隨著我院計(jì)算機(jī)的更新?lián)Q代操作系統(tǒng)由win98、win2000變?yōu)楦碌膚inxp,局域網(wǎng)內(nèi)winXP的訪問是個(gè)經(jīng)常困擾大家的不大不小的問題.很多人有這樣的經(jīng)歷,由WIN XP(professional)構(gòu)成的網(wǎng)絡(luò)所有設(shè)置和由WIN 2000構(gòu)成的完全一樣,但還是出現(xiàn)了根本不能訪問的情況,,筆者認(rèn)為這主要是因?yàn)閄P的安全設(shè)置和win98、win2000不一樣所導(dǎo)致。針對(duì)這個(gè)問題筆者在網(wǎng)上查了一些資料,做了相應(yīng)測(cè)試,整理介紹給大家,希希望能幫大家徹底解決winXP訪問問題
首先,這里不考慮物理聯(lián)接和其它問題,只談及策略問題。此外,請(qǐng)安裝相應(yīng)的協(xié)議并正確的設(shè)置IP地址,同時(shí)盡量把計(jì)算機(jī)設(shè)置在一個(gè)工作組內(nèi)且具有相同網(wǎng)段的IP地址。當(dāng)共享和訪問出現(xiàn)問題時(shí)請(qǐng)考慮以下的步驟:
一、首先啟用guest來賓帳戶;XP默認(rèn)情況下不開啟guest賬戶,因此些為了其他人能瀏覽你的計(jì)算機(jī),請(qǐng)啟用guest賬戶,控制面板/用戶帳戶。同時(shí),為了安全請(qǐng)為guest設(shè)置密碼或相應(yīng)的權(quán)限。當(dāng)然,也可以為每一臺(tái)機(jī)器設(shè)置一個(gè)用戶名和密碼以便計(jì)算機(jī)之間的互相訪問。
二、.檢查是否拒絕Guest用戶從網(wǎng)絡(luò)訪問本機(jī)
當(dāng)你開啟了guest賬戶卻還是根本不能訪問時(shí),請(qǐng)檢查設(shè)置是否為拒絕guest從網(wǎng)絡(luò)訪問計(jì)算機(jī),因?yàn)閄P默認(rèn)是不允許guest從網(wǎng)絡(luò)登錄的,所以即使開了guest也一樣不能訪問。在開啟了系統(tǒng)Guest用戶的情況下解除對(duì)Guest賬號(hào)的限制,點(diǎn)擊“開始→運(yùn)行”,在“運(yùn)行”對(duì)話框中輸入“GPEDIT.MSC”,打開組策略編輯器,依次選擇“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→用戶權(quán)利指派”(或者控制面板→性能維護(hù)→管理工具→本地安全策略→本地策略→用戶權(quán)利指派里),雙擊“拒絕從網(wǎng)絡(luò)訪問這臺(tái)計(jì)算機(jī)”策略,刪除里面的“GUEST”賬號(hào)。這樣其他用戶就能夠用Guest賬號(hào)通過網(wǎng)絡(luò)訪問使用Windows XP系統(tǒng)的計(jì)算機(jī)了。
三、我的電腦→工具→文件夾選項(xiàng)→查看→文件和文件夾去掉“使用簡(jiǎn)單文件共享(推薦)”前的勾;
四、設(shè)置共享文件夾
右擊文件夾→屬性→共享
五、.改網(wǎng)絡(luò)訪問模式,多種方法訪問“網(wǎng)絡(luò)計(jì)算機(jī)”
