局域网建立及互访问题

如何建立局域网？(2009-03-1808:46:11)标签：建立局域网帐户用户权利我的电脑it我们在计算机的连机之前首先要确认的就是这两台计算机在网络上是否已经连接好了，也就是说硬件部分是否连通。可以通过开始-运行中用ping命令来检测。将两台计算机都最好是各自手动设置IP（比如子网掩码而另一个是子网掩码相同）使用命令ping（在IP是的计算机上使用）使用ping（IP是上使用）看两台电脑是否已经连通。若连通了就可以了，若没那就要检查硬件的问题了，比如网卡是不是好的有没有插好网线是不是好的一般也就这3个情况了。

关于IP的具体设置步骤：

我的电脑-控制面板-网络连接-本地连接右键属性-常规-找到TCP/IP协议-点下面的属性-常规-选择使用下面的IP地址，然后填IP和子网掩码就可以了。

2.在网络邻居看不到对方

请确认自己的工作组是否正确双方应在相同的工作组里面具体的操作如下：

电击“我的电脑右键-属性-计算机名”可以看到你的工作组。要修改的话就点“更改”就可以了。

3.出现字句“您可能没有权限使用网络资源，请与这台服务器的管理员联系以查明您是否有访问权限”

在说明时没有特别指出的话我们都以默认的guest帐户连机

⑴当你在自己的电脑上点机网络邻居的时候出现的，可能的原因有：

①XP本身所自带的网络防火墙没有关闭，请关闭。设置如下：

我的电脑-控制面板-网络连接-本地连接右键属性-高级就可以看到了，把那个勾去掉，不用管它的提示。

⑵当你在网络邻居的查看工作组计算机里面看到了对方，但点击的时候出现上面字句的原因：

①恭喜你原因是出在对方的计算机上的

②对方没有关掉防火墙（自身的，后来装的都有可能）

③对方没有开启guest帐户

④位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派中的“拒绝从网络登陆”看看有没，有guest就删除

⑸对方在注册表里做过一些修改如下：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"restrictanonymous"=dword:00000001;禁止空连接若改2则匿民用户无法连接你的IPC共享

把这个删除就可以了。

4.连机是不是一定要开启guest帐户

答案是否定的，连机不一定非要开启guest帐户。只要你愿意，你甚至可以有管理员帐户登陆，只要更改相关的设置就可以了。设置如下：

我的电脑-控制面板-管理工具-安全设置-本地安全策略-安全选项中“网络访问：本地帐户的共享和安全模式”（默认是来宾）改为“经典”即可。然后连机点击对方的时候，用户那一栏是可以自己填的，可以用对方电脑上的任何已经开启了的用户进行登陆。不过需要注意的一点是在这个安全选项中还有一项那就是“帐户：使用空白密码的本地帐户只允许进行控制台登陆”也就是说对方电脑上的别的帐户，比如说管理员帐户密码是空的反而不能登陆。这时可以关掉这个项或者让对方给需要登陆的帐户设置个密码。

5.关于guest帐户的一些问题

一要使用guest帐户登陆，需要开启guest帐户。

可以用两种方法去开启。方法一.我的电脑-控制面板-管理工具-计算机管理-本地用户和组-用户找到guest点击右键属性，将帐户已停用前面的勾去掉。方法二.我的电脑-控制面板-用户帐户中直接开启guest不过需要指出的是这两种方法在连机上效果是一样的。但对于本机还是有一些区别的，稍后就会讲到。

二关于guest的一些认识

首先我们要涉及到3个东西，先在前面说下后面就直接用简写。a.位于计算机管理-本地用户和组-用户中的guest的开启。b.位于控制面板中的用户帐户中的来宾帐户开启机制。c.位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派中的“拒绝从网络本地登陆”。：

*控制面板中的用户帐户**本地安全策略用户权利指派*

*中的来宾帐户开启机制**中的拒绝从网络本地登陆*

说明：关于guest帐户的开启有两个等级。第一个等级（最高等级）就是a它的管制权利是最高的；第二级就是b和c。现在来说下它们，a就是管理这台计算机到底要不要开启guest帐户，不管是你自己本地用guest帐户登陆还是网络用guest帐户登陆，要是a说我禁止了，那就都不行。假设a已经打开了，那么你说我要在自己的电脑上用guest登陆，那就需要把b打开了，这样你就可以在本机上用guest帐户登陆了。接着你又要求别人能通过网络用guest帐户来登陆你的电脑，那你就在c里面看看，有guest那就登陆不了了，删除就可以了。

