局域网共享访问设置大全

在单位局域网中，相互之间访问各自计算机中的共享资源是常有的事情，但我们在访问对方计算机时，却经常遇到系统弹出“没有权限使用网络资源，请与这台计算机的管理员联系”这样的错误提示，或者要求输入用户名和密码的对话框，面对这样的错误故障提示，我们究竟该怎样才能迅速有效地排除它，确保共享资源的访问操作变得一帆风顺呢？


仔细推敲上面的故障提示，多个不同的因素都有可能引起该共享访问故障。①硬件问题，检查网卡、网线、交换机、路由器等，在检查之前，最好先重启一下(集线器、交换机、路由器)看能否解决。网卡可卸载后再重装。②软件问题：检查本地连接/属性/常规是否安装了“Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议，是否启用了NETBIOS(在TCP/IP属性/高级/WINS中，98/2K/XP混网中需要），IP地址、子网掩码、网关等设置是否正确，是否有病毒（木马）。
为此要想局域网不能访问XP，排除网络故障，我们必须按部就班地对各个可能因素进行逐一设置测试：
在XP首次使用的时候要在网上邻居的属性里面新建一个网络连接，进行网络安装向导（运行开始菜单\程序\附件\通讯\网络安装向导），也即是设置家庭和小型办公网络（打开网上邻居，点设置家庭或小型办公网络）。

运行“网络安装向导”可以设置本机以下项目：①启用了“账户：客户账户状态”（在“安全设置→本地策略→安全选项”下），这条设置实际上就是启用了guest账户；②在“拒绝从网络访问这台计算机”策略中删除了guest账户，这样其他计算机就能访问共享资源了..；③更改计算机名和工作组名；④启用文件和打印机共享。
第一、检查参与共享访问的两台局域网工作站是否处于同一个工作组或域中。右击“我的电脑”/属性/计算机名标签，如图所示，检查一下该页面中显示的工作组或域名称是否相同，要是不一致的话，则应进行更改。单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“workgroup”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。

除了要让两台目标工作站的工作组或域名称设置成相同外，我们还需要打开每一台工作站的TCP/IP属性设置窗口，检查它们的IP地址以及掩码地址是否处于同一个域中或同一个工作组中，如果它们的上网参数不属于同一个子网中的话，也无法保证这两台工作站可以直接通过网上邻居窗口进行互相访问。
第二、要检查目标工作站是否启用了guest账号。
Windows XP的Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。对Windows XP Home Edition计算机或工作组中的Windows XP Professional计算机的所有网络访问都使用来宾帐户。使用net user guest确保为网络访问设置了来宾帐户，如果该帐户是活动的，命令输出中会出现一行类似下面这样的内容:Account active Yes;如果该帐户不是活动的，请使用下面的命令授予来宾帐户网络访问: net user guest /active:yes
或者用鼠标右键单击一下系统桌面中的“我的电脑”图标，从随后弹出的右键菜单中执行“管理”菜单命令（或者在“开始”菜单中“ 运行”输入compmgmt.msc后回车），打开本地系统的计算机管理窗口启用Guest帐户。

或者在控制面板/管理工具/本地安全策略/本地策略/安全选项里启用。

第三、设置本地安全策略。依次单击“开始”/“运行”命令，在弹出的系统运行文本框中，输入组策略编辑命令“gpedit.msc”或者输入本地安全设置编辑命令“secpol.msc” 单击“确定”按钮。
1、控制面板/管理工具/本地安全策略/本地策略/用户权利指派里，在“拒绝从网络访问这台计算机”中删除guest帐户。

然后找到“从网络访问这台计算机”这个项目，在“从网络访问此计算机”中加入guest帐户：

2、控制面板/管理工具/本地安全策略/本地策略/安全选项里，把“网络访问：本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”（可选，此项设置可去除访问时要求输入密码的对话框，如果要自己输入帐户信息的话，就设为“经典-本地用户以自己的身份验证”）；

图6
3、如果guest不能使用空密码登录的话，那么修改“控制面板/管理工具/本地安全策略”/安全选项里，停用“空密码用户只能进行控制台登陆”；

第四、设置文件和打印机共享
1、检查每台工作站是否已经启用了“文件和打印机共享”功能。 “网上邻居”→ “属性”→“本地连接”→“属性”→“常规”标签，并在对应标签页面中检查一下“Microsoft网络的文件和打印机共享”项目有没有被选中，如果没有被选中的话，则须重新选中 “文件和打印机共享”功能选项，并单击“确定”按钮，那样一来该工作站的资源才能被设置成共享状态，其他用户才有可能访问到对应系统中的共享资源。


