常见的Windows XP互访问题汇集

2 views
Skip to first unread message

dinas...@gmail.com

unread,
Dec 8, 2006, 10:37:01 PM12/8/06
to WEB开发技巧回收站
Windows网上邻居互访的基本条件:

1) 双方计算机打开,且设置了网络共享资源;

2) 双方的计算机添加了 "Microsoft
网络文件和打印共享" 服务;

3)
双方都正确设置了网内IP地址,且必须在一个网段中;


4)
双方的计算机中都关闭了防火墙,或者防火墙策略中没有阻止网上邻居访问的策略。


Windows 98/2000/XP/2003访问XP的用户验证问题

首先关于启用Guest为什么不能访问的问题:

1、默认情况下,XP 禁用Guest帐户

2、默认情况下,XP的本地安全策略禁止Guest用户从网络访问


3、默认情况下,XP的 本地安全策略 -> 安全选项
里,"账户:使用空密码用户只能进行控制台登录"是启用的,也就是说,空密码的任何账户都不能从网络访问只能本地登录,Guest默认空密码......


所以,如果需要使用Guest用户访问XP的话,要进行上面的三个设置:启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。


有时还会遇到另外一种情况:访问XP的时候,登录对话框中的用户名是灰的,始终是Guest用户,不能输入别的用户帐号。


原因是这个安全策略在作怪(管理工具 ->
本地安全策略 -> 安全选项 ->
"网络访问:本地帐户的共享和安全模式")。默认情况下,XP的访问方式是"仅来宾"的方式,那么你访问它,当然就固定为Guest不能输入其他用户帐号了。


所以,访问XP最简单的方法就是:不用启用Guest,仅修改上面的安全策略为"经典"就行了。别的系统访问XP就可以自己输入帐户信息。


至于访问2003,默认情况下2003禁用Guest,但是没有
XP
那个讨厌的默认自相矛盾的来宾方式共享,所以可以直接输入用户名密码访问。


一个小型办公局域网,都是winxp系统,都能上外网,也能看到对方计算机,却不能看到对方共享的计算机提示网络路径不正确,或你没有权限使用网络
大概就是这个意思
我记的不太清楚!!来宾帐户我也启用了!winxp的防火墙也是关闭的,ip地址也没什么问题!!希望大家给分析一下!!非常感谢!


原因:Win2000/XP中存在安全策略限制。

有时,Win2000/XP"聪明"过了头,虽然我们已经启用了Guest账户,从Win98中却仍然无法访问Win2000/XP,比如使用了类似瑞星等的防火墙漏洞修补,它会修改"拒绝从网络访问这台计算机"的策略,按下面的方法修改回来:


开始 -> 运行 -> gpedit.msc -> 计算机配置 ->
windows设置 -> 本地策略 -> 用户权利分配 ->
删除"拒绝从网络访问这台计算机"中的guest用户。

Win2000/XP与Win98互访

如果两台电脑都使用Win2000/XP操作系统,那么组建局域网是一件非常简单轻松的事情,当硬件连接完成后,正常情况下立即可以在"网上邻居"中看到对方。但如果局域网中有一台电脑使用Win98,那情况可就不一定了,我们经常会发觉虽然Ping命令可以通过,但仍然无法在"网上邻居"中实现互访,这时该怎么办呢?


对策一:在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户,即Administrator(系统管理员)和Guest(来宾账户),所有在本地计算机没有被分配到账户的用户都将默认使用Guest账户,该账户是没有密码的。不过,在缺省设置下,这个Guest账户并未被启用,我们可以从"控制面板|管理工具|计算机管理|本地用户和组|用户"中找到"Guest"账户,并用鼠标右击打开"Guest属性"对话框,去除这里的"账户已停用"复选框上的对钩标记,这样退出后就可以从Win98中访问到Win2000/XP了。


其实,启用了Guest账户后,最大的好处是从Win98访问Win2000/XP时就不需要输入用户名和密码了,这种方法比较适合于用户不确定、访问量较大的局域网,但对家庭用户来说并不适用。