三关于guest的另外一个问题

d.位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派中的“拒绝本地登陆”。我发现在d与b是互通的。比如说你在“拒绝本地登陆”中添加了guest那么b中的来宾帐户就会自动关闭。如果你又把来宾帐户打开，那“拒绝本地登陆”中的guest就会自动消失。但是如果你在计算机管理中禁止了guest，那在“拒绝本地登陆”中设置就没用。细心的人应该发现其实还有“本地登陆”这一项，不过经过我实验发现根本没什么用，起不到任何的效果。另外在默认的时候计算机管理中的guest是禁止的，“拒绝本地登陆”和“拒绝从网络登陆”“本地登陆”中都有guest。我的系统是这样的。

补充：

在实际的网络运用中，安装WindowsXP系统的电脑有时会出现不能与Windows98、Windows2000的电脑互相访问的问题，即使是开启Guest账号、安装NetBEUI协议、设置共享文件夹，问题也得不到解决。今天，e博士就来说说这个常见的网络故障。

右键点击Windows桌面上的“我的电脑”，选择“属性”，进入“计算机名”选局域网注册表开通局域网共享&关闭局域网共享2009-06-2518:22局域网注册表开通局域网共享&关闭局域网共享2009-02-2212:07局域网注册表开通局域网共享&关闭局域网共享2007-04-2604:18开通局域网共享:(以下复制到文本文件再转为REG格式就可以实现了)

======================================================================================================

WindowsRegistryEditorVersion5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]

"restrictanonymous"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"restrictanonymous"=dword:00000000

;以上两行在系统中的位置是：本地安全策略-安全选项-网络访问：不允许SAM帐户和共享

;的匿名枚举。系统默认值是：已停用。

;解说：操作系统默认:利用ipc$通道可以建立空连接,匿名枚举出该机有多少帐户。显然

;有一定的安全隐患。本系统已设为不允许空连接了。以此提高单机拨号上网的安全性。

;负面影响是局域网不能互访了。要更改一下才可以解决。

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"limitblankpassworduse"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]

"limitblankpassworduse"=dword:00000000

;以上两行在系统中的位置是：本地安全策略--安全选项--帐户：使用空白密码的本地帐户

;只允许进行控制台登录。系统默认值是：已启用。

;解说：很多人的帐户是不加密码的。这样，当局域网中别的电脑访问本机时，会弹出错误提示：

;登录失败：用户帐户限制………。这是XP系统的一条安全策略造成的，防止别人趁你空密码时

;进入你的电脑。如果你觉得无所谓，不必做这些限制，那就把它设为：已停用。

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count]

"HRZR_EHAPCY"=hex:0C,00,00,00,26,00,00,00,F0,FB,E5,52,64,95,C6,01

"HRZR_EHAPCY:"P:\JVAQBJF\flfgrz32\sverjnyy.pcy",Jvaqbjf防火墙"=hex:0C,00,00,00,08,00,00,00,F0,FB,E5,52,64,95,C6,01

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"

"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"

"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"

"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]

"Epoch"=dword:000001ED

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Providers]

"LogonTime"=hex:E8,31,8E,4F,64,95,C6,01

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"

"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"

"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"

"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch]

"Epoch"=dword:000001ED

;以上数值对应系统中的位置：控制面板--防火墙--例外--文件和打印机共享。系统默认：不选。

;解说：所有的策略都设置好了，局域网依然不能访问，提示：您没有权限使用网络资源，找

;不到网络路径！呵呵，真是令人火冒三丈！其实XP还有一道关卡，就是防火墙，必须要经过

;防火墙的允许才行。

；《GhostXP_SP2电脑公司特别版》作者编写。感谢您的使用。

======================================================================================================

关闭局域网共享::(以下复制到文本文件再转为REG格式就可以实现了)

======================================================================================================

WindowsRegistryEditorVersion5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]

"restrictanonymous"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"restrictanonymous"=dword:00000001

;以上两行在系统中的位置是：本地安全策略-安全选项-网络访问：不允许SAM帐户和共享

;的匿名枚举。系统默认值是：已停用。

;解说：操作系统默认:利用ipc$通道可以建立空连接,匿名枚举出该机有多少帐户。显然

;有一定的安全隐患。本系统已设为不允许空连接了。以此提高单机拨号上网的安全性。

;负面影响是局域网不能互访了。要更改一下才可以解决。

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"limitblankpassworduse"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]

"limitblankpassworduse"=dword:00000001

;以上两行在系统中的位置是：本地安全策略--安全选项--帐户：使用空白密码的本地帐户

;只允许进行控制台登录。系统默认值是：已启用。

;解说：很多人的帐户是不加密码的。这样，当局域网中别的电脑访问本机时，会弹出错误提示：

;登录失败：用户帐户限制………。这是XP系统的一条安全策略造成的，防止别人趁你空密码时

;进入你的电脑。如果你觉得无所谓，不必做这些限制，那就把它设为：已停用。

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count]

