下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、局域网共享能正常运行需要满足以下各种条件:1、局域网中计算机之间的网络连接正常。2、共享机中有关网络访问的设置正确。主要有以下设置:2.1 允许 SAM 帐户和共享的匿名枚举(原版 XP 系统默认允许)。 设置方法:安全设置 本地策略安全选项 网络访问: 不允许 SAM 帐户和共 享的匿名枚举(默认禁用)。此设置要 “重新启动计算机 ”才能生效。 如果该项设置禁用,则会出现提示 “拒绝访问 ”的错误,无法访问共享资源。2.2 合理设置无密码的用户帐户 根据实际和安全需要设置:若本地帐户密码为空,是否允许其他机访问本机。 (默认不允许)为安全需要,建议不允许。设置方法:安全设置 本地策略安全选项
2、帐户: 使用空白密码的本地帐户只 允许进行控制台登录(默认启用)2.3 确定使用哪种共享方式: 来宾模式(简单)和经典模式(身份验证)共享方式 设置方法:安全设置 本地策略安全选项 网络访问: 本地帐户的共享和安全模式, 从两 种选项选择其一:A、仅来宾一本地用户以来宾身份验证(对本地用户进行身份验证,改变本来身 份自动映射为来宾身份。)等同于在 “文件夹选项 “窗口的 ”查看“选项卡中勾选 “使 用简单的共享(推荐) “复选框操作。B、经典:本地用户以自己身份验证(对本地用户进行身份验证,不改变其本来 身份。)等同于在 “文件夹选项 “窗口的 ”查看 “选项卡中取消勾选 “使用简单的共享(推
3、荐) “复选框操作。2.4 合理设置用户或组从网络连接到计算机的权利。2.4.1 确定允许哪些用户或组通过网络连接到计算机。 对于来宾模式(简单)的共享方式只需允许 guest 用户即可, 对于经典模式 (身份验证)的共享方式必须允许为进行网络登陆用到的所有本地 帐户身份。默认值:在工作站和成员或独立服务器上,有管理员( administrator 用户)、备 份操作员 (backup operators 组)、高级用户( power users 组)、用户( users 组)、所有人( every one 组)设置方法:安全设置 本地策略用户权利指派 从网络访问此计算机 一般无需修改此设置。
4、2.4.2 确定要防止哪些用户或组通过网络访问计算机。 对于来宾模式(简单)的共享方式必须确保 guest 用户及其所属的组没有被防止。 对于经典模式 (身份验证)的共享模式必须确保允许为进行网络登陆用到的所有 本地帐户身份都没有被防止。默认值:无设置方法:安全设置 本地策略用户权利指派 拒绝从网络访问这台计算机 注:如果用户帐户或组同时受制于 “拒绝从网络访问这台计算机 “和“从网络访问此 计算机 ”策略设置,则前者会取代后者。一般无需修改此设置。则用户在访问机上以这些用户如果在共享机上该项设置中包含了某些用户或组, 身份进行网络登录验证时,会提示 “登录失败:未授予用户在此计算机上的请求
5、登录类型 ”的错误,无法访问共享资源。3、共享机上启用必要的用户帐户 确保在访问机进行网络登录验证所使用的用户帐户在共享机上没有被禁用。若禁用须重新启用。设置方法: “计算机管理 “控制台中 ”用户和组 “控制单元4、启用必要的服务和安装必要的网络组件4.1 确保共享机上启用以下几个服务:(1)文件和打印共享服务(即server服务):若未启用,会提示 “windows无 法找到网络路径.请与管理员联系”的错误,无法访问共享资源。它的主要功能 就是让计算机给网络提供共享服务。如果找不到 Server 服务,那么就是本地连 接没有安装“Microsof网络中文件和打印机共享”( 2) works
6、tation 服务:若未启用,则会导致工作组将无效,提示 “网络不存在 或未启动 “的错误,无法访问共享资源。( 3) Computer Browser 服务:这个服务不一定要启动,不过同一工作组内最 少要有一台机子启动此服务, 主要功能是维护网络上计算机的更新列表。 若未启 用此服务,则会提示 “此工作组的服务器列表当前无法使用 “的错误,无法访问共 享资源。如果没有找到 Computer Browser 服务,说明本地连接没有安装“Microsoft 网络客户端 ”,此时必须先安装上在启用。若未安装此组件,会在查 看工作组时,看不到共享机。4.2 确保访问机上安装了 “Microsoft