XP默認(rèn)是把從網(wǎng)絡(luò)登錄的所有用戶都按來賓賬戶處理的,因此即使管理員從網(wǎng)絡(luò)登錄也只具有來賓的權(quán)限,若遇到不能訪問的情況,請(qǐng)嘗試更改網(wǎng)絡(luò)的訪問模式。打開組策略編輯器,依次選擇“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→安全選項(xiàng)”(或者控制面板→性能維護(hù)→管理工具→本地安全策略→本地策略→安全選項(xiàng)),雙擊“網(wǎng)絡(luò)訪問:本地賬號(hào)的共享和安全模式”策略,將默認(rèn)設(shè)置“僅來賓—本地用戶以來賓身份驗(yàn)證”此項(xiàng)設(shè)置可去除訪問時(shí)要求輸入密碼的對(duì)話框,可視情況更改為“經(jīng)典:本地用戶以自己的身份驗(yàn)證”。這樣即使不開啟guest,你也可以通過輸入本地的賬戶和密碼來登錄你要訪問的計(jì)算機(jī),本地的賬戶和密碼為你要訪問的計(jì)算機(jī)內(nèi)已經(jīng)的賬戶和密碼。若訪問網(wǎng)絡(luò)時(shí)需要賬戶和密碼,可以通過輸入你要訪問的計(jì)算機(jī)內(nèi)已經(jīng)的賬戶和密碼來登錄。
若不對(duì)訪問模式進(jìn)行更改,也許你連輸入用戶名和密碼都辦不到,\\computername\guest為灰色不可用。即使密碼為空,在不開啟guest的情況下,你也不可能點(diǎn)確定登錄。改成經(jīng)典模式,最低限度可以達(dá)到像2000里沒有開啟guest賬戶情況時(shí)一樣,可以輸入用戶名和密碼來登錄你要進(jìn)入的計(jì)算機(jī)。也許你還會(huì)遇到一種特殊的情況,請(qǐng)看接下來的。
例如要打開網(wǎng)絡(luò)中名為“Killer”的計(jì)算機(jī),其IP地址為192.168.1.8,如果你不清楚其它機(jī)器的IP地址,你可以使用“PING計(jì)算機(jī)名”來獲得它的IP地址。
用計(jì)算機(jī)名訪問,NETBIOS提供的服務(wù)。點(diǎn)擊“開始”菜單,單擊“運(yùn)行”,在地址欄輸入“\\Killer”,單擊“確定”。
用IP地址訪問,在地址輸入欄中輸入“\\192.168.1.8”,單擊“確定”。用搜索計(jì)算機(jī)的方法訪問,計(jì)算機(jī)更新列表需要時(shí)間,搜索計(jì)算機(jī)可以加快更新列表。點(diǎn)擊“網(wǎng)上鄰居”右鍵中的“搜索計(jì)算機(jī)”,輸入計(jì)算機(jī)名,點(diǎn)擊“立即搜索”,就可以看到你要訪問的計(jì)算機(jī)。直接雙擊右邊計(jì)算機(jī)名就可以打開它了。用映射驅(qū)動(dòng)器的方法訪問,進(jìn)入DOS方式,輸入“NET VIEW\killer”,回車這是查看計(jì)算機(jī)Killer上有哪些共享文件夾,如D。再輸入NET USE Z:\Killer\D將計(jì)算機(jī)IBM-ZB共享的文件夾D映射為H:盤,在命令提示符下鍵入“Z:”。你會(huì)發(fā)現(xiàn)你已經(jīng)連到Killer計(jì)算機(jī)上了。
一個(gè)值得注意的問題:我們可能還會(huì)遇到另外一個(gè)問題,即當(dāng)用戶的口令為空時(shí),即使你做了上述的所有的更改還是不能進(jìn)行登錄,訪問還是會(huì)被拒絕。這是因?yàn)?,在系統(tǒng)“安全選項(xiàng)”中有“賬戶:使用空白密碼的本地賬戶只允許進(jìn)行控制臺(tái)登錄”策略默認(rèn)是啟用的,根據(jù)Windows XP安全策略中拒絕優(yōu)先的原則,密碼為空的用戶通過網(wǎng)絡(luò)訪問使用Windows XP的計(jì)算機(jī)時(shí)便會(huì)被禁止。我們只要將這個(gè)策略停用即可解決問題。在安全選項(xiàng)中,找到“使用空白密碼的本地賬戶只允許進(jìn)行控制臺(tái)登錄”項(xiàng),停用就可以,否則即使開了guest并改成經(jīng)典模式還是不能登錄。經(jīng)過以上的更改基本就可以訪問了,你可以嘗試選擇一種適合你的方法。