"HRZR_EHAPCY"=hex:0C,00,00,00,2A,00,00,00,90,AF,A4,87,A4,95,C6,01

"HRZR_EHAPCY:"P:\JVAQBJF\flfgrz32\sverjnyy.pcy",Jvaqbjf防火墙"=hex:0C,00,00,00,13,00,00,00,90,AF,A4,87,A4,95,C6,01

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG]

"Seed"=hex:AC,6F,9A,2B,11,64,44,68,EC,90,1B,76,72,A7,0A,14,\

4C,79,37,BB,FD,BD,70,B2,B2,58,D5,B5,89,5C,B6,4E,\

3B,18,A5,26,46,BC,3E,6A,30,A4,7D,A0,56,E6,6A,B5,\

57,3A,BF,A1,CD,CA,B6,64,4C,F9,0E,D2,64,ED,86,1F,\

61,F6,D1,01,0B,7C,8D,BD,73,10,C8,4E,57,93,4E,90

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"445:TCP"="445:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22005"

"137:UDP"="137:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22001"

"138:UDP"="138:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22002"

"139:TCP"="139:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22004"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]

"Epoch"=dword:000001FC

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"445:TCP"="445:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22005"

"137:UDP"="137:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22001"

"138:UDP"="138:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22002"

"139:TCP"="139:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22004"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch]

"Epoch"=dword:000001FC

;以上数值对应系统中的位置：控制面板--防火墙--例外--文件和打印机共享。系统默认：不选局域网无法查看工作组计算机？无法实现局域网共享？2008-12-2610:39不论你是双机互联还是路由器共享都有可能遇到无法查看工作组计算机及无法共享问题。如果想实安全的网络共享，请务必确认以下问题：1.硬件无问题，驱动无问题，协议安装无误，各方计算机添加了"Microsoft网络文件和打印共享"服务，双机互联时连接线应该用交叉线而不是直连线。可以ping如果不提示timeout应该没问题。2.各计算机ip地址在同一段内{右击“本地连接”－“属性”－“tcp/ip”－属性；同时注意：高级－单击WINS选项卡。在"NetBIOS设置"下，单击"启用TCP/IP上的NetBIOS"，}同一工作组内{右击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“Workgroup”等。然后单击“网络ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“Works”，再次单击“下一步”按钮，最后单击“完成”}