7、网络客户端 “组件。否则,会在查看工作组时, 看不到访问机自己。5、合理设置局域网中的各种防火墙确保共享机的防火墙、 局域网中的专门防火墙及路由器中防火墙功能中 (如果有 的话)添加了文件和打印机共享例外程序, 即开放文件和打印机共享服务所用的 端口( tcp 139 udp 137 udp 138 或者 tcp 445 )。否则,会提示 “找不到网络路 径“错误,无法访问共享资源。6、共享机上对资源设置共享 共享机的管理员或文件所有者必须设置了对资源的共享。7、同一个工作组共享机与访问机必须位于同一个工作组中。 否则, 会在查看工作组时, 看不到共 享机。8、共享机上合理设置网络用户对共享资
8、源的访问权限。8.1 对于经典模式的共享方式,访问机当前用户要访问到共享资源(程序文件、 数据文件、 打印机、光驱等外设) 必须确保该用户进行网络登录验证所使用的用 户帐户(其实是共享机上的)对该共享资源有适当的有效访问权限。对于 FAT, FAT32 ,光驱所用的文件系统等文件系统,有效访问权限是指组合 后的共享访问权限。对于 NTFS 文件系统,有效访问权限是指取组合后的共享权限和组合后的 NTFS 权限中最严格的权限(即取组合后的 NTFS 权限和组合后的共享文件夹权限的 交集,如果没有交集就不能访问。)如果没有有效访问权限,会提示 “拒绝访问 ”错误,无法访问共享资源。8.2 对于仅来
9、宾模式的共享方式,访问机当前用户要访问到共享资源,需要保证 共享机上的来宾帐户对共享资源的 “读取”或“修改 ”共享权限。 在这种共享方式下, 对资源设置了共享, 也就设置了对资源有 “读取”的共享访问权限。 若勾选 “允许网 络用户更改我的文件 ”选项,也就设置了对资源有 “修改”共享访问权限。局域网共享的几点说明:1、仅来宾模式的共享方式是指访问机当前用户只能以共享机(共享资源所在计 算机)上的来宾帐户身份 (而不管当前用户的本来帐户身份是什么) 进行网络登 录验证,访问共享资源。这种方式不一定会出现登录验证框。guest 。当来宾帐户 guest 启用且无密码时, 客户机能直接访问共享机
10、, 不会出现登录框。 当来宾帐户有密码时, 访问时会出现登录框, 要求输入密码, 但用户名项不允许 改动,只显示灰色的共享机上的来宾帐户名 这种共享方式,共享机上的管理员或要共享的资源所有者只能设置对共享资源的 “读取”和“修改”共享访问权限。而不能设置 “完全控制 ”共享访问权限及 NTFS 访 问权限。2、经典模式的共享方式是指访问机当前用户以自己本来身份登录验证,不改变 本来身份。这种方式也不一定会出现登录验证框。在访问时, 共享机系统会将所有的本地帐户 (除来宾帐户外) 与访问机的当前用 户的帐户一一比较,查找是否存在用户名和密码完全一致的帐户。若存在,则访问机当前用户就以当前帐户身份
11、进行网络登录验证, 不会出现登录 框,直接访问到共享机。若不存在, 访问机当前用户就会尝试以共享机上的来宾帐户的身份登录验证, 此 时如果共享机上的来宾帐户没有禁用且没有密码,则验证时也不会出现登录框, 直接访问到共享机。而当共享机上的来宾帐户设置了密码 (或被禁用) 且当前用户的帐户名、 相应的 密码与共享机上的所有帐户名、 相应的密码没有完全一致的时, 在访问共享机时, 会出现登录验证框,要求输入用户名和密码。这种共享方式, 共享机上的管理员或要共享的资源所有者, 可以全面的设置共享 资源的共享权限(读取、修改、完全控制)和 NTFS 访问权限。 总之,登录框是否出现与访问机当前帐户名、
12、密码,共享机的来宾帐户是否启用, 是否设置密码等情况休戚相关。3、当使用经典模式的共享方式,同时共享机中存在与访问机的当前用户名相同 的用户名, 并且共享机上此用户没有设置密码, 但却设置了不允许没有密码的本 地帐户进行网络登录时,会出现提示 “登录失败:用户账户限制,可能的原因包 括不允许空密码,登录时间限制,或强制的策略限制。 “错误,无法访问共享资 源。4、问题现象 1 :进入工作组,能看到自己,但看不到共享机。 几种可能原因:(1)共享机与访问机处在不同的工作组。(2)共享机上没有安装“ Microsoft网络客户端 组件。 问题现象 2:进入工作组,看不到自己。原因:访问机上没有安装
13、 “Microsoft网络客户端 组件case 2 防火墙是否关闭如果在 Windows 7 和 Windows XP 防火墙是否关闭。之间无法看到对方,首先请坚持二者的关闭 Windows 7 防火墙在关闭 Windows 7 和 Windows XP 第三方防火墙。如果已安装,请关闭。的系统防火墙后,你要注意是否安装了XP 系统的电脑无法访问 Windows7的共享文件夹,有些虽然能看到Windows7 下的共享目录,但是一旦进入目录,就会提示没有访问权限。2. 开启 Guest 帐户直到现在,也没有一个比较合理的解释来说明,为什么不开启 Guest 帐户 会影响到 Windows 系统之