六、右擊“我的電腦”→“屬性”→“計(jì)算機(jī)名”,該選項(xiàng)卡中有沒有出現(xiàn)你的局域網(wǎng)工作組名稱,如“work”等。然后單擊“網(wǎng)絡(luò)ID”按鈕,開始“網(wǎng)絡(luò)標(biāo)識(shí)向?qū)А保簡(jiǎn)螕簟跋乱徊健?,選擇“本機(jī)是商業(yè)網(wǎng)絡(luò)的一部分,用它連接到其他工作著的計(jì)算機(jī)”;單擊“下一步”,選擇“公司使用沒有域的網(wǎng)絡(luò)”;單擊“下一步”按鈕,然后輸入你的局域網(wǎng)的工作組名,如“work”,再次單擊“下一步”按鈕,最后單擊“完成”按鈕完成設(shè)置。
一般經(jīng)過以上步驟,基本可以解決。如果不行,再往下看:
七、檢查本地連接是否被禁用,右擊“本地連接”→“啟用”;
八、關(guān)閉網(wǎng)絡(luò)防火墻;
確保WINXP自帶的防火墻沒有開啟,打開本地連接屬性->高級(jí),關(guān)掉Internet連接防火墻。如果使用了第三方的防火墻產(chǎn)品,參考其使用手冊(cè),確保防火墻沒有禁止以下端口的通訊:UDP-137、UDP-138、TCP-139、TCP-445(僅WIN2K及以后的操作系統(tǒng))。
Windows XP最新的SP2補(bǔ)丁對(duì)ICF做了很大的改進(jìn),功能更強(qiáng)大了,ICF有了自己的設(shè)置項(xiàng),安裝SP2后,默認(rèn)情況下,啟用ICF防火墻,不允許任何外部主動(dòng)連接,即使是本地的應(yīng)用程序要訪問網(wǎng)絡(luò)也需要在許可列表中做設(shè)置。
但是防火墻阻斷正常的網(wǎng)絡(luò)瀏覽服務(wù)通訊,結(jié)果是別人在網(wǎng)上鄰居中看不到你的計(jì)算機(jī),有沒有兩全其美的辦法在開啟防火墻的前提下允許瀏覽服務(wù)。辦法是,如果開啟了ICF,打開屬性,在服務(wù)這欄,選擇添加,添加服務(wù)的對(duì)話框共有四個(gè)編輯框,最上邊是描述服務(wù)名稱,以便于記憶,從上到下第二個(gè)是應(yīng)用服務(wù)的IP地址或名稱,輸入127.0.0.1表示本機(jī)。
下面連個(gè)是內(nèi)外端口號(hào),旁邊的tcp/udp標(biāo)示這個(gè)端口是udp連接還是tcp連接。按照下面的表格輸入3個(gè)服務(wù)
名稱協(xié)議端口
NetBIOS Name Service UDP 137
NetBIOS Datagram Service UDP 138
NetBIOS Session Service TCP 139
137/UDP--NetBIOS名稱服務(wù)器,網(wǎng)絡(luò)基本輸入/輸出系統(tǒng)(NetBIOS)名稱服務(wù)器(NBNS)協(xié)議是TCP/IP上的NetBIOS(NetBT)協(xié)議族的一部分,它在基于NetBIOS名稱訪問的網(wǎng)絡(luò)上提供主機(jī)名和地址映射方法138/UDP--NetBIOS數(shù)據(jù)報(bào),NetBIOS數(shù)據(jù)報(bào)是TCP/IP上的NetBIOS(NetBT)協(xié)議族的一部分,它用于網(wǎng)絡(luò)登錄和瀏覽。139/TCP--NetBIOS會(huì)話服務(wù),NetBIOS會(huì)話服務(wù)是TCP/IP上的NetBIOS(NetBT)協(xié)議族的一部分,它用于服務(wù)器消息塊(SMB)、文件共享和打印
九、檢查是否啟用了域,是否加入了該域并檢查域設(shè)置;
十、檢查是否關(guān)閉了server服務(wù);
十一、檢查本地連接IP、子網(wǎng)掩碼、網(wǎng)關(guān)及DNS設(shè)置是否有誤;
