常见的网上邻居访问问题汇集:Windows网上邻居互访的基本条件
1) 双方计算机打开,且设置了网络共享资源; 2) 双方的计算机添加了 \"Microsoft 网络文件和打印共享\" 服务; 3) 双方都正确设置了网内IP地址,且必须在一个网段中; 4) 双方的计算机中都关闭了防火墙,或者防火墙策略中没有阻止网上邻居访问的策略。
Windows 98/2000/XP/2003访问XP的用户验证问题
首先关于启用Guest为什么不能访问的问题:
1、默认情况下,XP 禁用Guest帐户 2、默认情况下,XP的本地安全策略禁止Guest用户从网络访问 3、默认情况下,XP的 本地安全策略 -> 安全选项里,\"帐户:使用空密码用户只能进行控制台登陆\"是启用的,也就是说,空密码的任何帐户都不能从网络访问只能本地登陆,Guest默认空密码......
所以,如果需要使用Guest用户访问XP的话,要进行上面的三个设置:启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。
有时还会遇到另外一种情况:访问XP的时候,登录对话框中的用户名是灰的,始终是Guest用户,不能输入别的用户帐号。
原因是这个安全策略在作怪(管理工具 -> 本地安全策略 -> 安全选项 ->\"网络访问:本地帐户的共享和安全模式\")。默认情况下,XP的访问方式是\"仅来宾\"的方式,那么你访问它,当然就固定为Guest不能输入其他用户帐号了。
所以,访问XP最简单的方法就是:不用启用Guest,仅修改上面的安全策略为\"经典\"就行了。别的系统访问XP就可以自己输入帐户信息。
至于访问2003,默认情况下2003禁用Guest,但是没有 XP那个讨厌的默认自相矛盾的来宾方式共享,所以可以直接输入用户名密码访问。
一个小型办公局域网,都是winxp系统,都能上外网,也能看到对方计算机,却不能看到对方共享的计算机提示网络路径不正确,或你没有权限使用网络大概就是这个意思,我记的不太清楚!!来宾帐户我也启用了!winxp的防火墙也是关闭的,ip地址也没什么问题!!希望大家给分析一下!!非常感谢!
原因:Win2000/XP中存在安全策略限制。
有时,Win2000/XP\"聪明\"过了头,虽然我们已经启用了Guest账户,从Win98中却仍然无法访问Win2000/XP,比如使用了类似瑞星等的防火墙漏洞修补,它会修改\"拒绝从网络访问这台计算机\"的策略,按下面的方法修改回来:
开始 -> 运行 -> gpedit.msc -> 计算机配置 -> windows设置 -> 本地策略 -> 用户权利分配-> 删除\"拒绝从网络访问这台计算机\"中的guest用户。
Win2000/XP与Win98互访
如果两台电脑都使用Win2000/XP操作系统,那么组建局域网是一件非常简单轻松的事情,当硬件连接完成后,正常情况下立即可以在\"网上邻居\"中看到对方。但如果局域网中有一台电脑使用Win98,那情况可就不一定了,我们经常会发觉虽然Ping命令可以通过,但仍然无法在\"网上邻居\"中实现互访,这时该怎么办呢?
