總結(jié)故障原因基本上有下面的幾個(gè)：

1，沒有共享資源/共享服務(wù)未啟用。
癥狀：電腦與電腦間可以Ping通，但無法訪問共享資源，在“計(jì)算機(jī)管理”中查看“本地共享”后會(huì)彈出“沒有啟動(dòng)服務(wù)器服務(wù)”的錯(cuò)誤對(duì)話框。
解決：在控制面板－管理工具－服務(wù)中啟動(dòng)Server服務(wù)。并設(shè)置“啟動(dòng)類型”為“自動(dòng)”。

2，IP設(shè)置有誤。
癥狀：雙機(jī)之間無法互Ping，連接用的雙絞線經(jīng)過測(cè)試沒有問題，沒有安裝防火墻。
解決：檢查兩臺(tái)電腦的IP是否處在同一網(wǎng)段，還有子掩碼是否相同。

3，WINXP默認(rèn)設(shè)置不正確。
癥狀：從WIN98/2000/2003上無法訪問另一臺(tái)WINXP的機(jī)器。
解決：在“控制面板”中的“用戶帳戶”啟用Guest帳號(hào)。然后在運(yùn)行中輸入secpol.msc啟動(dòng)“本地安全策略”。
本地策略 -> 用戶權(quán)利指派，打開“從網(wǎng)絡(luò)訪問此計(jì)算機(jī)”，添加Guest帳戶
本地策略 -> 安全選項(xiàng)，禁止"帳戶：使用空白密碼的本地帳戶只允許進(jìn)行控制臺(tái)登陸"。
另外有時(shí)還會(huì)遇到另外一種情況：訪問XP的時(shí)候，登錄對(duì)話框中的用戶名是灰的,始終是Guest用戶，不能輸入別的用戶帳號(hào)。
解決：本地策略 -> 安全選項(xiàng) -> "網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式"，修改為"經(jīng)典-本地用戶以自己的身份驗(yàn)證"

4，系統(tǒng)漏洞修補(bǔ)軟件修改了安全策略。
癥狀：在“網(wǎng)上鄰居”中可以看到對(duì)方的計(jì)算機(jī)，但是訪問共享時(shí)卻提示“沒有權(quán)限訪問網(wǎng)絡(luò)”
解決：在開始菜單運(yùn)行中輸入secpol.msc啟動(dòng)“本地安全策略”，本地策略 -> 用戶權(quán)利分配，打開“拒絕從網(wǎng)絡(luò)訪問這臺(tái)計(jì)算機(jī)”，刪除guest用戶。

5，防火墻規(guī)則。
癥狀：安裝了防火墻（包括WINXP系統(tǒng)自帶的防火墻），出現(xiàn)無法Ping通，或者是訪問共享資源的時(shí)候提示"XXX無法訪問"、"您可能沒有權(quán)限使用網(wǎng)絡(luò)資源"、"請(qǐng)與這臺(tái)服務(wù)器的管理員聯(lián)系以查明您是否有訪問權(quán)限"、"找不到網(wǎng)絡(luò)路徑"等類似的提示。
解決：停止防火墻或者添加局域網(wǎng)的訪問規(guī)則。
WINXP自帶的防火墻：打開控制面板 -> 網(wǎng)絡(luò)和Internet連接 -> Windows防火墻 -> 例外，勾選“文件和打印機(jī)共享”。

6，Win2000/XP與Win98互訪
癥狀：Ping命令可以通過，但無法在“網(wǎng)上鄰居”中實(shí)現(xiàn)互訪。
解決：在WIN2000/XP系統(tǒng)中：控制面板 -> 管理工具 -> 計(jì)算機(jī)管理 -> 本地用戶和組 -> 用戶，在Guest帳戶上點(diǎn)擊鼠標(biāo)右鍵，選擇屬性，在常規(guī)項(xiàng)里取消“賬戶已停用”
（注：另外在WIN98系統(tǒng)中也有可能禁止了"文件及打印機(jī)共享"的功能，重新開啟即可。）
Guest用戶密碼，你設(shè)了嗎？

盛傳Windows XP 下的Guest用戶有嚴(yán)重的安全漏洞，而且在“用戶帳戶”中我們無法為Guest用戶設(shè)置密碼。但是在這里卻可以： 在“運(yùn)行”中輸入：
rundll32 netplwiz.dll,UsersRunDll 將打開“用戶帳戶”頁面，這個(gè)可不是我們平常在“控制面板”中的看到的那個(gè)“用戶帳戶”。在“用戶帳戶”的“用戶”選項(xiàng)卡下先選中Guest 用戶，然后再點(diǎn)下面的“重設(shè)密碼”。好了現(xiàn)在給你的Guest用戶設(shè)個(gè)密碼吧。順便把上面的那個(gè)勾也打上吧。