设置好了运行ipconfig/all检查一下，同时ping对方ip确保看能否ping通。3.“管理工具”－“服务”把“computerbrowse”和“services”“ComputerBrowser和WindowsFirewall/InternetConnectionSharing(ICS))”服务设置为启动。4.是否有防火墙，防火墙是否设置－“例外”－“网络文件和打印共享”。5.开启guest账户，运行SECPOL.MSC打开本地策略－－安全选项中将“网络访问：不允许SAM账户的匿名枚举”停用，将“账户：使用使用空白密码的本地账户只允许进行控制台登录”停用；SECPOL.MSC启动“本地安全设置”－－“用户权力指派”－－将“拒绝从网络访问这台计算机”里的GUEST删除“安全选项”－－“网络访问：本地账户的共享和安全模式”－－将“经典”改为“仅来宾”用户权力指派－－将“拒绝作为服务器”和“批作业”里面的用户删除。同时为安全起见，为guest设置密码－计算机管理－用户－右击guest-设置密码。6、文件夹选项－－查看－－将“使用简单文件夹共享”前面勾去掉，右击要共享的文件夹－共享，NTFS格式的要特别注意权限问题，权限分配时要添加guest，直接添加everyone也行，如完全想进行复制删除等高级别制操作权限设置成完全控制。7.经过以上设置，你在网上邻居上以来宾身份访问别人时，必须输入账户（guest关于局域网访问及局域网共享的设置2008-06-1417:33一、运行注册表编辑器（在运行键入“regedit”），依次打开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa，将键名为“restrictanonymous”的值从“1”改为“0”，即可解决局域网中的访问问题！——这都是多得misty的提醒，我要再一次在这里感谢misty！二、开始>控制面板>性能和维护>管理工具>服务>Server，在属性里设置为启动。三、右键打开我的电脑，选择“管理”，依次打开：系统工具/本地用户和组/用户，打开Guest用户的属性，看它是否被停用了，如果是，就把“用户已停用”前面的钩去掉！四、如果还不行的话，再试试这个：打开控制面板/管理工具/本地安全策略/本地策略/用户权利指派，找出”拒绝从网络访问这台机“，双击打开它，然后把“guest”删除；然后再打开本地安全策略/本地策略/安全选项，找出“网络访问：本地帐户的共享和安全模式”选择“经典-本地用户以自己的身份验证”；找出“网络访问：让“每个人”权限应用于匿名用户”，改为“已启用”；找出“帐户：使用空白密码的本地帐户只允许进行控制台登录”，改为“已禁用”。同机用户间的共享这种共享是针对单机多用户的情况而设计的。如果只是在本机的用户间共享磁盘（光驱）或文件夹，只需在Windows资源管理器中将该盘符或文件夹拖曳至“C:\DocumentsandSettings\AllUser\共享文档”即可。WindowsXP是真的将该磁盘或文件夹中的内容都复制至“共享文档”，因此，当共享的文件过多时，将占用大量的本地硬盘空间。不过，这样也有其优点，也就是说，即使用户破坏了“共享文档”中的文件，也不至于影响到源文件，从而提高了数据的安全性。我个人认为，这种共享的实际意义并不大，因为Windows系统的安全性比较差，我们可以随意访问每个分区。即使你不共享，别人只要能登录进你的电脑，那所有秘密照样一览无余。三、局域网共享的实现在局域网内其他运行Windows操作系统的计算机上，可以通过网上邻居实现文件和磁盘的远程共享。通常情况下，只要计算机连接至局域网络，并配置了正确的IP地址信息，那么，Windows只需运行片刻，即可发现网络中所有的工作组和计算机。对于WindowsMe、Windows2000和WindowsXP而言，更是可以直接发现网络中可供共享的文件夹，并将之显示在Windows资源管理器的网络邻居中。用户可做的，只是双击并打开自己感兴趣的文件夹而已。注意：如果在网上邻居中无法找到欲共享资源的计算机，可利用查找计算机的方式，利用该计算机的名称查找该计算机。另外，实现共享的计算机之间应当使用同一网段的IP地址，否则，彼此之间将无法找到。四、如何解除WindowsXP系统的文件共享限制大家有没有遇到这种情况：在安装了WindowsXP的计算机上，即使网络连接和共享设置正确（如IP地址属于同一子网，启用了TCP/IP上的NetBIOS，防火墙软件没有禁止文件共享需要的135、137、138、139等端口），使用其他系统（包括Windows9X/Me/2000/XP等）的用户仍然无法访问该计算机。我们应该怎样解决这一问题呢?默认情况下，WindowsXP的本地安全设置要求进行网络访问的用户全部采用来宾方式。同时，在WindowsXP安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用WindowsXP的计算机。你可采用以下方法解决。方法一：解除对Guest账号的限制点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用WindowsXP系统的计算机了。方法二：更改网络访问模式打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。现在，当其他用户通过网络访问使用WindowsXP的计算机时，就可以用自己的“身份”进行登录了（前提是WindowsXP中已有这个账号并且口令是正确的）。当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。不过我们可能还会遇到另外一个问题，当用户的口令为空时，访问还是会被拒绝。原来在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据WindowsXP安全策略中拒绝优先的WindowsXP局域网共享连接方法(局域网不能访问之解决方法)（一）2008年01月27日星期日16:03一、启用guest来宾帐户；二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户；三、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾；四、设置共享文件夹；五、控制面板→管理工具→本地安全策略→本地策略→安全选项里，把“网络访问：本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”（可选，此项设置可去除访问时要求输入密码的对话框，也可视情况设为“经典-本地用户以自己的身份验证”）；六、右击“我的电脑”→“属性”→“计算机名”，该选项卡中有没有出现你的局域网工作组名称，如“work”等。然后单击“网络ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“work”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。一般经过以上步骤，基本可以解决。如果不行，再往下看：七、检查本地连接是否被禁用，右击“本地连接”→“启用”；八、关闭网络防火墙；九、检查是否启用了域，是否加入了该域并检查域设置；十、检查是否关闭了server服务；十一、检查本地连接IP、子网掩码、网关及DNS设置是否有误；十二、“本地连接”→属性→常规，检查是否安装了“Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议；十三、某些局域网游戏和软件须安装NetBEUI协议。而且网上有文章说，在小型局域网中，微软在WinXP中只支持的TCP/IP协议和NWLinkIPX/SPX/NetBIOS兼容协议表现不尽如人意，在小型局域网(拥有200台左右电脑的网络)中NetBEUI是占用内存最少、速度最快的一种协议。

