打印机共享问题教学内容

1、精品文档*1，没有共享资源 /共享服务未启用。症状：电脑与电脑间可以 Ping 通，但无法访问共享资源，在“计算机管理”中查 看“本地共享”后会弹出“没有启动服务器服务”的错误对话框。解决：在控制面板管理工具服务中启动 Server 服务。并设置“启动类型”为“自 动”。2，IP 设置有误。症状：双机之间无法互Ping,连接用的双绞线经过测试没有问题，没有安装防 火墙。解决：检查两台电脑的 IP 是否处在同一网段，还有子掩码是否相同。3， WINXP 默认设置不正确。 症状：从 WIN98/2000/2003 上无法访问另一台 WINXP 的机器。 解决：在“控制面板”中的“用户帐户”启用 G

2、uest 帐号。然后在运行中输入 secpol.msc 启动“本地安全策略”。本地策略 -> 用户权利指派，打开“从网络访问此计算机”，添加 Guest 帐户 本地策略 -> 安全选项，禁止 "帐户：使用空白密码的本地帐户只允许进行控制 台登陆"。另外有时还会遇到另外一种情况：访问 XP 的时候，登录对话框中的用户名是灰 的,始终是 Guest 用户，不能输入别的用户帐号。解决：本地策略 -> 安全选项 -> "网络访问：本地帐户的共享和安全模式 "，修 改为"经典-本地用户以自己的身份验证 "4，系统漏洞修补

3、软件修改了安全策略。 症状：在“网上邻居”中可以看到对方的计算机，但是访问共享时却提示“没有权限 访问网络”解决：在开始菜单运行中输入 secpol.msc 启动“本地安全策略”，本地策略 -> 用 户权利分配，打开“拒绝从网络访问这台计算机”，删除 guest 用户。5，防火墙规则。症状：安装了防火墙（包括 WINXP 系统自带的防火墙），出现无法 Ping 通， 或者是访问共享资源的时候提示 "XXX 无法访问 "、"您可能没有权限使用网络资 源"、"请与这台服务器的管理员联系以查明您是否有访问权限 "、"找不到网

4、络路 径"等类似的提示。解决：停止防火墙或者添加局域网的访问规则。WINXP 自带的防火墙：打开控制面板 -> 网络和 Internet 连接 -> Windows 防 火墙 -> 例外，勾选“文件和打印机共享”。6，Win2000/XP 与 Win98 互访症状：Ping命令可以通过，但无法在 网上邻居”中实现互访。解决：在 WIN2000/XP 系统中：控制面板 -> 管理工具 -> 计算机管理 -> 本地 用户和组 -> 用户，在 Guest 帐户上点击鼠标右键，选择属性，在常规项里取消 账户已停用”（注：另外在 WIN98 系统中也有

5、可能禁止了 "文件及打印机共享 "的功能，重新 开启即可。）Guest 用户密码，你设了吗？盛传 Windows XP 下的 Guest 用户有严重的安全漏洞，而且在 “用户帐户 ”中我 们无法为 Guest 用户设置密码。但是在这里却可以： 在“运行 ”中输入： rundll32 netplwiz.dll,UsersRunDll 将打开 “用户帐户 ”页面，这个可不是我们平常 在“控制面板”中的看到的那个 “用户帐户 ”。在“用户帐户”的“用户”选项卡下先选中 Guest 用户，然后再点下面的 “重设密码 ”。好了现在给你的 Guest 用户设个密码 吧。顺便把上面的那个

6、勾也打上吧。*1访问权限设置不当Windows NT/2000/XP/2003 系统支持 NTFS 文件系统，采用 NTFS 可以有效增 强系统的安全性，但在 ACL （访问控制列表）中对用户访问权限设置不当时， 也会导致用户无法正常访问本机共享资源，出现 “权限不足 ”的提示信息。 2账号和策略设置不当在 Windows 工作组环境中， 一般情况下，用户要使用 Guest 账号访问共享资源。 但为了系统的安全，禁用了本系统的 Guest 账号，此外，在 Windows 2000/XP/2003 系统中， 组策略默认是不允许 Guest 账号从网络访问这台计算机 的，这样就导致其它用户无法访问