1．訪問權(quán)限設(shè)置不當(dāng)
Windows NT/2000/XP/2003系統(tǒng)支持NTFS文件系統(tǒng)，采用NTFS可以有效增強(qiáng)系統(tǒng)的安全性，但在ACL（訪問控制列表）中對(duì)用戶訪問權(quán)限設(shè)置不當(dāng)時(shí)，也會(huì)導(dǎo)致用戶無法正常訪問本機(jī)共享資源，出現(xiàn)“權(quán)限不足”的提示信息。

2．賬號(hào)和策略設(shè)置不當(dāng)
在Windows工作組環(huán)境中，一般情況下，用戶要使用Guest賬號(hào)訪問共享資源。但為了系統(tǒng)的安全，禁用了本系統(tǒng)的Guest賬號(hào)，此外，在Windows 2000/XP/2003系統(tǒng)中，組策略默認(rèn)是不允許Guest賬號(hào)從網(wǎng)絡(luò)訪問這臺(tái)計(jì)算機(jī)的，這樣就導(dǎo)致其它用戶無法訪問本機(jī)的共享資源，出現(xiàn)“拒絕訪問”的提示信息。

3．網(wǎng)絡(luò)防火墻設(shè)置不當(dāng)
用戶為了增強(qiáng)本機(jī)的安全性，防止非法入侵，安裝了網(wǎng)絡(luò)防火墻。但對(duì)網(wǎng)絡(luò)防火墻設(shè)置不當(dāng)，同樣導(dǎo)致其它用戶無法訪問本機(jī)的共享資源，出現(xiàn)“拒絕訪問”的提示信息，這是因?yàn)榉阑饓﹃P(guān)閉了共享資源所需要的NetBIOS端口。

解決方法：

1．啟用Guest賬號(hào)

在很多情況下，為了本機(jī)系統(tǒng)的安全，Guest賬戶是被禁用的，這樣就無法訪問該機(jī)器的共享資源，因此必須啟用Guest賬戶。
筆者以Windows XP系統(tǒng)為例進(jìn)行介紹。在共享資源提供端，進(jìn)入到“控制面板→管理工具”后，運(yùn)行“計(jì)算機(jī)管理”工具，接著依次展開“計(jì)算機(jī)管理（本地）→系統(tǒng)工具→本地用戶和組→用戶”，找到Guest賬戶。如果Guest賬戶出現(xiàn)一個(gè)紅色的叉號(hào)，表明該賬戶已被停用，右鍵單擊該賬號(hào)，在Guest屬性對(duì)話框中，去除“賬戶已停用”的鉤選標(biāo)記，單擊“確定”后，就啟用了Guest賬戶。此方法適用于Windows 2000/XP/2003系統(tǒng)。
提示：使用Guest賬戶訪問共享資源存在很大的安全隱患。當(dāng)然我們也可以為每個(gè)訪問用戶創(chuàng)建一個(gè)指定的賬號(hào)。首先在共享資源提供端創(chuàng)建一個(gè)新的賬號(hào)，然后指定該賬號(hào)的訪問權(quán)限。接下來在要訪問該共享資源的客戶機(jī)中新建一個(gè)相同用戶名和密碼的賬號(hào)，使用此賬號(hào)登錄客戶機(jī)后，就能正常訪問該賬號(hào)所允許的共享資源。此方法較為安全，但要為網(wǎng)絡(luò)中的每個(gè)用戶都創(chuàng)建一個(gè)賬號(hào)，不適合規(guī)模較大的網(wǎng)絡(luò)。

2．修改用戶訪問策略

雖然啟用了本機(jī)的Guest賬號(hào)，但用戶還是不能訪問本機(jī)提供的共享資源，這是因?yàn)榻M策略默認(rèn)不允許Guest賬號(hào)從網(wǎng)絡(luò)訪問本機(jī)。
單擊“開始→運(yùn)行”，在運(yùn)行框中輸入“gpedit.msc”，在組策略窗口中依次展開“本地計(jì)算機(jī)策略→計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→用戶權(quán)利指派”（圖1），在右欄中找到“拒絕從網(wǎng)絡(luò)訪問這臺(tái)計(jì)算機(jī)”項(xiàng)，打開后刪除其中的Guest賬號(hào)，接著打開“從網(wǎng)絡(luò)訪問此計(jì)算機(jī)”項(xiàng)，在屬性窗口中添加Guest賬號(hào)。這樣就能使用Guest賬號(hào)從網(wǎng)絡(luò)中訪問該機(jī)的共享資源了。此方法適用于Windows 2000/XP/2003系統(tǒng)。