2、在XP中要设置某个共享文件夹或磁盘的访问权限，需要先进行如下操作：我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享(推荐)”前的勾；
3、设置共享资源的访问权限；

第一、 关闭防火墙或对防火墙规则进行相应设置。确保WINXP自带的防火墙没有开启，打开本地连接属性->高级，关掉Internet连接防火墙。
在启用WINXP自带防火墙时，默认情况下， ICF不允许任何外部主动连接，文件共享访问操作是受到防火墙限制的，即使是本地的应用程序要访问网络也需要在许可列表中做设置。这时可以修改防火墙规则。点击 “网上邻居”→“属性”→“本地连接”→“属性”→“高级”→“设置”按钮，打开Windows防火墙的系统属性设置窗口，继续单击该设置窗口中的“例外”标签，选中“程序和服务”列表框中的“文件和打印共享”复选项，并单击“确定”按钮，这么一来防火墙在启用的情况下，防火墙对“文件与打印机共享”的功能限制就被取消了。

打开ICF(Internet连接防火墙)属性，在服务这栏，选择添加，添加服务的对话框共有四个编辑框，最上边是描述服务名称，以便于记忆，从上到下第二个是应用服务的IP地址或名称，输入127.0.0.1表示本机。下面连个是内外端口号，旁边的tcp/udp标示这个端口是udp连接还是tcp连接。
按照下面的表格依次建立三个服务：
服务描述　　　　　　　　　　 IP 　 协 议 　　　　　　端 口
NetBIOS Name Service 　　 　127.0.0.1（本机） UDP 　　　 137
NetBIOS Datagram Service　 127.0.0.1（本机） UDP 　　　 138
NetBIOS Session Service　　 127.0.0.1（本机） TCP 　　　 139
137/UDP -- NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。
38/UDP -- NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它用于网络登录和浏览。
139/TCP -- NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。

如果使用了第三方的防火墙产品，参考其使用手册，确保防火墙没有禁止以下端口的通讯:UDP-137、UDP-138、TCP-139、TCP-445(仅WIN2K及以后的操作系统)。
　 1、检查本地连接是否被禁用，右击“本地连接”→“启用”；
　　2、关闭自己安装的其它第三方网络防火墙；
　　3、检查是否启用了域，是否加入了该域并检查域设置；
4、检查本地连接IP、子网掩码、网关及DNS设置是否有误；
5、检查是否关闭了server服务。
启动"计算机浏览器"服务：计算机浏览器"服务在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理->服务和应用程序->服务，在右窗中确保“Computer Browser”没有被停止或禁用。
再打开系统的服务列表窗口，检查一下“Clipbook”服务的运行状态是否正常，因为该服务直接决定了局域网中的网络用户是否能看到本地系统中的文件夹资源。右键 “我的电脑”→“管理”，打开本地系统的计算机管理窗口，依次展开“服务和应用程序”/“服务”分支，在右侧列表区域中找到“Clipbook”服务选项，启用该服务。
6、“本地连接”→属性→常规，检查是否安装了“Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议；
在Windows XP中默认安装了TCP/IP。但是，如果出了网络问题想卸载后重新安装TCP/IP就不容易了；在“本地连接”属性中显示的此连接使用下列项目列表中，单击Internet协议(TCP/IP)项，您将发现卸载按钮不可用(被禁用)。
这是因为传输控制协议/Internet协议(TCP/IP)堆栈是Microsoft XP/ 2003的核心组件，不能删除。在这种情况下，如果需要重新安装TCP/IP以使TCP/IP堆栈恢复为原始状态。可以使用NetShell实用程序重置TCP/IP堆栈，使其恢复到初次安装操作系统时的状态。方法是：在命令提示符后键入以下命令，然后按ENTER键:netsh int ip reset c:\resetlog.txt，其中，Resetlog.txt记录命令结果的日志文件，一定要指定，这里指定了Resetlog.txt日志文件及完整路径。运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。
　　7、某些局域网游戏和软件须安装NetBEUI协议。在小型局域网(拥有200台左右电脑的网络)中NetBEUI是占用系统资源小而效率高的一种协议，由于它不支持路由，在Windows XP系统默认安装中已经不复存在，微软在WinXP中只支持的TCP/IP协议和NWLink IPX/SPX/NetBIOS兼容协议，但在小型局域网中的表现不尽如人意。（在Win2k中NetBEUI协议是一个高效协议，因此必须安装此协议）。
NetBEUI的安装方法:
①放入Windows XP安装光盘，到“Valueadd\Msft\Net\NetBEUI”目录下Netnbf.inf复制C:\Windows\INF中；
　　②将Nbf.sys复制到C:\Windows\System32\Drivers中；
　　③开始→控制面板→网上邻居”→“网络连接”→“本地连接”(就是你目前使用中的局域网连接)上按右键→“属性”→“常规”→“安装”→“通讯协议”→“添加”，此时就可以看到“NetBEUI Protocol”这一项(此项原来是没有的)，选取NetBEUI之后，按确定就OK了。
　　8、作为网络浏览服务器的电脑由于病毒、配置低运行慢以及死机等原因导致网络上的计算机列表得不到更新，使得某些机器有时候在网上邻居中找不到。最简单的解决办法是重启各种网络设备和电脑，或者关闭个别有上述问题的电脑上的网络浏览服务器功能,方法如下:win2000/XP下禁用Computer Browser服务。
　　9、给系统打上补丁。WinXP访问网上邻居的速度较慢，这是WinXP的一个Bug，当我们打开网上邻居时，操作系统首先会从计划任务中进行查找，因此就大大影响了访问的速度，除非您已经安装了SP1补丁才不会存在这个问题。可以手工解决这一问题。从注册表中找到“\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace”，这里有一个名为“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”的子键，该子键指向“计划任务(Scheduled Tasks)”，将它直接删除即可。
10、在注册表里设置。开始 运行regedit回车，找到下列路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa右边窗RestrictAnonymous的值是否为0。 默认的 RestrictAnonymous值是 1 所以我们需要把值从1改成0。

