xp2003访问网络共享不出现登录框的解决办法_第1页
xp2003访问网络共享不出现登录框的解决办法_第2页
xp2003访问网络共享不出现登录框的解决办法_第3页
xp2003访问网络共享不出现登录框的解决办法_第4页
已阅读5页,还剩4页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、xp2003 访问网络共享不出现登录框的解决办法1.运行: gpedit.msc 2.组策略编辑器 -“本地计算机 ”策略 -计算机配置 -Windows 设置 -安全设置 -本地策略 -安全选项2.1 禁用 “账户 :使用空白密码的本地账户只允许进行控制台登录” 2.2禁用 “账户 :来宾账户状态 ” 2.3禁用 “网络访问 :不允许 SAM 账户和共享的匿名枚举 ” 2.4禁用 “网络访问 :不允许 SAM 账户的匿名枚举 ” 2.5修改 “网络访问 :本地账户的共享和安全模式 ”为“经典 -本地用户以自己的身份验证 ” 3组.策略编辑器 -“本地计算机 ”策略 -计算机配置 -Windo

2、ws 设置 -安全设置 -本地策略 -用户权限分配 3.1 在 “拒绝从网络访问这台计算机 ”里删掉 guest用户 以上设置基本上都能实现用 “IP ”方式访问局域网共享出现登陆框,但要注意的是 2.3 和 2.4 如果是启用的,就会出现访问过某台共享电脑后再次输入 “ IP ”就直接进入共享计算机,查看到共享文件夹,但是没法进入文件夹的情况。 搞了一天,郁闷死我,我还以为是 win7 的问题。 以下下是在网上找的一些资料: 先确保你计算机上 Guest帐户已开启:控制面板 -用户帐户 -guest(来宾)帐户里头开启,然后 1,控制面板 ->管理工具 ->本地安全策略 ->

3、;本地策略 ->用户权利指派:从网络访问此计算机 里头确定要有 Guest帐户 2,控制面板 ->管理工具 ->本地安全策略 ->本地策略 ->用户权利指派 :拒绝从网络访问这台计算机里头把Guest用户删掉 3,控制面板 ->管理工具 ->本地安全策略 ->本地策略 ->安全选项:网络访问 -改成 “仅来宾 本地用户以来宾身份验证 ” ,4控制面板 ->管理工具 ->本地安全策略 ->本地策略 ->安全选项:网络访问 -不允许 SAM 帐户的匿名枚举 -改成“已停用 ” ,5控制面板 ->管理工具 ->

4、本地安全策略 ->本地策略 ->安全选项:网络访问 -不允许 SAM 帐户和共享的匿名枚举 - 改成 “已停用 ” ,6如果 控制面板 ->管理工具 ->本地安全策略 ->本地策略 ->安全选项:网络访问 -帐户:来宾帐户状态为已停用,那么改为已启用;如果为不适用,且呈灰色不可更改,那么按下面步骤解决: 7,在 cmd 下,输入 net localgroup administrators guest /add在管理工具 -计算机管理 -本地用户和组 -用户 -找到 guest帐号,然后右击 guest-属性 -选本帐户已停用,关闭所有窗口后回到第 6 步骤就

5、可以设置了。 修改完记得要重新启动电脑 . 我发现最常见的,也就是最容易出现的是 401.2 错误,解决办法是在 .net 的配置中,增加匿名访问规则。 在配置 IIS 的时候,如果安全稍微做的好一些。就会出现各式各样的问题。比如,常见的访问网页会弹出用户名密码的登陆界面,或者是访问某种页面比如 html,asp 没事情,但是访问 jsp 或者 php 就有问题,显示 401.3ACL 禁止访问资源等通常的解决办法是。1、错误号 401.1 症状: HTTP 错误 401.1 - 未经授权:访问由于凭据无效被拒绝。分析: 由于用户匿名访问使用的账号 (默认是IUSR_机器名被禁用,或者没有权限