安装方法：

①放入WindowsXP安装光盘，到“valueaddMsftetetbeui”目录下将Netnbf.inf复制C:\Windows\INF中；②将Nbf.sys复制到C:\Windows\System32\Drivers中；③开始→控制面板→网上邻居”→“网络连接”→“本地连接”(就是你目前使用中的局域网连接)上按右键→“属性”→“常规”→“安装”→“通讯协议”→→“添加”，此时就可以看到“NetBEUIProtocol”这一项(此项原来是没有的)，选取NetBEUI之后，按确定就OK了。十四、作为网络浏览服务器的电脑由于病毒、配置低运行慢以及死机等原因导致网络上的计算机列表得不到更新，使得某些机器有时候在网上邻居中找不到。解决办法：最简单的办法是重启各种网络设备和电脑，或者关闭个别有上述问题的电脑上的网络浏览服务器功能,方法如下：win2000/XP下禁用ComputerBrowser服务十五、给系统打上补丁。WinXP访问网上邻居的速度较慢，这是WinXP的一个Bug，当我们打开网上邻居时，操作系统首先会从计划任务中进行查找，因此就大大影响了访问的速度，除非您已经安装了SP1补丁才不会存在这个问题。可以手工解决这一问题。从注册表中找到“\HKEY_LOCAL_MACHINE\

SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace”，这里有一个名为“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”的子键，该子键指向“计划任务（ScheduledTasks）”，将它直接删除即可。局域网共享访问四种常见问题的解决方法2009年02月15日星期日11:33经常在网上论坛中看到有网友提到“局域网无法共享”等错误提示。其实组建局域网后，还需要对系统进行简单的网络参数设置。

测试环境：

１、电脑A：WindowsServer2003企业版R2SP2，计算机名为：myangelonline

２、电脑B：通过MicrosoftVirtualPC2007虚拟的WindowsXPSP2（BIG5），计算机名：Virtual-PC

下面列举了四种局域网无法访问的错误提示及解决方法。

Ａ、访问时出现对话框，要求输入用户名和密码，并且用户名处是Guest，呈灰色不可选状态，只能输入密码（如图所示）解决方法：

组策略===〉计算机配置===〉Windows设置===〉安全设置===〉本地策略===〉安全选项===〉网络访问：本地帐户的共享和安全模式====〉改为：经典：本地用户以自己的身份验证===〉确定退出

Ｂ、有时候输入正确的用户名和空密码登陆后，弹出“登陆失败：用户帐户限制。可能的原因包括不允许空密码，登陆时间限制，或强制的策略限制".（如图所示）

解决办法：

组策略===〉计算机配置===〉Windows设置===〉安全设置===〉本地策略===〉安全选项===〉帐户：使用空白密码的本地帐号只允许进行控制台的登陆====〉改为：已禁用===〉确定退出

Ｃ、有时输入了正确的用户名和密码后，把“记住我的密码”这个复选框选中了，造成每次访问都不用输入密码，安全系数降低了，遇到此问题该如何解决呢？

解决办法：

控制面板===〉用户帐号===〉用户名===〉管理我的网络密码===〉删除已存在的登陆用户名===〉确定

Ｄ、接上种情况，有时候只需要临时登陆一次，登陆完后，就断开当前连接会话，那又该如何解决呢？

解决办法：

开始===〉运行===〉cmd===〉netuse\\对方计算机名/deleteworkgroup无法访问．您可能没有权限使用网络资源．．．．．此工作组的服务器列表当前无法使用（转载）在网上邻居中点”查看工作组计算机”时显示”workgroup无法访问．您可能没有权限使用网络资源．．．．．此工作组的服务器列表当前无法使用”

我所使用过的方法如下：

1．查看物理连接是否有问题（回答：物理连接正常）

2．局域网中的计算机是否有不同版本的系统

3．computerbrowser服务是否开启？

4．server服务是否开启？

5．guest帐户是否起用？

6．组策略中”拒绝从网络访问计算机”中是否已删除”guest”及其他帐户？

7．组策略中是否将访问方式改为”经典”？

8．组策略中是否已经停用”允许使用空白密码访问．．．．”9．防火墙是否已关闭？

10．tcp/ip及其他相关协议是否已安装？

11．ip地址是否为”自动”？12．能否ping通其他电脑？

13．能否上internet？

14．是否在同一工作组？

15．是否开启文件共享？

16．是否重新更改计算机名称？

17．是否有病毒？解决方法：1.开始-运行-services.msc-找到"server"服务，属性启动类型-"自动"-确定,然后在左边点"启动",确定.

2.打开网上邻居属性-本地连接属性-安装-协议-"nwlinkipx/spx/netbloscompatibletransportprotocl"双击

里面还有个"networkmonitordriver"也要安装.

3.开始菜单运行-secpol.msc-安全设置-本地策略-用户权利指派-"拒绝从网络访问这台计算机"属性,删除里面的"所有用户组".

