1.一般是這個問題 開始 -> 運行 -> gpedit.msc -> 計算機配置 -> windows設(shè)置 -> 本地策略 -> 用戶權(quán)利分配 -> 刪除"拒絕從網(wǎng)絡(luò)訪問這臺計算機"中的guest用戶
在就是防火墻的問題 或者server服務(wù)沒有啟動 再者就是 帳號被停用
1. 打開“我的電腦”,在菜單上選擇“工具”->“文件夾選項”->“查看”,清除“使用簡單文件共享(推薦)”的選擇。網(wǎng)里的每臺都設(shè)置好了統(tǒng)一的ip地址。
2. 右鍵點擊“我的電腦”,選擇“管理”,選擇“本地用戶和組”->“用戶”,右鍵點擊Guest用戶,選“屬性”,清除“帳戶已停用”的選擇。 xp防火墻已關(guān)閉.
3. 點擊“開始”->“運行”,輸入secpol.msc,選擇左邊的“本地策略”->“用戶權(quán)力指派”,雙擊右邊的“從網(wǎng)絡(luò)訪問此計算機”,保證其中有Everyone,雙擊左邊的“拒絕從網(wǎng)絡(luò)訪問此計算機”,保證其是空的。 添加和刪除guest用戶也試過.
4. 選擇左邊的“本地策略”->“安全選項”,a.確認右邊的“網(wǎng)絡(luò)訪問:本地帳戶的共享與安全模式”為“經(jīng)典”;b.確認右邊的“Microsoft網(wǎng)絡(luò)客戶:為通訊啟用數(shù)字簽名(總是)”為“已停用”;c.確認右邊的“Microsoft網(wǎng)絡(luò)客戶:為通訊啟用數(shù)字簽名(如果服務(wù)器允許)”為“已啟用”;d.確認右邊的“Microsoft網(wǎng)絡(luò)服務(wù)器:為通訊啟用數(shù)字簽名(總是)”為“已停用”;e.確認右邊的“Microsoft網(wǎng)絡(luò)服務(wù)器:為通訊啟用數(shù)字簽名(如果服務(wù)器允許)”為“已啟用”。
1.啟用Guest賬號
在很多情況下,為了本機系統(tǒng)的安全,Guest賬戶是被禁用的,這樣就無法訪問該機器的共享資源,因此必須啟用Guest賬戶。
2.修改用戶訪問策略
單擊“開始→運行”,在運行框中輸入“gpedit.msc”,在組策略窗口中依次展開“本地計算機策略→計算機配置→Windows設(shè)置→安全設(shè)置→本地策略→用戶權(quán)利指派”(圖1),在右欄中找到“拒絕從網(wǎng)絡(luò)訪問這臺計算機”項,打開后刪除其中的Guest賬號,接著打開“從網(wǎng)絡(luò)訪問此計算機”項,在屬性窗口中添加Guest賬號。這樣就能使用Guest賬號從網(wǎng)絡(luò)中訪問該機的共享資源了
3.正確配置網(wǎng)絡(luò)防火墻
很多機器安裝了網(wǎng)絡(luò)防火墻,它的設(shè)置不當,同樣導(dǎo)致用戶無法訪問本機的共享資源,這時就要開放本機共享資源所需的NetBIOS端口。筆者以天網(wǎng)防火墻為例,在“自定義IP規(guī)則”窗口中選中“允許局域網(wǎng)的機器使用我的共享資源”規(guī)則,最后點擊“保存”按鈕,這樣就開放了NetBIOS端口。
4.合理設(shè)置用戶訪問權(quán)限
網(wǎng)絡(luò)中很多機器使用 NTFS文件系統(tǒng),它的ACL功能(訪問控制列表)可以對用戶的訪問權(quán)限進行控制,用戶要訪問這些機器的共享資源,必須賦予相應(yīng)的權(quán)限才行。如使用Guest賬號訪問該機器的CPCW共享文件夾,右鍵點擊該共享目錄,選擇“屬性”,切換到“安全”標簽頁,然后將Guest賬號添加到用戶列表中,接著指定Guest的訪問權(quán)限,至少要賦予“讀取”和“列出文件夾目錄”權(quán)限(圖2)。如果想讓多個用戶賬號能訪問該共享目錄,只需要添加Everyone賬號,然后賦予“讀取”和“列出文件夾目錄”權(quán)限即可,這樣就避免逐一添加和指定每個用戶訪問賬號。此方法適用于采用NTFS文件系統(tǒng)的Windows 2000/XP/2003系統(tǒng)。
首先關(guān)于啟用Guest為什么不能訪問的問題:
1、默認情況下,XP 禁用Guest帳戶
2、默認情況下,XP的本地安全策略禁止Guest用戶從網(wǎng)絡(luò)訪問
3、默認情況下,XP的 本地安全策略 -> 安全選項 里,"帳戶:使用空密碼用戶只能進行控制臺登陸"是啟用的,也就是說,空密碼的任何帳戶都不能從網(wǎng)絡(luò)訪問只能本地登陸,Guest默認空密碼......
所以,如果需要使用Guest用戶訪問XP的話,要進行上面的三個設(shè)置:啟用Guest、修改安全策略允許Guest從網(wǎng)絡(luò)訪問、禁用3里面的安全策略或者給Guest加個密碼。
有時還會遇到另外一種情況:訪問XP的時候,登錄對話框中的用戶名是灰的,始終是Guest用戶,不能輸入別的用戶帳號。
原因是這個安全策略在作怪(管理工具 -> 本地安全策略 -> 安全選項 -> "網(wǎng)絡(luò)訪問:本地帳戶的共享和安全模式")。默認情況下,XP的訪問方式是"僅來賓"的方式,那么你訪問它,當然就固定為Guest不能輸入其他用戶帳號了。
所以,訪問XP最簡單的方法就是:不用啟用Guest,僅修改上面的安全策略為"經(jīng)典"就行了。別的系統(tǒng)訪問XP就可以自己輸入帳戶信息。
開始 -> 運行 -> gpedit.msc -> 計算機配置 -> windows設(shè)置 -> 本地策略 -> 用戶權(quán)利分配 -> 刪除"拒絕從網(wǎng)絡(luò)訪問這臺計算機"中的guest用戶。
posted on 2010-03-02 11:04
sanmao 閱讀(560)
評論(0) 編輯 收藏