6、访问计算机,将造成用户无法访问。解决方案: ( 1)查看 IIS 管理器中站点安全设置的匿名帐户是否被禁用,如果是,请尝试用以下办 法启用: 控制面板 ->管理工具 ->计算机管理 ->本地用户和组,将IUSR_机器名账号启用。如果还没有解决,请继续下一步。( 2)查看本地安全策略中, IIS 管理器中站点的默认匿名访问帐号或者其所属的组是否有通过网络访问服务器的权限,如果没有尝试用以下步骤赋予权限:开始 ->程序 ->管理工具 ->本地安全策略 ->安全策略 ->本地策略 ->用户权限分配,双击 “从网络访问此计算机 ”,添加 IIS 默

7、认用户或者其所属的组。 注意:一般自定义 IIS 默认匿名访问帐号都属于组,为了安全,没有特殊需要,请遵循此规则。 2、错误号 401.2 症状: HTTP 错误 401.2 - 未经授权:访问由于服务器配置被拒绝。 原因:关闭了匿名身份验证 解决方案: 运行 inetmgr,打开站点属性 ->目录安全性 ->身份验证和访问控制 ->选中“启用匿名访问 ”,输入用户名,或者点击 “浏览 ”选择合法的用户,并两次输入密码后确定。 3、错误号: 401.3 症状: HTTP 错误 401.3 - 未经授权:访问由于 ACL 对所请求资源的设置被拒绝。 原因: IIS 匿名用户一般

8、属于 Guests组,而我们一般把存放网站的硬盘的权限只分配给 administrators 组,这时候按照继承原则,网站文件夹也只有 administrators 组的成员才能访问,导致 IIS 匿名用户访问该文件的 NTFS 权限不足,从而导致页面无法访问。 解决方案: 给 IIS 匿名用户访问网站文件夹的权限,方法:进入该文件夹的安全选项,添加IIS 匿名用户,并赋予相应权限,一般是读、写。IIS 特有的问题 在 IIS 中选中这个文件夹点右键属性执行许可选 “纯脚本 ”试试 iis 里你的虚拟目录,属性 -目录安全性 -编辑身份验证和访问控制 网站属性里把 “目录安全 ”-点 “身分验

9、证和访问控制 ”-“编辑 ”-去掉 “启用匿名访问 “钩去了就可以了很多朋友在用 IIS6 架网站的时候遇到不少问题,而这些问题有些在过去的 IIS5 里面就遇到过,有些是新出来的,俺忙活了一下午,做了很多次试验,结合以前的排错经验,做出了这个总结,希望能给大家帮上忙:) 问题1:未启用父路径 症状举例: Server.MapPath( 错误 'ASP 0175 : 80004005'不允许的 Path 字符 /0709/dqyllhsub/news/OpenDatabase.asp,行 4 在 MapPath的 Path 参数中不允许字符'.'。 原因分析:

10、许多 Web 页面里要用到诸如 ./格式的语句(即回到上一层的页面,也就是父路径),而IIS6.0 出于安全考虑,这一选项默认是关闭的。解决方法: 在 IIS 中属性 ->主目录 ->配置 ->选项中。把 ”启用父路径 “前面打上勾。确认刷新。问题 2:ASP 的 Web 扩展配置不当(同样适用于ASP.NET、CGI) 症状举例: HTTP 错误 404 - 文件或目录未找到。原因分析:在 IIS6.0 中新增了 web 程序扩展这一选项,你可以在其中对 ASP、ASP.NET 、CGI、 IDC 等程序进行允许或禁止,默认情况下 ASP 等程序是禁止的。 解决方法: 在

11、IIS 中的 Web 服务扩展中选中Active Server Pages,点击 “允许 ”。 问题 3:身份认证配置不当症状举例: HTTP 错误 401.2 - 未经授权:访问由于服务器配置被拒绝。 原因分析: IIS 支持以下几种 Web 身份验证方法:匿名身份验证 IIS 创建 IUSR_计算机名称 帐户(其中 计算机名称 是正在运行 IIS 的服务器的名称),用来在匿名用户请求 Web 内容时对他们进行身份验证。此帐户授予用户本地登录权限。你可以将匿名用户访问重置为使用任何有效的Windows 帐户。 基本身份验证 使用基本身份验证可限制对NTFS 格式 Web 服务器上的文件的访问