3．合理設(shè)置用戶訪問權(quán)限

網(wǎng)絡(luò)中很多機(jī)器使用 NTFS文件系統(tǒng)，它的ACL功能（訪問控制列表）可以對(duì)用戶的訪問權(quán)限進(jìn)行控制，用戶要訪問這些機(jī)器的共享資源，必須賦予相應(yīng)的權(quán)限才行。如使用Guest賬號(hào)訪問該機(jī)器的CPCW共享文件夾，右鍵點(diǎn)擊該共享目錄，選擇“屬性”，切換到“安全”標(biāo)簽頁，然后將Guest賬號(hào)添加到用戶列表中，接著指定Guest的訪問權(quán)限，至少要賦予“讀取”和“列出文件夾目錄”權(quán)限（圖2）。如果想讓多個(gè)用戶賬號(hào)能訪問該共享目錄，只需要添加Everyone賬號(hào)，然后賦予“讀取”和“列出文件夾目錄”權(quán)限即可，這樣就避免逐一添加和指定每個(gè)用戶訪問賬號(hào)。此方法適用于采用NTFS文件系統(tǒng)的Windows 2000/XP/2003系統(tǒng)。

4.改網(wǎng)絡(luò)訪問模式

XP默認(rèn)是把從網(wǎng)絡(luò)登錄的所有用戶都按來賓賬戶處理的，因此即使管理員從網(wǎng)絡(luò)登錄也只具有來賓的權(quán)限，若遇到不能訪問的情況，請(qǐng)嘗試更改網(wǎng)絡(luò)的訪問模式。打開組策略編輯器，依次選擇“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→安全選項(xiàng)”，雙擊“網(wǎng)絡(luò)訪問：本地賬號(hào)的共享和安全模式”策略，將默認(rèn)設(shè)置“僅來賓—本地用戶以來賓身份驗(yàn)證”，更改為“經(jīng)典：本地用戶以自己的身份驗(yàn)證”。

這樣即使不開啟guest，你也可以通過輸入本地的賬戶和密碼來登錄你要訪問的計(jì)算機(jī)，本地的賬戶和密碼為你要訪問的計(jì)算機(jī)內(nèi)已經(jīng)的賬戶和密碼。若訪問網(wǎng)絡(luò)時(shí)需要賬戶和密碼，可以通過輸入你要訪問的計(jì)算機(jī)內(nèi)已有的賬戶和密碼來登錄。

若不對(duì)訪問模式進(jìn)行更改，也許你連輸入用戶名和密碼都辦不到，//computername/guest為灰色不可用。即使密碼為空，在不開啟guest的情況下，你也不可能點(diǎn)確定登錄。改成經(jīng)典模式，則可以輸入用戶名和密碼來登錄你要進(jìn)入的計(jì)算機(jī)。

5．正確配置網(wǎng)絡(luò)防火墻

很多機(jī)器安裝了網(wǎng)絡(luò)防火墻，它的設(shè)置不當(dāng)，同樣導(dǎo)致用戶無法訪問本機(jī)的共享資源，這時(shí)就要開放本機(jī)共享資源所需的NetBIOS端口。筆者以天網(wǎng)防火墻為例，在“自定義IP規(guī)則”窗口中選中“允許局域網(wǎng)的機(jī)器使用我的共享資源”規(guī)則，最后點(diǎn)擊“保存”按鈕，這樣就開放了NetBIOS端口。

6.一個(gè)值得注意的問題

我們可能還會(huì)遇到另外一個(gè)問題，即當(dāng)用戶的口令為空時(shí)，即使你做了上述的所有的更改還是不能進(jìn)行登錄，訪問還是會(huì)被拒絕。這是因?yàn)?，在系統(tǒng)“安全選項(xiàng)”中有“賬戶：使用空白密碼的本地賬戶只允許進(jìn)行控制臺(tái)登錄”策略默認(rèn)是啟用的，根據(jù)Windows XP安全策略中拒絕優(yōu)先的原則，密碼為空的用戶通過網(wǎng)絡(luò)訪問使用Windows XP的計(jì)算機(jī)時(shí)便會(huì)被禁止。我們只要將這個(gè)策略停用即可解決問題。在安全選項(xiàng)中，找到“使用空白密碼的本地賬戶只允許進(jìn)行控制臺(tái)登錄”項(xiàng)，停用就可以，否則即使開了guest并改成經(jīng)典模式還是不能登錄。經(jīng)過以上的更改基本就可以訪問了，你可以嘗試選擇一種適合你的方法。下面在再補(bǔ)充點(diǎn)其它可能會(huì)遇到的問題。

7.網(wǎng)絡(luò)鄰居不能看到計(jì)算機(jī)