7、本机的共享资源， 出现“拒绝访问 ”的提示信息。 3网络防火墙设置不当用户为了增强本机的安全性， 防止非法入侵， 安装了网络防火墙。 但对网络防火 墙设置不当，同样导致其它用户无法访问本机的共享资源，出现 “拒绝访问 ”的提 示信息，这是因为防火墙关闭了共享资源所需要的 NetBIOS 端口。*解决方法1启用 Guest 账号在很多情况下，为了本机系统的安全， Guest 账户是被禁用的，这样就无法访问 该机器的共享资源，因此必须启用 Guest 账户。笔者以 Windows XP 系统为例进行介绍。在共享资源提供端，进入到 “控制面板 T管理工具”后，运行 计算机管理”工具，接着依次展开 计

8、算机管理（本地） f 系统工具一本地用户和组f用户”找到Guest账户。如果Guest账户出现一个 红色的叉号，表明该账户已被停用，右键单击该账号，在 Guest 属性对话框中， 去除 “账户已停用 ”的钩选标记，单击 “确定”后，就启用了 Guest 账户。此方法适 用于 Windows 2000/XP/2003 系统。提示：使用 Guest 账户访问共享资源存在很大的安全隐患。当然我们也可以为 每个访问用户创建一个指定的账号。首先在共享资源提供端创建一个新的账号， 然后指定该账号的访问权限。 接下来在要访问该共享资源的客户机中新建一个相 同用户名和密码的账号， 使用此账号登录客户机后， 就

9、能正常访问该账号所允许 的共享资源。 此方法较为安全， 但要为网络中的每个用户都创建一个账号， 不适 合规模较大的网络。2修改用户访问策略虽然启用了本机的 Guest 账号，但用户还是不能访问本机提供的共享资源，这 是因为组策略默认不允许 Guest 账号从网络访问本机。单击开始f运行”在运行框中输入“gpedit.msc,”在组策略窗口中依次展开 本 地计算机策略f计算机配置f Windows设置f安全设置f本地策略f用户权利 指派”（图 1），在右栏中找到 “拒绝从网络访问这台计算机 ”项，打开后删除其中 的 Guest 账号，接着打开 “从网络访问此计算机 ”项，在属性窗口中添加 Gue

10、st 账号。这样就能使用 Guest 账号从网络中访问该机的共享资源了。此方法适用 于 Windows 2000/XP/2003 系统。3合理设置用户访问权限 网络中很多机器使用 NTFS 文件系统，它的 ACL 功能（访问控制列表）可以对 用户的访问权限进行控制， 用户要访问这些机器的共享资源， 必须赋予相应的权 限才行。如使用 Guest 账号访问该机器的 CPCW 共享文件夹，右键点击该共享 目录，选择“属性”，切换到 “安全”标签页，然后将 Guest 账号添加到用户列表中， 接着指定 Guest 的访问权限，至少要赋予 “读取 ”和“列出文件夹目录 ”权限（图 2）。 如果想让多个用

11、户账号能访问该共享目录，只需要添加 Everyone 账号，然后赋 予“读取 ”和“列出文件夹目录 ”权限即可，这样就避免逐一添加和指定每个用户访 问账号。此方法适用于采用 NTFS 文件系统的 Windows 2000/XP/2003 系统。 4.改网络访问模式XP 默认是把从网络登录的所有用户都按来宾账户处理的，因此即使管理员从网 络登录也只具有来宾的权限， 若遇到不能访问的情况， 请尝试更改网络的访问模 式。打开组策略编辑器，依次选择 计算机配置Windows设置安全设置本 地策略-安全选项”双击网络访问：本地账号的共享和安全模式”策略，将默认 设置“仅来宾 本地用户以来宾身份验证 ”，

