|
|
发表于 2007-11-16 08:38:13
|
显示全部楼层
来自： 中国浙江杭州
默认情况下，Windows XP的本地安全设置要求进行网络访问的用户全部采用来宾方式。同时，在Windows XP安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用Windows XP的计算机。你可采用以下方法解决。 ' A, D* q& V3 [, X# T& o# c
$ d- f3 g% [, x# k0 |! L: ~ 方法一 解除对Guest账号的限制 0 \; j- \/ d' d1 K
9 T/ I* _; e, i) H5 d 点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。
$ A1 U7 l1 W. a: w6 p, p: N7 |
方法二 更改网络访问模式 ( l, h: x8 t4 x
' M: b! M# E9 R7 L7 s# L: @- I# E2 u 打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。 , B& O' @. ~- G
( f& s4 k% g1 I W
现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了(前提是Windows XP中已有这个账号并且口令是正确的)。
' u2 D8 x& a. Q1 T% i; L0 @
; S! H7 }5 d$ F* d- _ S) o1 e& U 当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。 , E# N# d& u9 q& P9 o3 y
9 }6 j5 R; _$ q7 N0 c. t 不过我们可能还会遇到另外一个问题，当用户的口令为空时，访问还是会被拒绝。原来在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。
1 M/ i1 B# }9 `. X8 P# p6 U) w4 }% Z$ Y5 _
处理网络故障的步骤：
" y* |# I+ ]/ P4 ^# l, l* L
; Y# D7 G; b. P4 E; E大家首先要有个排查故障的思路， 利用OSI七层模型 从低到高依次处理问题。 / y+ ~1 A, `6 l! |# W& G
; t* K5 D1 [' f+ [一： 不用说是 ping 了，只要没有禁用它的话，它永远是最好的最开始的武器。 + m0 F7 t6 U v2 J8 w9 p# R( H7 h
（确定物理上的连通性，如果通了 基本上OSI下三层没有问题） - U% D L w0 G
2 S }* d8 i' F$ m. |
二： 不通 查线路 查网卡 查机器 查防火墙 查IP地址设置 查路由
2 c* K6 ^# i, |! K/ s
2 {4 E9 |3 C2 h" R/ Y* I& j三： 通，那就可以测试网络邻居的访问 或者直接在地址栏敲 //*.*.*.* 直接访问
( ]* j+ G4 R1 N6 C9 L8 {3 W7 c! F0 q: p
四：ping是通的，但是访问就是不可以 那可以在会话层上考虑
: U1 F @) e1 B: Y( h一般的windows解决方式是 最好装个 netbeui 虽然它的安全性。。。 " j" i5 ?; M& J/ k, X0 k7 c1 @/ J
同时仔细检查你的设置 + ~; \- `& c8 ~ O/ O- V" a; B
IP地址 工作组 打印机和网络共享服务 网关 用户名 共享用户名 共享文件夹 / n' R$ C g' x: \
A( {' ^7 D) h" Y% |& D五： 还是不通 这时如果能看到文件夹但是进不去提示权限
, Y; a3 {4 J0 F8 j一般是在应用层了 用户名（开guest，或者在 这台机器上有对方机器的同样名字的用户）策略 |
|
:handshake 
发表于 2007-11-16 12:48:13
楼主