未授予用户在此计算机上的请求登录类型的解决方法未授予用户在此计算机上的请求登录类型的解决方法是




未授予用户在此计算机上的请求登录类型的解决方法未授予用户在此计算机上的请求登录类型的解决方法是

2022-07-21 2:05:13 网络知识 官方管理员
如果一台单独的XP要远程登录的话,得在本地安全设置里,将拒绝从网络访问这台计算机中将GUEST帐号去掉即可。

一、症结
  1.访问权限设置不当

  WindowsNT/2000/XP/2003系统支持NTFS文件系统,采用NTFS可以有效增强系统的安全性,但在ACL(访问控制列表)中对用户访问权限设置不当时,也会导致用户无法正常访问本机共享资源,出现权限不足的提示信息。

  2.账号和策略设置不当

  在Windows工作组环境中,一般情况下,用户要使用Guest账号访问共享资源。但为了系统的安全,禁用了本系统的Guest账号,此外,在Windows2000/XP/2003系统中,组策略默认是不允许Guest账号从网络访问这台计算机的,这样就导致其它用户无法访问本机的共享资源,出现拒绝访问的提示信息。

  3.网络防火墙设置不当

  用户为了增强本机的安全性,防止非法入侵,安装了网络防火墙。但对网络防火墙设置不当,同样导致其它用户无法访问本机的共享资源,出现拒绝访问的提示信息,这是因为防火墙关闭了共享资源所需要的NetBIOS端口。


二、解决之道


  了解了共享资源不能成功互访的主要原因后,我们就可以对症下药,彻底解决访问中出现的问题。

  1.启用Guest账号

  在很多情况下,为了本机系统的安全,Guest账户是被禁用的,这样就无法访问该机器的共享资源,因此必须启用Guest账户。

  笔者以WindowsXP系统为例进行介绍。在共享资源提供端,进入到控制面板→管理工具后,运行计算机管理工具,接着依次展开计算机管理(本地)→系统工具→本地用户和组→用户,找到Guest账户。如果Guest账户出现一个红色的叉号,表明该账户已被停用,右键单击该账号,在Guest属性对话框中,去除账户已停用的钩选标记,单击确定后,就启用了Guest账户。此方法适用于Windows2000/XP/2003系统。

  提示:使用Guest账户访问共享资源存在很大的安全隐患。当然我们也可以为每个访问用户创建一个指定的账号。首先在共享资源提供端创建一个新的账号,然后指定该账号的访问权限。接下来在要访问该共享资源的客户机中新建一个相同用户名和密码的账号,使用此账号登录客户机后,就能正常访问该账号所允许的共享资源。此方法较为安全,但要为网络中的每个用户都创建一个账号,不适合规模较大的网络。

  2.修改用户访问策略

  虽然启用了本机的Guest账号,但用户还是不能访问本机提供的共享资源,这是因为组策略默认不允许Guest账号从网络访问本机。

  单击开始→运行,在运行框中输入gpedit.msc,在组策略窗口中依次展开本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→用户权利指派(图1),在右栏中找到拒绝从网络访问这台计算机项,打开后删除其中的Guest账号,接着打开从网络访问此计算机项,在属性窗口中添加Guest账号。这样就能使用Guest账号从网络中访问该机的共享资源了。此方法适用于Windows2000/XP/2003系统。


3.正确配置网络防火墙


  很多机器安装了网络防火墙,它的设置不当,同样导致用户无法访问本机的共享资源,这时就要开放本机共享资源所需的NetBIOS端口。笔者以天网防火墙为例,在自定义IP规则窗口中选中允许局域网的机器使用我的共享资源规则,最后点击保存按钮,这样就开放了NetBIOS端口。

  4.合理设置用户访问权限

  网络中很多机器使用NTFS文件系统,它的ACL功能(访问控制列表)可以对用户的访问权限进行控制,用户要访问这些机器的共享资源,必须赋予相应的权限才行。如使用Guest账号访问该机器的CPCW共享文件夹,右键点击该共享目录,选择属性,切换到安全标签页,然后将Guest账号添加到用户列表中,接着指定Guest的访问权限,至少要赋予读取和列出文件夹目录权限(图2)。如果想让多个用户账号能访问该共享目录,只需要添加Everyone账号,然后赋予读取和列出文件夹目录权限即可,这样就避免逐一添加和指定每个用户访问账号。此方法适用于采用NTFS文件系统的Windows2000/XP/2003系统


1、guest来宾帐户均已经启用
2、防火墙是处于关闭状态
3、用户权利指派里,从网络访问此计算机中加入guest帐户,而拒绝从网络访问这台计算机中删除guest帐户已经设置
4、本地策略→安全选项里,已经设为经典-本地用户以自己的身份验证
5、server服务已经启用
6、本地连接IP、子网掩码、网关及DNS设置都没问题
7、Microsoft网络文件和打印机共享、Microsoft网络客户端以及TCP/IP协议,NWLinkNetBIOS、NWLinkIPX/SPX/NetBIOS都已经打开


开始/运行:gpedit.msc,打开策略编辑器
计算机配置/windows设置/安全设置/本地策略/用户权利指派/
双击"拒绝从网络访问这台计算机",删除"Guest"用户.
少了一点:去掉"使用空白密码只能登陆到控制台"


很多朋友可能遇到,在安装了WindowsXP的计算机上,即使网络连接正常,共享设置正确,使用其他系统(包括Windows9X/Me/2000/XP等)的用户仍然无法访问该计算机。
我是用以下方法解决的:
1、关闭防火墙(具体我就不说了)
2、解除对Guest账号的限制
在控制面板-管理工具-本地安全设置-本地策略-用户权利指派-拒绝从网络访问这台计算机删除里面的GUEST账号。
3、更改网络访问模式
在控制面板-管理工具-本地安全设置-本地策略-安全选项-网络访问:本地账号的共享和安全模式,将默认设置仅来宾—本地用户以来宾身份验证,更改为经典:本地用户以自己的身份验证。
4、更改共享
打开我的电脑-工具-文件夹选项-查看-去掉使用简单文件共享(推荐)的勾。
现在应该就可以访问了,如果还不行的话,可以启用Guest账号。

发表评论:

最近发表
网站分类
标签列表