对策一:在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户,即Administrator(系统管理员)和Guest(来宾账户),所有在本地计算机没有被分配到账户的用户都将默认使用Guest账户,该账户是没有密码的。不过,在缺省设置下,这个Guest账户并未被启用,我们可以从\"控制面板|管理工具|计算机管理|本地用户和组|用户\"中找到\"Guest\"账户,并用鼠标右击打开\"Guest属性\"对话框,去除这里的\"账户已停用\"复选框上的对钩标记,这样退出后就可以从Win98中访问到Win2000/XP了。
其实,启用了Guest账户后,最大的好处是从Win98访问Win2000/XP时就不需要输入用户名和密码了,这种方法比较适合于用户不确定、访问量较大的局域网,但对家庭用户来说并不适用。 对策二:检查Win2000/XP中是否存在安全策略限制。有时,Win2000/XP\"聪明\"过了头,虽然我们已经启用了Guest账户,从Win98中却仍然无法访问Win2000/XP,这时就要从\"控制面板|管理工具|本地安全策略|本地策略|用户权利指派\"中找到\"从网络访问此计算机\"或者\"拒绝从网络访问这台计算机\",然后检查一下其中是否出现了Guest账户或者其他对应的账户,然后根据不同情况进行添加或者删除即可。 对策三:停用本地连接上的防火墙。防火墙是充当网络与外部世界之间的保卫边界的安全系统,微软在WinXP中为用户提供了一个内置的Internet连接防火墙(ICF),启用后可以限制某些不安全信息从外部进入内部网络。不过,如果您是在本地连接上启用了这个防火墙,那么就会造成工作组之间无法互访,出现\"XXX无法访问\"、\"您可能没有权限使用网络资源\"、\"请与这台服务器的管理员联系以查明您是否有访问权限\"、\"找不到网络路径\"等类似的提示,此时请停用本地连接的防火墙屏蔽。 对策四:为WinXP添加NetBEUI协议。其实,直接添加NetBEUI协议对于解决不能互访的问题有时反而更为简单一些,而且它可以解决上面提到的启用防火墙的问题。Win98安装时会自动安装NetBEUI协议,但由于WinXP已经不再提供对NetBEUI协议的技术支持,因此只能手工添加了。
找出WinXP安装光盘,进入\"valueaddMsftNetNetbeui\"文件夹下,这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件,先将Nbf.sys文件复制到本机的\"WindowsSystem32Drivers\"文件夹下(这里的本机指安装了WinXP的那台电脑),再将Netnbf.inf文件复制到本机的\"WindowsINF\"文件夹下,Netbeui.txt文件可有可无。不过,INF文件夹具有隐藏属性,用户需要先在WinXP下的\"工具|属性\"窗口中选择显示文件才可以看到该目录。 对策五:启用Win98中的\"文件及打印机共享\"。这是一个很简单但却经常被人忽略的问题,就是装有Win2000/XP的机器虽然可以从\"网上邻居\"中发现装有Win98的机器,但却无法访问,这是因为Win98未启用\"允许其他用户访问我的文件\"而造成的,启用该选项就可以解决这个问题。
当然,除了上面提到的各种原因外,还有两台电脑不处于同一工作组中,或者是两台电脑的内部IP地址发生了冲突,甚至包括Hub故障、线路故障等。
微软知识库文章,Microsoft Knowledge Base Article - 318030
无法访问共享文件和文件夹或者浏览工作组中的计算机 http://support.microsoft.com/default.aspx?scid=kb;cn;318030
把握基础设置 用好网上邻居事半功倍
目前,使用网上邻居进行信息交流往往是网络共享的首选。而想要用好网上邻居,必须处理好以下两个方面的问题。
1、协议配置完全
网上邻居要能正常运行需要得到一个名叫NetBEUI的网络协议支持,这个协议无论是Windows 98还是Windows 2000在计算机默认情况下是不进行安装的,如果不安装,当我们打开网上邻居时就可能会发现网络内的大多数机器你是看不到的,且其他人在网上邻居中也看不到你的机器。如果这种情况出现,可通过如下办法将NetBEUI协议添加到自己的机器中(以Windows 2000为例):在桌面“网上邻居”上单击鼠标右键选择“属性”菜单;在“本地连接”上单击右键选择“属性”,单击[安装]按钮;选择“协议”,然后单击[添加]按钮;选择“NetBEUI”,再单击[确定]按钮。注意:根据要求有时需要在光驱中放入Windows 2000安装盘。在Windows 98中这一步需要先选厂家Microsoft,然后再选NetBEUI。
2、登录到相应的域