可能經(jīng)常不能在網(wǎng)絡(luò)鄰居中看到你要訪問的計(jì)算機(jī)，除非你知道計(jì)算機(jī)的名字或者IP地址，通過搜索或者直接輸入//computername或//IP。請(qǐng)按下面的操作解決：?jiǎn)?dòng)“計(jì)算機(jī)瀏覽器”服務(wù)。“計(jì)算機(jī)瀏覽器服務(wù)”在網(wǎng)絡(luò)上維護(hù)一個(gè)計(jì)算機(jī)更新列表，并將此列表提供給指定為瀏覽器的計(jì)算機(jī)。如果停止了此服務(wù)，則既不更新也不維護(hù)該列表。

137/UDP--NetBIOS名稱服務(wù)器，網(wǎng)絡(luò)基本輸入/輸出系統(tǒng)(NetBIOS)名稱服務(wù)器(NBNS)協(xié)議是TCP/IP上的NetBIOS(NetBT)協(xié)議族的一部分，它在基于NetBIOS名稱訪問的網(wǎng)絡(luò)上提供主機(jī)名和地址映射方法。

138/UDP--NetBIOS數(shù)據(jù)報(bào)，NetBIOS數(shù)據(jù)報(bào)是TCP/IP上的NetBIOS(NetBT)協(xié)議族的一部分，它用于網(wǎng)絡(luò)登錄和瀏覽。

139/TCP--NetBIOS會(huì)話服務(wù)，NetBIOS會(huì)話服務(wù)是TCP/IP上的NetBIOS(NetBT)協(xié)議族的一部分，它用于服務(wù)器消息塊(SMB)、文件共享和打印。請(qǐng)?jiān)O(shè)置防火墻開啟相應(yīng)的端口。一般只要在防火墻中允許文件夾和打印機(jī)共享服務(wù)就可以了。

8.關(guān)于共享模式

對(duì)共享XP默認(rèn)只給予來賓權(quán)限或選擇允許用戶更改“我的文件”。Windows 2000操作系統(tǒng)中用戶在設(shè)置文件夾的共享屬性時(shí)操作非常簡(jiǎn)便，只需用鼠標(biāo)右擊該文件夾并選擇屬性，就可以看到共享設(shè)置標(biāo)簽。而在Windows XP系統(tǒng)設(shè)置文件夾共享時(shí)則比較復(fù)雜，用戶無法通過上述操作看到共享設(shè)置標(biāo)簽。具體的修改方法如下：打開“我的電腦”中的“工具”，選擇“文件夾屬性”，調(diào)出“查看”標(biāo)簽，在“高級(jí)設(shè)置”部分滾動(dòng)至最底部將“簡(jiǎn)單文件共享(推薦)”前面的選擇取消，另外如果選項(xiàng)欄里還有“Mickey Mouse”項(xiàng)也將其選擇取消。這樣修改后用戶就可以象使用Windows 2000一樣對(duì)文件夾屬性進(jìn)行方便修改了。

9.關(guān)于用網(wǎng)絡(luò)鄰居訪問不響應(yīng)或者反應(yīng)慢的問題

在WinXP和Win2000中瀏覽網(wǎng)上鄰居時(shí)系統(tǒng)默認(rèn)會(huì)延遲30秒，Windows將使用這段時(shí)間去搜尋遠(yuǎn)程計(jì)算機(jī)是否有指定的計(jì)劃任務(wù)（甚至有可能到Internet中搜尋）。如果搜尋時(shí)網(wǎng)絡(luò)時(shí)沒有反應(yīng)便會(huì)陷入無限制的等待，那么10多分鐘的延遲甚至報(bào)錯(cuò)就不足為奇了。下面是具體的解決方法:

關(guān)掉WinXP的計(jì)劃任務(wù)服務(wù)（Task Scheduler）
可以到“控制面板/管理工具/服務(wù)”中打開“Task Scheduler”的屬性對(duì)話框，單擊“停止”按鈕停止該項(xiàng)服務(wù)，再將啟動(dòng)類型設(shè)為“手動(dòng)”，這樣下次啟動(dòng)時(shí)便不會(huì)自動(dòng)啟動(dòng)該項(xiàng)服務(wù)了。

經(jīng)驗(yàn)總結(jié)：

不能訪問主要是由于XP默認(rèn)不開啟guest，而且即使開了guest，XP默認(rèn)是不允許guest從網(wǎng)絡(luò)訪問計(jì)算機(jī)的。還有就是那個(gè)值得注意的問題。相信一些不考慮安全的地方或是電腦公司給人做系統(tǒng)密碼都是空的，但這樣是不允許登錄的。只要試過以上的方法，相信是不會(huì)再有問題的。

最新評(píng)論