12、更改为 “经典：本地用户以自己的身份 验证”。这样即使不开启guest，你也可以通过输入本地的账户和密码来登录你要访问的 计算机，本地的账户和密码为你要访问的计算机内已经的账户和密码。 若访问网 络时需要账户和密码， 可以通过输入你要访问的计算机内已有的账户和密码来登 录。若不对访问模式进行更改，也许你连输入用户名和密码都办不到， /computername/guest 为灰色不可用。即使密码为空，在不开启 guest 的情况 下，你也不可能点确定登录。 改成经典模式， 则可以输入用户名和密码来登录你 要进入的计算机。5正确配置网络防火墙 很多机器安装了网络防火墙， 它的设置不当， 同样导致用

13、户无法访问本机的共享 资源，这时就要开放本机共享资源所需的 NetBIOS 端口。笔者以天网防火墙为 例，在 “自定义 IP 规则”窗口中选中 “允许局域网的机器使用我的共享资源 ”规则， 最后点击 “保存 ”按钮，这样就开放了 NetBIOS 端口。6. 一个值得注意的问题 我们可能还会遇到另外一个问题， 即当用户的口令为空时， 即使你做了上述的所 有的更改还是不能进行登录，访问还是会被拒绝。这是因为，在系统 “安全选项” 中有“账户：使用空白密码的本地账户只允许进行控制台登录 ”策略默认是启用 的，根据 Windows XP 安全策略中拒绝优先的原则，密码为空的用户通过网络 访问使用 Wi

14、ndows XP 的计算机时便会被禁止。我们只要将这个策略停用即可 解决问题。在安全选项中，找到 “使用空白密码的本地账户只允许进行控制台登 录”项，停用就可以，否则即使开了 guest 并改成经典模式还是不能登录。经过 以上的更改基本就可以访问了， 你可以尝试选择一种适合你的方法。 下面在再补 充点其它可能会遇到的问题。7. 网络邻居不能看到计算机 可能经常不能在网络邻居中看到你要访问的计算机， 除非你知道计算机的名字或 者 IP 地址，通过搜索或者直接输入 /computername 或 /IP 。请按下面的操作解 决：启动 “计算机浏览器 ”服务。 “计算机浏览器服务 ”在网络上维护一个

15、计算机更 新列表，并将此列表提供给指定为浏览器的计算机。 如果停止了此服务， 则既不 更新也不维护该列表。137/UDP-NetBIOS 名称服务器， 网络基本输入 /输出系统 (NetBIOS) 名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它在基于NetBIOS 名称访问的网络上提供主机名和地址映射方法。138/UDP-NetBIOS 数据报， NetBIOS 数据报是 TCP/IP 上的 NetBIOS(NetBT) 协议族的一部分，它用于网络登录和浏览。139/TCP-NetBIOS 会话服务， NetBIOS 会话服务是 TCP/IP 上的N

16、etBIOS(NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打 印。请设置防火墙开启相应的端口。 一般只要在防火墙中允许文件夹和打印机共 享服务就可以了。8. 关于共享模式对共享XP默认只给予来宾权限或选择允许用户更改我的文件”。Windows 2000操作系统中用户在设置文件夹的共享属性时操作非常简便， 只需用鼠标右击该文 件夹并选择属性，就可以看到共享设置标签。而在 Windows XP 系统设置文件 夹共享时则比较复杂， 用户无法通过上述操作看到共享设置标签。 具体的修改方 法如下：打开“我的电脑”中的“工具”，选择“文件夹属性 ”，调出“查看”标签，在“高 级设置

17、”部分滚动至最底部将 “简单文件共享 (推荐)”前面的选择取消，另外如果选 项栏里还有“Mickey Mouse项也将其选择取消。这样修改后用户就可以象使用 Windows 2000 一样对文件夹属性进行方便修改了。9. 关于用网络邻居访问不响应或者反应慢的问题在 WinXP 和 Win2000 中浏览网上邻居时系统默认会延迟 30 秒， Windows 将使 用这段时间去搜寻远程计算机是否有指定的计划任务(甚至有可能到Internet中搜寻)。如果搜寻时网络时没有反应便会陷入无限制的等待，那么10 多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法 :关掉 WinXP 的计划任务服务(