在内网中,为了管理上的方便经常首先建立主域控制器和备份域控制器,在该域中为每位用户设立用户名,并将大量的资料存放在该域的成员服务器内。工作站级的终端机要能正常访问存放在成员服务器中的资料,在启动时必须首先登录到这个域。因此对Windows 98用户机需要做如下设置:在桌面“网上邻居”上单击鼠标右键,选择“属性”菜单;选择“Microsoft网络客户”,单击[属性]按钮;勾选“登录到Windows NT域”,在文本框中输入开机时本机要登录的域的域名,单击[确定]按钮,重新启动计算机。对于在工作站上安装了Windows 2000操作系统的用户,由于该系统的管理方式不同于Windows 98,默认情况下只有本地机上Administrators组中的用户才同时具有对本机内的文件读、写等权限。为了保证这些用户在开机后既能登录到网内主域,又能对自己的机器具有一切操作权,需要做如下操作:向网络管理员申请自己登录到主域所需要的用户名和密码,以本机超级管理员身份登录到本机,使用“程序”中的“管理工具”打开“计算机管理”菜单所对应的窗口;展开“用户和组”,选择“组”;在“Administrators”组上单击右键,选择“添加到组”;按照相应的操作步骤,把用户向网络管理员所申请的用户添加到该组中;在选择所使用的主域名时,机器将会询问具有访问该域权限的用户名和密码,可将网络管理员分发的用户名和密码输入其中,否则主域将无法打开。重新启动计算机,使用网络管理员所给的用户名、密码和域名登录。
四种方法屏蔽网络设置
管理和维护局域网是一件很烦人的事情,因为网络管理员肯定会经常面临这样的问题,那就是自己设置好的局域网参数,被其他人修改后,导致网络无法正常连接,遇到故障后,自己还必须对出现故障的计算机进行认真排除,直到重新解决故障为止;很显然这种对网络设置权限完全放开的做法,不仅会加大工作人员的维护工作量,也大大降低了维护效率;为了提高局域网的维护效率,避免其他人随意对网络参数进行非法设置,我们应该采取措施禁止别人来设置网络参数,下面就是几种屏蔽网络设置的小技巧:
一、隐藏网上邻居
大家知道,用鼠标右键单击网上邻居图标,然后再从弹出的右键菜单中选择“属性”命令就可以打开网络参数设置对话框,对网络参数进行设置了。为此,我们可以通过隐藏“网上邻居”图标,让其他人无法打开网上邻居属性对话框,从而到达禁止设置网络参数的目的:
1、首先打开开始菜单,并选择其中的运行命令,然后在弹出的运行对话框中,输入regedit命令,这样系统就会打开一个注册表编辑器操作窗口;
2、在这个窗口中,大家可以用鼠标依次访问键值HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer;
3、随后在对应Explorer键值右边的操作窗口中,大家可以用鼠标左键单击窗口的空白处,从弹出的快捷菜单中,依次访问“新建”/“DWORD串值”命令;
4、在打开的DWORD串值设置框中,大家必须给新建的DWORD串值命名为NoNetHood,同时把该值设置为1(十六进制);
5、设置好所有参数后,重新启动计算机就可以使设置生效了。
二、隐藏网络图标
要想打开网络参数设置对话框,除了通过网上邻居的属性命令能实现目的外,大家也可以利用控制面板中的“网络”图标,来访问网络参数设置对话框,为此我们必须禁止其他用户对“网络”图标的访问:
1、在Windows系统的开始菜单中找到运行命令,并在随后弹出的运行对话框中输入“control.ini”;
2、接着系统将会启动记事本程序,来打开系统文件control.ini,在该文件的[don\'t load]设置段处,我们输入“netcpl.cpl=no”这样的字符;
3、输入完毕后,保存文件,并重新启动计算机就可以隐藏控制面板中的“网络”图标了。
三、禁用网上邻居属性
要是大家不想隐藏桌面上的网上邻居图标的话,也有办法禁止用户通过“网上邻居”图标来打开网络属性对话框,这个办法就是让“网上邻居”无效,下面就是具体的操作步骤:
1、大家知道,由于对应“网上邻居”图标的文件是c:windowssystem下的netcpl.cpl,因此访问“网上邻居”其实就是访问该文件,要让“网上邻居”无效,只要移除netcpl.cpl或者给netcpl.cpl改名;
2、大家只要把netcpl.cpl移动其他文件夹,或者把netcpl.cpl换名存储为其他文件名,这样当我们访问“网上邻居”时,系统在c:windowssystem下就找不到netcpl.cpl文件了,从而也就无法打开“网上邻居”属性对话框了。
四、取消网络访问权限
仔细分析上面提到的几种方法,大家不难发现这些方法几乎都是通过隐藏的方式来实现目的的,不过要是用户一旦找到对应“网上邻居”或者“网络”图标的文件的话,同样可以打开网络属性对话框;因此要实现真正意义上的禁止,我们应该通过修改注册表,来取消用户访问网络属性的权利:
1、首先打开开始菜单并单击运行命令,然后在弹出的运行对话框中,输入注册表编辑命令regedit,来打开注册表编辑窗口;
2、接着用鼠标左键依次单击HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork键支;
3、在对应Network键值的右边窗口中,查看一下是否有“NoNetSetup”这样的Dword值,如果没有就新建一个,并把该Dword值设置为1;
4、单击确认按钮退出注册表编辑对话框,并重新启动计算机,当大家再次访问“网上邻居”或者“网络”图标时,系统就会警告用户无权访问网络,这样用户自然也就没有机会修改网络设置了。 |