4.然后点安全选项:

网络访问:不允许SAM帐户的匿名枚举,属性给"停用".

网络访问:不允许SAM帐户和共享的匿名枚举,属性给"停用".

网络访问:本地帐户的共享和安全模型,属性改为"经典-本地用户以自己的身份验证".

5.点击桌面我的电脑右键-管理-本地用户和组-用户,把右边的guest用户属性"帐户已停用前面的钩去掉".

6.打开我的电脑-工具选项-文件夹选项-查看-把使用简单文件共享前面的钩去掉,确定.

7.关闭防火墙

注销一下就可以了.

以上方法不行,就修改注册表.

开始-运行regedit回车

依此展开找到hkey-local-machine/system/currentcontrolset/control/lsa在右边找到restrictanonymous右键-修改值设为0，重启一下电脑，就可以访问了。

补充问题:查看工作组计算机拒绝访问的原因是没开启Workstation服务.

开启方法:开始-运行services.msc-在右边把滚动条拉到最下面倒数第几个服务就是"Workstation服务"属性-启动类型"自动"确定.然后选中"Workstation服务"右键,"启动",即可.

你现在去网上邻居打开查看工作组计算机试试吧.“网上邻居”无法互访的问题实在是太常见了，无论在学校，网吧还是家里多台电脑联机，都有可能遇到网上邻居无法互访的故展。“网上邻居”无法访问的故障多种多样，总结起来基本上有下面的几个：

1，没有共享资源/共享服务未启用。

症状：电脑与电脑间可以Ping通，但无法访问共享资源，在“计算机管理”中查看“本地共享”后会弹出“没有启动服务器服务”的错误对话框。

解决：在控制面板－管理工具－服务中启动Server服务。并设置“启动类型”为“自动”。

2，IP设置有误。

症状：双机之间无法互Ping，连接用的双绞线经过测试没有问题，没有安装防火墙。

解决：检查两台电脑的IP是否处在同一网段，还有子掩码是否相同。

3，WINXP默认设置不正确。

症状：从WIN98/2000/2003上无法访问另一台WINXP的机器。

解决：在“控制面板”中的“用户帐户”启用Guest帐号。然后在运行中输入secpol.msc启动“本地安全策略”。

本地策略->用户权利指派，打开“从网络访问此计算机”，添加Guest帐户

本地策略->安全选项，禁止"帐户：使用空白密码的本地帐户只允许进行控制台登陆"。

另外有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。

解决：本地策略->安全选项->"网络访问：本地帐户的共享和安全模式"，修改为"经典-本地用户以自己的身份验证"

4，系统漏洞修补软件修改了安全策略。

症状：在“网上邻居”中可以看到对方的计算机，但是访问共享时却提示“没有权限访问网络”

解决：在开始菜单运行中输入secpol.msc启动“本地安全策略”，本地策略->用户权利分配，打开“拒绝从网络访问这台计算机”，删除guest用户。

5，防火墙规则。

症状：安装了防火墙（包括WINXP系统自带的防火墙），出现无法Ping通，或者是访问共享资源的时候提示"XXX无法访问"、"您可能没有权限使用网络资源"、"请与这台服务器的管理员联系以查明您是否有访问权限"、"找不到网络路径"等类似的提示。

解决：停止防火墙或者添加局域网的访问规则。

WINXP自带的防火墙：打开控制面板->网络和Internet连接->Windows防火墙->例外，勾选“文件和打印机共享”。

6，Win2000/XP与Win98互访

症状：Ping命令可以通过，但无法在“网上邻居”中实现互访。

解决：在WIN2000/XP系统中：控制面板->管理工具->计算机管理->本地用户和组->用户，在Guest帐户上点击鼠标右键，选择属性，在常规项里取消“账户已停用”

（注：另外在WIN98系统中也有可能禁止了"文件及打印机共享"的功能，重新开启即可。）

Guest用户密码，你设了吗？

盛传WindowsXP下的Guest用户有严重的安全漏洞，而且在“用户帐户”中我们无法为Guest用户设置密码。但是在这里却可以：在“运行”中输入：

rundll32netplwiz.dll,UsersRunDll将打开“用户帐户”页面，这个可不是我们平常在“控制面板”中的看到的那个“用户帐户”。在“用户帐户”的“用户”选项卡下先选中Guest用户，然后再点下面的“重设密码”。好了现在给你的Guest用户设个密码吧。顺便把上面的那个勾也打上吧。

1．访问权限设置不当

WindowsNT/2000/XP/2003系统支持NTFS文件系统，采用NTFS可以有效增强系统的安全性，但在ACL（访问控制列表）中对用户访问权限设置不当时，也会导致用户无法正常访问本机共享资源，出现“权限不足”的提示信息。