对策二:检查Win2000/XP中是否存在安全策略限制。有时,Win2000/XP"聪明"过了头,虽然我们已经启用了Guest账户,从Win98中却仍然无法访问Win2000/XP,这时就要从"控制面板|管理工具|本地安全策略|本地策略|用户权利指派"中找到"从网络访问此计算机"或者"拒绝从网络访问这台计算机",然后检查一下其中是否出现了Guest账户或者其他对应的账户,然后根据不同情况进行添加或者删除即可。


对策三:停用本地连接上的防火墙。防火墙是充当网络与外部世界之间的保卫边界的安全系统,微软在WinXP中为用户提供了一个内置的Internet连接防火墙(ICF),启用后可以限制某些不安全信息从外部进入内部网络。不过,如果您是在本地连接上启用了这个防火墙,那么就会造成工作组之间无法互访,出现"XXX无法访问"、"您可能没有权限使用网络资源"、"请与这台服务器的管理员联系以查明您是否有访问权限"、"找不到网络路径"等类似的提示,此时请停用本地连接的防火墙屏蔽。


对策四:为WinXP添加NetBEUI协议。其实,直接添加NetBEUI协议对于解决不能互访的问题有时反而更为简单一些,而且它可以解决上面提到的启用防火墙的问题。Win98安装时会自动安装NetBEUI协议,但由于WinXP已经不再提供对NetBEUI协议的技术支持,因此只能手工添加了。


找出WinXP安装光盘,进入"valueadd\Msft\Net\Netbeui"文件夹下,这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件,先将Nbf.sys文件复制到本机的"Windows\System32\Drivers"文件夹下(这里的本机指安装了WinXP的那台电脑),再将Netnbf.inf文件复制到本机的"Windows\INF"文件夹下,Netbeui.txt文件可有可无。不过,
INF文件夹具有隐藏属性,用户需要先在WinXP下的"工具|属性"窗口中选择显示文件才可以看到该目录。


对策五:启用Win98中的"文件及打印机共享"。这是一个很简单但却经常被人忽略的问题,就是装有Win2000/XP的机器虽然可以从"网上邻居"中发现装有Win98的机器,但却无法访问,这是因为Win98未启用"允许其他用户访问我的文件"而造成的,启用该选项就可以解决这个问题。


当然,除了上面提到的各种原因外,还有两台电脑不处于同一工作组中,或者是两台电脑的内部IP地址发生了冲突,甚至包括Hub故障、线路故障等。

下面是来自另位网友的方法(可能有些方法和上面网友的方法是重复的,不过为了表示尊重原作,还是全部COPY过来啦):


如果是XP的话,在首次使用的时候要在网上邻居的属性里面进行网络安装向导。
1、检查计算机之间的物理连接。
网卡是否安装正确,在系统中是否存在资源冲突。交换机或者集线器等网络设备是否正常工作。网线是否都是通的,接法是不是正确(如果有中心节点的局域网,网线要用直通线,两头都是用568B的接法;双机通过网卡直接互联,网线应该用交叉线,一头为568A,一头为568B;没有UP-link端口的集线器级联要用交叉线,交换机和集线器级联,交换机和交换机级联都用直通线。568A接法:绿白、绿、橙白、蓝、蓝白、橙、棕白、棕;568B接法:橙白、橙、绿白、蓝、蓝白、绿、棕白、棕)。

2、确保所有计算机上都安装了TCP/IP协议,并且工作正常。
检测 TCP/IP协议是否正常工作,可以PING
127.0.0.1,如果ping通,证明正常。

在98和2k中添加删除协议是很简单,这里就不介绍了。但是该协议是Microsoft
XP/
2003的核心组件,是不能删除(不信你可以到XP里,卸载的按钮是灰色不可用的)。但是我们可以使用NetShell实用程序使TCP/IP协议恢复到初次安装操作系统时的状态。
在命令提示符里运行该命令:
netsh int ip reset c:\resetlog.txt,
其中,Resetlog.txt记录命令结果的日志文件,一定要指定,这里指定了Resetlog.txt日志文件及完整路径。运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。