十二、“本地連接”→屬性→常規(guī),檢查是否安裝了“Microsoft網(wǎng)絡(luò)文件和打印機(jī)共享”、“Microsoft網(wǎng)絡(luò)客戶端”以及TCP/IP協(xié)議;
十三、某些局域網(wǎng)游戲和軟件須安裝NetBEUI協(xié)議。而且網(wǎng)上有文章說,在小型局域網(wǎng)中,微軟在WinXP中只支持的TCP/IP協(xié)議和NWLink IPX/SPX/NetBIOS兼容協(xié)議表現(xiàn)不盡如人意,在小型局域網(wǎng)(擁有200臺(tái)左右電腦的網(wǎng)絡(luò))中NetBEUI是占用內(nèi)存最少、速度最快的一種協(xié)議。
安裝方法:①放入Windows XP安裝光盤,到“valueaddMsft et etbeui”目錄下將Netnbf.inf復(fù)制C:\Windows\INF中;
?、趯bf.sys復(fù)制到C:\Windows\System32\Drivers中;
?、坶_始→控制面板→網(wǎng)上鄰居”→“網(wǎng)絡(luò)連接”→“本地連接”(就是你目前使用中的局域網(wǎng)連接)上按右鍵→“屬性”→“常規(guī)”→“安裝”→“通訊協(xié)議”→→“添加”,此時(shí)就可以看到“NetBEUI Protocol”這一項(xiàng)(此項(xiàng)原來是沒有的),選取NetBEUI之后,按確定就OK了。
十四、檢查RPC、Plug and Play服務(wù)已啟動(dòng),檢查相應(yīng)的系統(tǒng)文件夾的權(quán)限,重新注冊(cè)以下的動(dòng)態(tài)鏈接庫:regsvr32 netshell.dll regsvr32 netcfgx.dll regsvr32 netman.dll
十五、作為網(wǎng)絡(luò)瀏覽服務(wù)器的電腦由于病毒、配置低運(yùn)行慢以及死機(jī)等原因?qū)е戮W(wǎng)絡(luò)上的計(jì)算機(jī)列表得不到更新,使得某些機(jī)器有時(shí)候在網(wǎng)上鄰居中找不到。解決辦法:最簡(jiǎn)單的辦法是重啟各種網(wǎng)絡(luò)設(shè)備和電腦,或者關(guān)閉個(gè)別有上述問題的電腦上的網(wǎng)絡(luò)瀏覽服務(wù)器功能,方法如下:
win2000/XP下禁用Computer Browser服務(wù)
十六、給系統(tǒng)打上補(bǔ)丁。WinXP訪問網(wǎng)上鄰居的速度較慢,這是WinXP的一個(gè)Bug,當(dāng)我們打開網(wǎng)上鄰居時(shí),操作系統(tǒng)首先會(huì)從計(jì)劃任務(wù)中進(jìn)行查找,因此就大大影響了訪問的速度,除非您已經(jīng)安裝了SP1補(bǔ)丁才不會(huì)存在這個(gè)問題。
可以手工解決這一問題。從注冊(cè)表中找到“\HKEY_LOCAL_MACHINE\
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace”,這里有一個(gè)名為“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”的子鍵,該子鍵指向“計(jì)劃任務(wù)(Scheduled Tasks)”,將它直接刪除即可。
十七、先卸載網(wǎng)卡驅(qū)動(dòng),重啟再重裝。
十八、硬件問題,檢查網(wǎng)卡、網(wǎng)線、集線器、路由器等,在檢查之前,最好先重啟一下網(wǎng)絡(luò)設(shè)備(集線器、交換機(jī)、路由器)看能否解決;
十九、病毒(木馬)原因。升級(jí)病毒庫安全模式下全盤殺毒。