12、。使用基本身份验证,用户必须输入凭据,而且访问是基于用户 ID 的。用户 ID 和密码都以明文形式在网络间进行发送。 Windows 集成身份验证 Windows 集成身份验证比基本身份验证安全,而且在用户具有 Windows 域帐户的内部网环境中能很好地发挥作用。在集成的 Windows 身份验证中,浏览器尝试使用当前用户在域登录过程中使用的凭据,如果尝试失败,就会提示该用户输入用户名和密码。如果你使用集成的 Windows 身份验证,则用户的密码将不传送到服务器。如果该用户作为域用户登录到本地计算机,则他在访问此域中的网络计算机时不必再次进行身份验证。摘要身份验证 摘要身份验证克服了基本身

13、份验证的许多缺点。在使用摘要身份验证时,密码不是以明文形式发送的。另外,你可以通过代理服务器使用摘要身份验证。摘要身份验证使用一种挑战 /响应机制(集成 Windows 身份验证使用的机制),其中的密码是以加密形式发送的。.NET Passport身份验证 Microsoft .NETPassport是一项用户身份验证服务,它允许单一签入安全性,可使用户在访问启用了 .NET Passport的 Web 站点和服务时更加安全。启用了.NET Passport的站点会依 * .NET Passport 中央服务器来对用户进行身份验证。但是,该中心服务器不会授权或拒绝特定用户访问各个启用了 .NE

14、T Passport的站点。 解决方法: 根据需要配置不同的身份认证(一般为匿名身份认证,这是大多数站点使用的认证方法)。认证选项在IIS 的属性->安全性 ->身份验证和访问控制下配置。问题 4:IP 限制配置不当 症状举例:HTTP 错误 403.6 - 禁止访问:客户端的IP 地址被拒绝。原因分析: IIS 提供了 IP限制的机制,你可以通过配置来限制某P 不能访问站点,或者限制仅仅只有某些IP 可以访问站点,而如果客户端在被你阻止的IP 范围内,或者不在你允许的范围内,则会出现错误提示。 解决方法: 进入 IIS 的属性 ->安全性 ->IP 地址和域名限制。如

15、果要限制某些 IP 地址的访问,需要选择 授权访问,点添加选择不允许的 IP 地址。反之则可以只允许某些 IP 地址的访问。 问题 5:IUSR 账号被禁用 症状举例: HTTP 错误 401.1 - 未经授权:访问由于凭据无效被拒绝。 原因分析: 由于用户匿名访问使用的账号是 IUSR_机器名,因此如果此账号被禁用,将造成用户无法 访问。 解决办法: 控制面板 ->管理工具 ->计算机管理 ->本地用户和组,将IUSR_机器名账号启用。 问题 6: NTFS 权限设置不当 症状举例: HTTP 错误 401.3 - 未经授权:访问由于 ACL 对所请求资源的设置被拒绝。 原

16、因分析: Web 客户端的用户隶属于 user 组,因此,如果该文件的 NTFS 权限不足(例如没有读权限),则会导致页面无法访问。 解决办法: 进入该文件夹的安全选项卡,配置user的权限,至少要给读权限。关于 NTFS 权限设置这 里不再馈述。 问题 7: IWAM 账号不同步 症状举例: HTTP 500 - 内部服务器错误 原因分析: IWAM 账号是安装 IIS 时系统自动建立的一个内置账号。 IWAM 账号建立后被 Active Directory、 IIS metabase数据库和 COM+ 应用程序三方共同使用,账号密码被三方分别保存,并由操作系统负责这三方保存的 IWAM 密

17、码的同步工作。系统对 IWAM 账号的密码同步工作有时会失效,导致 IWAM 账号所用密码不统一。 解决办法: 如果存在 AD ,选择开始 ->程序 ->管理工具 ->Active Directory 用户和计算机。为 IWAM 账 号设置密码。 运行 c:InetpubAdminScripts>adsutil SETw3svc/WAMUserPass +密码 同步 IIS metabase数据库密码 运行 cscript c:inetpubadminscriptssynciwam.vbs -v 同步 IWAM 账号在 COM+应用 程序中的密码 问题 8:MIME 设

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论