2．账号和策略设置不当

在Windows工作组环境中，一般情况下，用户要使用Guest账号访问共享资源。但为了系统的安全，禁用了本系统的Guest账号，此外，在Windows2000/XP/2003系统中，组策略默认是不允许Guest账号从网络访问这台计算机的，这样就导致其它用户无法访问本机的共享资源，出现“拒绝访问”的提示信息。

3．网络防火墙设置不当

用户为了增强本机的安全性，防止非法入侵，安装了网络防火墙。但对网络防火墙设置不当，同样导致其它用户无法访问本机的共享资源，出现“拒绝访问”的提示信息，这是因为防火墙关闭了共享资源所需要的NetBIOS端口。

解决方法

1．启用Guest账号

在很多情况下，为了本机系统的安全，Guest账户是被禁用的，这样就无法访问该机器的共享资源，因此必须启用Guest账户。

笔者以WindowsXP系统为例进行介绍。在共享资源提供端，进入到“控制面板→管理工具”后，运行“计算机管理”工具，接着依次展开“计算机管理（本地）→系统工具→本地用户和组→用户”，找到Guest账户。如果Guest账户出现一个红色的叉号，表明该账户已被停用，右键单击该账号，在Guest属性对话框中，去除“账户已停用”的钩选标记，单击“确定”后，就启用了Guest账户。此方法适用于Windows2000/XP/2003系统。

提示：使用Guest账户访问共享资源存在很大的安全隐患。当然我们也可以为每个访问用户创建一个指定的账号。首先在共享资源提供端创建一个新的账号，然后指定该账号的访问权限。接下来在要访问该共享资源的客户机中新建一个相同用户名和密码的账号，使用此账号登录客户机后，就能正常访问该账号所允许的共享资源。此方法较为安全，但要为网络中的每个用户都创建一个账号，不适合规模较大的网络。

2．修改用户访问策略

虽然启用了本机的Guest账号，但用户还是不能访问本机提供的共享资源，这是因为组策略默认不允许Guest账号从网络访问本机。

单击“开始→运行”，在运行框中输入“gpedit.msc”，在组策略窗口中依次展开“本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→用户权利指派”（图1），在右栏中找到“拒绝从网络访问这台计算机”项，打开后删除其中的Guest账号，接着打开“从网络访问此计算机”项，在属性窗口中添加Guest账号。这样就能使用Guest账号从网络中访问该机的共享资源了。此方法适用于Windows2000/XP/2003系统。

3．合理设置用户访问权限

网络中很多机器使用NTFS文件系统，它的ACL功能（访问控制列表）可以对用户的访问权限进行控制，用户要访问这些机器的共享资源，必须赋予相应的权限才行。如使用Guest账号访问该机器的CPCW共享文件夹，右键点击该共享目录，选择“属性”，切换到“安全”标签页，然后将Guest账号添加到用户列表中，接着指定Guest的访问权限，至少要赋予“读取”和“列出文件夹目录”权限（图2）。如果想让多个用户账号能访问该共享目录，只需要添加Everyone账号，然后赋予“读取”和“列出文件夹目录”权限即可，这样就避免逐一添加和指定每个用户访问账号。此方法适用于采用NTFS文件系统的Windows2000/XP/2003系统。

4.改网络访问模式

XP默认是把从网络登录的所有用户都按来宾账户处理的，因此即使管理员从网络登录也只具有来宾的权限，若遇到不能访问的情况，请尝试更改网络的访问模式。打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。

这样即使不开启guest，你也可以通过输入本地的账户和密码来登录你要访问的计算机，本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码，可以通过输入你要访问的计算机内已有的账户和密码来登录。

若不对访问模式进行更改，也许你连输入用户名和密码都办不到，//computername/guest为灰色不可用。即使密码为空，在不开启guest的情况下，你也不可能点确定登录。改成经典模式，则可以输入用户名和密码来登录你要进入的计算机。

5．正确配置网络防火墙

很多机器安装了网络防火墙，它的设置不当，同样导致用户无法访问本机的共享资源，这时就要开放本机共享资源所需的NetBIOS端口。笔者以天网防火墙为例，在“自定义IP规则”窗口中选中“允许局域网的机器使用我的共享资源”规则，最后点击“保存”按钮，这样就开放了NetBIOS端口。

6.一个值得注意的问题

我们可能还会遇到另外一个问题，即当用户的口令为空时，即使你做了上述的所有的更改还是不能进行登录，访问还是会被拒绝。这是因为，在系统“安全选项”中有“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据WindowsXP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用WindowsXP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中，找到“使用空白密码的本地账户只允许进行控制台登录”项，停用就可以，否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了，你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。