18、Task Scheduler ) 可以到 控制面板/管理工具/服务”中打开“Task Scheduler的属性对话框，单击 “停止”按钮停止该项服务，再将启动类型设为 “手动”，这样下次启动时便不会自 动启动该项服务了。总结不能访问主要是由于 XP 默认不开启 guest ，而且即使开了 guest ，XP 默认是不 允许 guest 从网络访问计算机的。 还有就是那个值得注意的问题。 相信一些不考 虑安全的地方或是电脑公司给人做系统密码都是空的，但这样是不允许登录的。 只要试过以上的方法，相信是不会再有问题的。最近总遇到这些情况， 同属一个域里的计算机， 别人都访问的了他的计算机， 但 他就

19、是访问不了别人的， 但他还是访问的了其他的一些计算机的。 和别人的计算 机 ping 也通，但用 IP 地址查找也找不到，他并没开防火墙之类的，这究竟是怎 么回事？请各位指点迷津，等 ing.Windows 网上邻居互访的基本条件：1) 双方计算机打开，且设置了网络共享资源；2) 双方的计算机添加了 "Microsoft 网络文件和打印共享 " 服务；3) 双方都正确设置了网内 IP 地址，且必须在一个网段中；4) 双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止网上邻居访问 的策略。Windows 98/2000/XP/2003 访问 XP 的用户验证问题 首先关于

20、启用 Guest 为什么不能访问的问题： 1、默认情况下， XP 禁用 Guest 帐户2、默认情况下， XP 的本地安全策略禁止 Guest 用户从网络访问3、默认情况下， XP 的 本地安全策略 -> 安全选项 里， "帐户：使用空密码用 户只能进行控制台登陆 "是启用的，也就是说，空密码的任何帐户都不能从网络 访问只能本地登陆， Guest 默认空密码 所以，如果需要使用 Guest 用户访问 XP 的话，要进行上面的三个设置：启用 Guest 、修改安全策略允许 Guest 从网络访问、禁用 3 里面的安全策略或者给 Guest 加个密码。有时还会遇到另外一种

21、情况：访问 XP 的时候，登录对话框中的用户名是灰的 , 始终是 Guest 用户，不能输入别的用户帐号。原因是这个安全策略在作怪 (管理工具 -> 本地安全策略 -> 安全选项 -> "网络 访问：本地帐户的共享和安全模式 ")。默认情况下， XP 的访问方式是 "仅来宾 " 的方式，那么你访问它，当然就固定为 Guest 不能输入其他用户帐号了。 所以，访问 XP 最简单的方法就是：不用启用 Guest ，仅修改上面的安全策略为 "经典 "就行了。别的系统访问 XP 就可以自己输入帐户信息。至于访问 2003 ，

22、默认情况下 2003 禁用 Guest ，但是没有 XP 那个讨厌的默认 自相矛盾的来宾方式共享，所以可以直接输入用户名密码访问。 一个小型办公局域网，都是 winxp 系统，都能上外网，也能看到对方计算机，却 不能看到对方共享的计算机提示网络路径不正确，或你没有权限使用网络 大概 就是这个意思 我记的不太清楚！来宾帐户我也启用了！ winxp 的防火墙也是 关闭的， ip 地址也没什么问题！希望大家给分析一下！非常感谢！ 原因： Win2000/XP 中存在安全策略限制。有时， Win2000/XP" 聪明"过了头，虽然我们已经启用了 Guest 账户，从 Win98 中

23、却仍然无法访问 Win2000/XP ，比如使用了类似瑞星等的防火墙漏洞修补，它 会修改 "拒绝从网络访问这台计算机 " 的策略，按下面的方法修改回来： 开始 -> 运行 -> gpedit.msc -> 计算机配置 -> windows 设置 -> 本地策略 -> 用户权利分配 -> 删除 "拒绝从网络访问这台计算机 "中的 guest 用户。 Win2000/XP 与 Win98 互访 如果两台电脑都使用 Win2000/XP 操作系统，那么组建局域网是一件非常简单轻 松的事情，当硬件连接完成后，正常情况下立