　　11、先卸载网卡驱动，重启再重装；
　　12、硬件问题，检查网卡、网线、集线器、路由器等，在检查之前，最好先重启一下网络设备(集线器、交换机、路由器)看能否解决。网卡是网络连接的基本设备，在桌面计算机中，每个网卡后面的指示灯应该是亮的，这表示连接是正常的。如果不亮，请检查集线器或交换机是打开的，而且每个客户端连接的指示灯都是亮的，这表示链接是正常的。接下来检查网线的水晶头是否接触良好；
　　13、病毒(木马)原因。升级病毒库安全模式下(或DOS下)全盘杀毒。
另外，也可试用以下解决方法访问“网络计算机”:
　　1、使用ping命令测试网络中两台计算机之间的连接。ping其它计算机IP，在命令提示处，键入ping x.x.x.x(其中x.x.x.x是另一台计算机的IP地址)，然后按ENTER键。应该可以看到来自另一台计算机的几个答复，如:Reply from x.x.x.x:bytes=32 time<1ms TTL=128。如果没有看到这些答复，或者看到"Request timed out"，说明本地计算机可能有问题。
　　2.使用ping命令测试网络中名称解析是否正常。ping computername，其中computername是远程计算机的名称。通过ping命令用名称测试计算机连接。确定计算机的名称的方法是:在命令提示处，输入SYSTEMINFO.或者在桌面上右击我的电脑-属性，然后单击计算机名称选项卡。如果看到该命令的成功答复，说明您在计算机之间具有基本连接和名称解析。名称解析跟NETBIOS密切相关。
　　3.设置了账号和密码。由于WinNT内核的操作系统，在访问远程计算机的时候，好像总是首先尝试用本地的当前用户名和密码来尝试，可能造成无法访问，在这里把用户密码添加进去就可以了。
　　4.用映射驱动器的方法访问，进入DOS方式，输入“NET VIEW \killer”，回车　这是查看计算机Killer上有哪些共享文件夹，如D.再输入NET USE Z:\Killer\D　将计算机IBM-ZB共享的文件夹D映射为H:盘，在命令提示符下键入“Z:”。你会发现你已经连到Killer计算机上了。
5.用IP地址访问，在地址输入栏中输入“\\192.168.1.8”，单击“确定”。
6、用搜索计算机的方法访问，计算机更新列表需要时间，搜索计算机可以加快更新列表。点击“网上邻居”右键中的“搜索计算机”，输入计算机名，点击“立即搜索”，就可以看到你要访问的计算机。直接双击右边计算机名就可以打开它了
7.打\\访问,输入\\+计算机名,(或IP).比如,\\01号机,\\192.168.0.1