7.网络邻居不能看到计算机

可能经常不能在网络邻居中看到你要访问的计算机，除非你知道计算机的名字或者IP地址，通过搜索或者直接输入//computername或//IP。请按下面的操作解决：启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。

137/UDP--NetBIOS名称服务器，网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。

138/UDP--NetBIOS数据报，NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于网络登录和浏览。

139/TCP--NetBIOS会话服务，NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。一般只要在防火墙中允许文件夹和打印机共享服务就可以了。

8.关于共享模式

对共享XP默认只给予来宾权限或选择允许用户更改“我的文件”。Windows2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以看到共享设置标签。而在WindowsXP系统设置文件夹共享时则比较复杂，用户无法通过上述操作看到共享设置标签。具体的修改方法如下：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设置”部分滚动至最底部将“简单文件共享(推荐)”前面的选择取消，另外如果选项栏里还有“MickeyMouse”项也将其选择取消。这样修改后用户就可以象使用Windows2000一样对文件夹属性进行方便修改了。

9.关于用网络邻居访问不响应或者反应慢的问题

在WinXP和Win2000中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务（甚至有可能到Internet中搜寻）。如果搜寻时网络时没有反应便会陷入无限制的等待，那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法:

关掉WinXP的计划任务服务（TaskScheduler）

可以到“控制面板/管理工具/服务”中打开“TaskScheduler”的属性对话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”，这样下次启动时便不会自动启动该项服务了。

总结

不能访问主要是由于XP默认不开启guest，而且即使开了guest，XP默认是不允许guest从网络访问计算机的。还有就是那个值得注意的问题。相信一些不考虑安全的地方或是电脑公司给人做系统密码都是空的，但这样是不允许登录的。只要试过以上的方法，相信是不会再有问题的。

最近总遇到这些情况，同属一个域里的计算机，别人都访问的了他的计算机，但他就是访问不了别人的，但他还是访问的了其他的一些计算机的。和别人的计算机ping也通，但用IP地址查找也找不到，他并没开防火墙之类的，这究竟是怎么回事？请各位指点迷津，等ing...

________________________________________

Windows网上邻居互访的基本条件：

1)双方计算机打开，且设置了网络共享资源；

2)双方的计算机添加了"Microsoft网络文件和打印共享"服务；

3)双方都正确设置了网内IP地址，且必须在一个网段中；

4)双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止网上邻居访问的策略。

Windows98/2000/XP/2003访问XP的用户验证问题

首先关于启用Guest为什么不能访问的问题：

1、默认情况下，XP禁用Guest帐户

2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问

3、默认情况下，XP的本地安全策略->安全选项里，"帐户：使用空密码用户只能进行控制台登陆"是启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，Guest默认空密码......

所以，如果需要使用Guest用户访问XP的话，要进行上面的三个设置：启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。

有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。

原因是这个安全策略在作怪（管理工具->本地安全策略->安全选项->"网络访问：本地帐户的共享和安全模式"）。默认情况下，XP的访问方式是"仅来宾"的方式，那么你访问它，当然就固定为Guest不能输入其他用户帐号了。

所以，访问XP最简单的方法就是：不用启用Guest，仅修改上面的安全策略为"经典"就行了。别的系统访问XP就可以自己输入帐户信息。

至于访问2003，默认情况下2003禁用Guest，但是没有XP那个讨厌的默认自相矛盾的来宾方式共享，所以可以直接输入用户名密码访问。

一个小型办公局域网，都是winxp系统，都能上外网，也能看到对方计算机，却不能看到对方共享的计算机提示网络路径不正确，或你没有权限使用网络大概就是这个意思我记的不太清楚！！来宾帐户我也启用了！winxp的防火墙也是关闭的，ip地址也没什么问题！！希望大家给分析一下！！非常感谢！

原因：Win2000/XP中存在安全策略限制。

有时，Win2000/XP"聪明"过了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，比如使用了类似瑞星等的防火墙漏洞修补，它会修改"拒绝从网络访问这台计算机"的策略，按下面的方法修改回来：

开始->运行->gpedit.msc->计算机配置->windows设置->本地策略->用户权利分配->删除"拒绝从网络访问这台计算机"中的guest用户。

Win2000/XP与Win98互访

如果两台电脑都使用Win2000/XP操作系统，那么组建局域网是一件非常简单轻松的事情，当硬件连接完成后，正常情况下立即可以在"网上邻居"中看到对方。但如果局域网中有一台电脑使用Win98，那情况可就不一定了，我们经常会发觉虽然Ping命令可以通过，但仍然无法在"网上邻居"中实现互访，这时该怎么办呢？

对策一：在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户，即Administrator（系统