24、即可以在"网上邻居 "中看到对方。但如果局域网中有一台电脑使用 Win98 ，那情况可就不一定了， 我们经常会发觉 虽然 Ping 命令可以通过，但仍然无法在 "网上邻居 "中实现互访，这时该怎么办 呢？ 对策一：在 Win2000/XP 中启用 Guest 用户。在 Win2000/XP 系统安装之后会 缺省建立两个用户账户，即Administrator （系统管理员）和Guest （来宾账户）, 所有在本地计算机没有被分配到账户的用户都将默认使用 Guest 账户，该账户 是没有密码的。不过，在缺省设置下，这个 Guest 账户并未被启用，我们可以

25、从"控制面板|管理工具|计算机管理|本地用户和组|用户"中找到"Guest"账户，并 用鼠标右击打开 "Guest 属性"对话框，去除这里的 "账户已停用 "复选框上的对钩 标记，这样退出后就可以从 Win98 中访问到 Win2000/XP 了。其实，启用了 Guest 账户后，最大的好处是从 Win98 访问 Win2000/XP 时就不 需要输入用户名和密码了， 这种方法比较适合于用户不确定、 访问量较大的局域 网，但对家庭用户来说并不适用。对策二：检查 Win2000/XP 中是否存在安全策略限制。 有时，

26、 Win2000/XP" 聪明 "过了头，虽然我们已经启用了 Guest 账户，从 Win98 中却仍然无法访问 Win2000/XP ，这时就要从 "控制面板 |管理工具|本地安全策略 |本地策略|用户权利 指派"中找到"从网络访问此计算机 "或者"拒绝从网络访问这台计算机 "，然后检查 一下其中是否出现了 Guest 账户或者其他对应的账户，然后根据不同情况进行 添加或者删除即可。对策三：停用本地连接上的防火墙。 防火墙是充当网络与外部世界之间的保卫边 界的安全系统，微软在 WinXP 中为用户提供了一个内置的

27、 Internet 连接防火墙（ ICF） ，启用后可以限制某些不安全信息从外部进入内部网络。不过，如果您 是在本地连接上启用了这个防火墙，那么就会造成工作组之间无法互访，出现 "XXX 无法访问 "、"您可能没有权限使用网络资源 "、"请与这台服务器的管理员联 系以查明您是否有访问权限 "、"找不到网络路径 "等类似的提示， 此时请停用本地 连接的防火墙屏蔽。对策四：为 WinXP 添加 NetBEUI 协议。其实，直接添加 NetBEUI 协议对于解 决不能互访的问题有时反而更为简单一些， 而且它可以解决上面提

28、到的启用防火 墙的问题。Win98安装时会自动安装NetBEUI协议，但由于WinXP已经不再提 供对 NetBEUI 协议的技术支持，因此只能手工添加了。找出 WinXP 安装光盘，进入 "ValueaddMsftNetNetbeui" 文件夹下，这里有 Nbf.sys 、Netbeui.txt 、Netnbf.inf 共 3 个文件，先将 Nbf.sys 文件复制到本机的 "WindowsSystem32Drivers" 文件夹下（这里的本机指安装了 WinXP 的那台电 脑），再将 Netnbf.inf 文件复制到本机的 "Windows

29、INF" 文件夹下， Netbeui.txt 文件可有可无。不过， INF 文件夹具有隐藏属性，用户需要先在 WinXP 下的 " 工具|属性"窗口中选择显示文件才可以看到该目录。对策五：启用 Win98 中的 "文件及打印机共享 "。这是一个很简单但却经常被人忽 略的问题，就是装有 Win2000/XP 的机器虽然可以从 "网上邻居 " 中发现装有 Win98 的机器，但却无法访问，这是因为 Win98 未启用 "允许其他用户访问我的 文件"而造成的，启用该选项就可以解决这个问题。 当然，除了上面提到的各种原因外， 还有两台电脑不处于同一工作组中， 或者是 两台电脑的内部 IP 地址发生了冲突，甚至包括 Hub 故障、线路故障等。 问题：在客户机的网上邻居访问服务器时，出现 “服务器没有设置事务处理 ”，从 而无法访问服务器的共享资源。在直接输入 IP 地址也是一样。可能的情况： IPC$ 没有开启或者病毒