14、间的互访。 这一情况在解决 Windows 98 和 Windows XP 之间已经是不止一次的得到印证。因此,在 Windows XP 和 Windows 7 之 间的互访,也需要开启 Guest 帐户。开启 Windows 7 的来宾帐户同样的,你还需要在 Windows XP 系统中,也开启 Guest 来宾帐户。3. 文件和打印机共享当用户将防火墙关闭, 来宾帐户也已经开启, 但仍然无法实现互访时, 用户 需要分别开启 Windows XP 和 Windows 7 防火墙下的 “文件和打印机共享 ”。开启 Windows 7 防火墙下的文件和打印机共享 开启 Windows XP 防火
15、墙下的文件和打印机共享特别提醒一句, 如果你是通过远程共享的方式进行的访问, 还应该在以上的 图示内找到与远程服务有关的项,并分别将他们开启。4. 用户权限在 Windows 7 系统中,出于系统安全的考虑,微软赋予了管理员帐户更高 的安全权限。但这种 “高权限 ”设置,在系统互访时会造成更多的访问障碍。通常 情况下,由于 Windows 7 系统对于系统访问 “警惕性较高 ”,因此,如果遇到系统 提示权限不够时,你需要赋予访问者更高权限。小知识: Windows 7 系统中的安全帐户权限包括一些 Windows 7 用户在内, 很多人都认为 Administrator 帐户是系统内 最高权限
16、的拥有者,其实并非如此。微软在 Windows 7 中还设置了一个隐藏帐户,它具有更高的权限。 (你知道这个帐户是什么吗?欢迎大家相互之间跟帖讨 论。)回到刚才的话题, 由于对方是网络访问, 你在局域网中很可能因为无法为具 体的访问帐户提升权限,因此,你就需要降低被访问的文件 (夹)的权限,也就是 说,间接赋予访问者 “完全控制权限 ”。降低被访问文件夹的权限 Windows 7从上图中大家可以看出, 笔者已经将文件夹 “123赋”予了 Everyone 帐户完全 控制的权限。 (具体设置方法,大家按照图中标注的红色的数字 1、2、3、4 操作 即可,笔者不做更多叙述。 )特别提示:如果用户按
17、照上述方法设置后, 访问者依然无法访问共享文件, 笔者建议大 家在 “123属性”文件夹中,切换到 “安全”标签,然后给文件夹添加访问用户的完 全控制权限。5. 安全软件或系统辅助软件在 Windows XP 时代,鼎鼎有名的系统辅助类软件,莫过于 Windows 优化 大师,已经超级兔子魔法设置。在 Windows 7 平台下,此类软件依然有部分用 户在使用。 此类软件也是出于系统安全的考虑, 一般会关闭系统远程访问, 或是 文件夹共享等。 如果你安装了此类软件, 那就需要查看它们的程序设置, 是否关 闭了共享和远程服务等。此外,在一些杀毒软件中, 它们也会对远程服务和访问予以限制, 你同样需 要解除限制。由于涉及的软件比较多, 笔者无法一一介绍, 只能请大家根据各自使用的安 全软件,分别在安全规则
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 金属材料学备课笔记
- 中学食堂厨师招聘合同
- 机场物业管理招投标文件样本
- 政府办公楼环境卫生合同
- 冷链物流运输质量控制
- 物流中心车位租赁协议
- 儿童游乐场场地租赁合同范本
- 大型舞台设备维修吊车租赁合同
- 文化传媒公司董事长招聘协议
- 房地产销售技巧培训
- 2024至2030年成都市酒店市场前景调查及投资策略分析报告
- 2024新译林版三年级英语上册全一册全部教案(共34课时)
- 腰椎间盘突出症的中医护理-课件
- 华中科技大学青年长江学者答辩模板
- 中央2024年水利部信息中心(水利部水文水资源监测预报中心)招聘笔试历年典型考题及考点附答案解析
- 2024版土地咨询服务合同
- 中国石油2024招聘【重点基础提升】模拟试题(共500题)附带答案详解
- 幼儿园师幼关系
- JT-T-1045-2016道路运输企业车辆技术管理规范
- 2024年大学试题(体育科学)-体育市场营销学笔试考试历年高频考点试题摘选含答案
- 部编《函数的单调性》说课稿课件
评论
0/150
提交评论