3、使用ping命令测试网络中两台计算机之间的连接和网络中名称解析是否正常

ping对方IP是很简单的,这里不多说了,不明白的自己上网搜资料去。ping名称格式ping
计算机的名称。通过ping命令用名称测试计算机连接,确定计算机的名称的方法是:在命令提示符处,输入SYSTEMINFO。或者在桌面上右击我的电脑-属性,然后单击计算机名称。如果看到该命令的成功答复,说明您在计算机之间具有基本连接和名称解析。
4、正确设置网络:

IP地址是否在同一个子网内。在TCP/IP协议上是否捆绑NETBIOS解析计算机名(在TCP/IP协议属性--高级--WINS--选择启用TCP/IP上的NETBIOS)。

查看是否选定"文件和打印服务"组件,所有计算机也都必须启用"文件和打印共享"。在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。如果在网上邻居中看不到自己的机器,说明你没有安装打印机与文件共享。
5、启动"计算机浏览器"服务

WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理->服务和应用程序->服务,查看"Computer
Browser"没有被停止或禁用。
6、运行网络标识向导,将你的计算机加入局域网
控制面板--系统--计算机名,单击"网络
ID",开始"网络标识向导"下一步之后,选择第一项"本机是商业网络的一部分,用它连接到其他工作着的计算机";继续"下一步",选择"公司使用没有域的网络";再下一步,就输入你的局域网的工作组的名称。完成之后,重新启动计算机!

7、Win2k和XP安装NetBEUI协议(关于这个问题我还和一个网友进行争吵,这里向他表示歉意)

在Win2k和XP中NetBEUI协议是一个高效协议在局域网中使,因此最好能安装此协议
2K中的安装:网上邻居->属性->本地连接->属性---->安装------>协议------->NetBEUI
Protocol
NetBEUI 通讯协议已不是 Windows XP 的一部份
,但仍然将它保存在 Windows XP 的光盘内,
安装办法如下:
将 Windows XP 的光盘放入光驱内,并开启
\\VALUEADD\\MSFT\\NET\\NETBEUI 目录;
复制 nbf.sys 到 %SYSTEMROOT%\\SYSTEM32\\DRIVERS\\ 目录
复制 netnbf.inf 到 %SYSTEMROOT%\\INF\\ 目录
网上邻居--属性--本地连接--属性--安装--协议--
选NetBEUI Protocol--添加,便进行安装
重新启动电脑生效
8、启用Guest(来宾)帐户

XP和2k的Guest帐户允许其他人使用你的电脑,但不允许他们访问特定的文件,也不允许他们安装软件。可以使用下面的命令授予来宾帐户网络访问:
net user guest /active:yes

或者打开控制面板->用户帐户或者在管理工具->计算机管理->本地用户和组中打开Guest帐户

9、查看本地安全策略设置是否允许Guest(来宾)帐号从网络上访问。

在运行里输入gpedit.msc,弹出组策略管理器,在'计算机配置-Windows设置-本地策略-用户权利指派'中,有"拒绝从网络访问这台计算机"策略阻止从网络访问这台计算机,如果其中有GUEST帐号,解决办法是删除拒绝访问中的GUEST帐号。或者在"从网络上访问该计算机"添加帐号
10、正确设置防火墙:

确保WINXP自带的防火墙没有开启,打开本地连接属性->高级,关掉Internet连接防火墙。如果使用了第三方的防火墙产品,参考其使用手册,确保防火墙没有禁用以下端口:UDP-137、UDP-138、TCP-139、TCP-445。

11、检查RPC、Plug and
Play服务已启动,检查相应的系统文件夹的权限,重新注册以下的动态链接库:
regsvr32 netshell.dll
regsvr32 netcfgx.dll
regsvr32 netman.dll
14、设置帐号和密码

由于WinNT内核的操作系统,在访问远程计算机的时候,好像总是首先尝试用本地的当前用户名和密码来尝试,可能造成无法访问,可以在要访问的计算机中把用户密码添加进去,并在'计算机配置-Windows设置-本地策略-用户权利指派'中,在"从网络上访问该计算机"中添加用户就可以了。
15、尝试用多种方法访问"网络计算机"。

