前面的钩去掉！四、如果还不行的话，再试试这个：打开 控制面板/管理工具/本地安全策略/本地策略/用户权利指派，找出”拒绝从网络访问这台机“，双击打开它，然后把“guest”删除；然后再打开 本地安全策略/本地策略/安全选项，找出“网络访问：本地帐户的共享和安全模式”选择“经典-本地用户以自己的身份验证”；找出“网络访问：让“每个人”权限应用于匿名用户”，改为“已启用”；找出“帐户：使用空白密码的本地帐户只允许进行控制台登录”，改为“已禁用”。同机用户间的共享这种共享是针对单机多用户的情况而设计的。如果只是在本机的用户间共享磁盘（光驱）或文件夹，只需在Windows资源管理器中将该盘符或文件夹拖曳至“C: Documents and SettingsAll User共享文档”即可。Windows XP是真的将该磁盘或文件夹中的内容都复制至“共享文档”，因此，当共享的文件过多时，将占用大量的本地硬盘空间。不过，这样也有其优点，也就是说，即使用户破坏了“共享文档”中的文件，也不至于影响到源文件，从而提高了数据的安全性。我个人认为，这种共享的实际意义并不大，因为Windows系统的安全性比较差，我们可以随意访问每个分区。即使你不共享，别人只要能登录进你的电脑，那所有秘密照样一览无余。三、局域网共享的实现在局域网内其他运行Windows操作系统的计算机上，可以通过网上邻居实现文件和磁盘的远程共享。 通常情况下，只要计算机连接至局域网络，并配置了正确的IP地址信息，那么，Windows只需运行片刻，即可发现网络中所有的工作组和计算机。对于Windows Me、Windows 2000和Windows XP而言，更是可以直接发现网络中可供共享的文件夹，并将之显示在Windows资源管理器的网络邻居中。用户可做的，只是双击并打开自己感兴趣的文件夹而已。注意：如果在网上邻居中无法找到欲共享资源的计算机，可利用查找计算机的方式，利用该计算机的名称查找该计算机。另外，实现共享的计算机之间应当使用同一网段的IP地址，否则，彼此之间将无法找到。四、如何解除Windows XP系统的文件共享限制 大家有没有遇到这种情况：在安装了Windows XP的计算机上，即使网络连接和共享设置正确（如IP地址属于同一子网，启用了TCP/IP上的NetBIOS，防火墙软件没有禁止文件共享需要的135、137、138、139等端口），使用其他系统（包括Windows 9X/Me/2000/XP等）的用户仍然无法访问该计算机。我们应该怎样解决这一问题呢?默认情况下，Windows XP的本地安全设置要求进行网络访问的用户全部采用来宾方式。同时，在Windows XP安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用Windows XP的计算机。你可采用以下方法解决。方法一：解除对Guest账号的限制点击“开始运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置Windows设置安全设置本地策略用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。方法二：更改网络访问模式打开组策略编辑器，依次选择“计算机配置Windows设置安全设置本地策略安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了（前提是Windows XP中已有这个账号并且口令是正确的）。当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。不过我们可能还会遇到另外一个问题，当用户的口令为空时，访问还是会被拒绝。原来在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的Windows XP 局域网共享连接方法(局域网不能访问之解决方法)（一）2008年01月27日 星期日 16:03一、启用guest来宾帐户；二、控制面板管理工具本地安全策略本地策略用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户；三、我的电脑工具文件夹选项查看去掉“使用简单文件共享（推荐）”前的勾；四、设置共享文件夹；五、控制面板管理工具本地安全策略本地策略安全选项里，把“网络访问：本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”（可选，此项设置可去除访问时要求输入密码的对话框，也可视情况设为“经典-本地用户以自己的身份验证”）；六、右击“我的电脑”“属性”“计算机名”，该选项卡中有没有出现你的局域网工作组名称，如“work”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“work”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。一般经过以上步骤，基本可以解决。如果不行，再往下看：七、检查本地连接是否被禁用，右击“本地连接”“启用”；八、关闭网络防火墙；九、检查是否启用了域，是否加入了该域并检查域设置；十、检查是否关闭了server服务；十一、检查本地连接IP、子网掩码、网关及DNS设置是否有误；十二、“本地连接”属性常规，检查是否安装了“Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议；十三、某些局域网游戏和软件须安装NetBEUI协议。而且网上有文章说，在小型局域网中，微软在WinXP中只支持的TCP/IP协议和NWLink IPX/SPX/NetBIOS兼容协议表现不尽如人意，在小型局域网(拥有200台左右电脑的网络)中NetBEUI是占用内存最少、速度最快的一种协议。 安装方法： 放入Windows XP安装光盘，到“valueaddMsft et etbeui”目录下将Netnbf.inf复制C:WindowsINF中；将Nbf.sys复制到C:WindowsSystem32Drivers中；开始控制面板网上邻居”“网络连接”“本地连接”(就是你目前使用中的局域网连接)上按右键“属性”“常规”“安装”“通讯协议”“添加”，此时就可以看到“NetBEUI Protocol”这一项(此项原来是没有的)，选取NetBEUI之后，按确定就OK了。十四、作为网络浏览服务器的电脑由于病毒、配置低运行慢以及死机等原因导致网络上的计算机列表得不到更新，使得某些机器有时候在网上邻居中找不到。解决办法：最简单的办法是重启各种网络设备和电脑，或者关闭个别有上述问题的电脑上的网络浏览服务器功能,方法如下：win2000/XP下禁用Computer Browser服务十五、给系统打上补丁。WinXP访问网上邻居的速度较慢，这是WinXP的一个Bug，当我们打开网上邻居时，操作系统首先会从计划任务中进行查找，因此就大大影响了访问的速度，除非您已经安装了SP1补丁才不会存在这个问题。可以手工解决这一问题。从注册表中找到“HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace”，这里有一个名为“D6277990-4C6A-11CF-8D87-00AA0060F5BF”的子键，该子键指向“计划任务（Scheduled Tasks）”，将它直接删除即可。局域网共享访问四种常见问题的解决方法2009年02月15日 星期日 11:33经常在网上论坛中看到有网友提到“局域网无法共享”等错误提示。其实组建局域网后，还需要对系统进行简单的网络参数设置。测试环境：、电脑A：Windows Server 2003 企业版 R2 SP2，计算机名为：myangelonline、电脑B：通过Microsoft Virtual PC 2007虚拟的Windows XP SP2（BIG5），计算机名：Virtual-PC下面列举了四种局域网无法访问的错误提示及解决方法。、访问时出现对话框，要求输入用户名和密码，并且用户名处是Guest，呈灰色不可选状态，只能输入密码（如图所示）解决方法：组策略=计算机配置=Windows设置=安全设置=本地策略=安全选项=网络访问：本地帐户的共享和安全模式=改为：经典：本地用户以自己的身份验证=确定退出、有时候输入正确的用户名和空密码登陆后，弹出“登陆失败：用户帐户限制。可能的原因包括不允许空密码，登陆时间限制，或强制的策略限制.（