通过IP访问,在地址栏上输入在地址输入栏中输入"\\IP地址\",单击"确定"。

通过计算机用计算机名访问,在地址栏输入"\\计算机名字\",单击"确定"。

用搜索计算机的方法访问,计算机更新列表需要时间,搜索计算机可以加快更新列表。点击"网上邻居"右键中的"搜索计算机",输入计算机名,点击"立即搜索",就可以看到你要访问的计算机。直接双击右边计算机名就可以打开它了。

用映射驱动器的方法访问,进入命令提示符,输入"NET
VIEW
\计算机名",回车这是查看对方计算机上有哪些共享文件夹,如E。再输入NET
USE
Z:\计算机名字\E将对方计算机共享的文件夹E映射为H:盘,在命令提示符下键入"H:"。你会发现你已经连到计算机上了。
16、改变网络访问模式试试咯:

打开组策略编辑器,依次选择"计算机配置→Windows设置→安全设置→本地策略→安全选项",双击"网络访问:本地账号的共享和安全模式"策略,将默认设置"仅来宾-本地用户以来宾身份验证",更改为"经典:本地用户以自己的身份验证"。
现在,当其他用户通过网络访问使用Windows
XP的计算机时,就可以用自己的"身份"进行登录了(前提是Windows
XP中已有这个账号并且口令是正确的)。
当该策略改变后,文件的共享方式也有所变化,在启用"经典:本地用户以自己的身份验证"方式后,我们可以对同时访问共享文件的用户数量进行限制,并能针对不同用户设置不同的访问权限。

但是用户的口令为空时,访问还是会被拒绝。这是应为在"安全选项"中有一个"账户:使用空白密码的本地账户只允许进行控制台登录"策略默认是启用的,根据Windows
XP安全策略中拒绝优先的原则,密码为空的用户通过网络访问使用Windows
XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。

XP互访这问题不是个新问题,网上的说法也是很多,不过有很多说法都是瞎扯的,比如说什么开启Guest账号之类的,偶没开启Guest,照样能进行互访。

其实,只要符合三条,就能进行互访。
1、在XP的电脑上运行网络安装向导,方法是在网上邻居上点右键,选择属性-设置家庭或小型办公网络,然后一步一步自己看着设置就行,其中有一步,选择"启用文件和打印共享",其它的你自己看着办。
2、安装TCP/IP协议,IP在同一网段,子网掩码相同就可以。
3、把防火墙关掉,或者允许内部网络进行端口连接。
4、打开本地安全设置(开始-控制面板-性能和维护-管理工具-本地安全设置),选择本地策略-用户权限指派分枝,看一下"从网络访问此计算机"中有没有Everyone,如果没有,添加上。还有,"拒绝从网络访问此计算机",看看里没有没有Guest,如果有,删掉。【刚装好系统的情况下,这些都设置好了,都不用改】
只要符合这四个条件,就完全可以进行互访,只要在地址栏中输入\\ip\就可以访问其计算机了。
但是,这样总是不方便,还是不如在网上邻居中直接访问方便,要想在网上邻居中显示的话,只要把工作组设为同一工作组就可以了,改更工作组方法:
2000/XP:在我的电脑上点右键,选择属性-计算机名-更改
98/me:在网上邻居上点右键,选择属性-标识

在XP文件共享中,会出现诸多问题,如需要输入密码等问题,为了避免这类问题的出现,建议使用简单文件共享,方法很简单,打开"我的电脑",点工具-文件夹选项-查看,把"使用简单文件共享(推荐)"前面的对勾选住就可以了。

这样,互访就没问题了,根本不用启用Guest之类的。不过,还是有点点问题,当Linux访问XP电脑时,会提示输入密码,这时,你输入一个XP电脑上的随便一个用户名和密码即可登陆。

注意:设置完毕后,一定要重新启动设置的计算机,我就吃了亏啦,折腾了2个多小时,最后一重启,问题解决了。感慨啊!!!!!!!!!!!!!!!!!!!

Reply all
Reply to author
Forward
0 new messages