导致网上邻居无法互访的各种原因及解决方法汇总导致网上邻居无法互访的各种原因及解决方法汇总表




导致网上邻居无法互访的各种原因及解决方法汇总导致网上邻居无法互访的各种原因及解决方法汇总表

2022-07-21 2:08:18 网络知识 官方管理员

总结故障原因基本上有下面的几个:

1,没有共享资源/共享服务未启用。
症状:电脑与电脑间可以Ping通,但无法访问共享资源,在计算机管理中查看本地共享后会弹出没有启动服务器服务的错误对话框。
解决:在控制面板-管理工具-服务中启动Server服务。并设置启动类型为自动。

2,IP设置有误。
症状:双机之间无法互Ping,连接用的双绞线经过测试没有问题,没有安装防火墙。
解决:检查两台电脑的IP是否处在同一网段,还有子掩码是否相同。

3,WINXP默认设置不正确。
症状:从WIN98/2000/2003上无法访问另一台WINXP的机器。
解决:在控制面板中的用户帐户启用Guest帐号。然后在运行中输入secpol.msc启动本地安全策略。
本地策略->用户权利指派,打开从网络访问此计算机,添加Guest帐户
本地策略->安全选项,禁止"帐户:使用空白密码的本地帐户只允许进行控制台登陆"。
另外有时还会遇到另外一种情况:访问XP的时候,登录对话框中的用户名是灰的,始终是Guest用户,不能输入别的用户帐号。
解决:本地策略->安全选项->"网络访问:本地帐户的共享和安全模式",修改为"经典-本地用户以自己的身份验证"

4,系统漏洞修补软件修改了安全策略。
症状:在网上邻居中可以看到对方的计算机,但是访问共享时却提示没有权限访问网络
解决:在开始菜单运行中输入secpol.msc启动本地安全策略,本地策略->用户权利分配,打开拒绝从网络访问这台计算机,删除guest用户。

5,防火墙规则。
症状:安装了防火墙(包括WINXP系统自带的防火墙),出现无法Ping通,或者是访问共享资源的时候提示"XXX无法访问"、"您可能没有权限使用网络资源"、"请与这台服务器的管理员联系以查明您是否有访问权限"、"找不到网络路径"等类似的提示。
解决:停止防火墙或者添加局域网的访问规则。
WINXP自带的防火墙:打开控制面板->网络和Internet连接->Windows防火墙->例外,勾选文件和打印机共享。

6,Win2000/XP与Win98互访
症状:Ping命令可以通过,但无法在网上邻居中实现互访。
解决:在WIN2000/XP系统中:控制面板->管理工具->计算机管理->本地用户和组->用户,在Guest帐户上点击鼠标右键,选择属性,在常规项里取消账户已停用
(注:另外在WIN98系统中也有可能禁止了"文件及打印机共享"的功能,重新开启即可。)
Guest用户密码,你设了吗?

盛传WindowsXP下的Guest用户有严重的安全漏洞,而且在用户帐户中我们无法为Guest用户设置密码。但是在这里却可以:在运行中输入:
rundll32netplwiz.dll,UsersRunDll将打开用户帐户页面,这个可不是我们平常在控制面板中的看到的那个用户帐户。在用户帐户的用户选项卡下先选中Guest用户,然后再点下面的重设密码。好了现在给你的Guest用户设个密码吧。顺便把上面的那个勾也打上吧。

1.访问权限设置不当
WindowsNT/2000/XP/2003系统支持NTFS文件系统,采用NTFS可以有效增强系统的安全性,但在ACL(访问控制列表)中对用户访问权限设置不当时,也会导致用户无法正常访问本机共享资源,出现权限不足的提示信息。

2.账号和策略设置不当
在Windows工作组环境中,一般情况下,用户要使用Guest账号访问共享资源。但为了系统的安全,禁用了本系统的Guest账号,此外,在Windows2000/XP/2003系统中,组策略默认是不允许Guest账号从网络访问这台计算机的,这样就导致其它用户无法访问本机的共享资源,出现拒绝访问的提示信息。

3.网络防火墙设置不当
用户为了增强本机的安全性,防止非法入侵,安装了网络防火墙。但对网络防火墙设置不当,同样导致其它用户无法访问本机的共享资源,出现拒绝访问的提示信息,这是因为防火墙关闭了共享资源所需要的NetBIOS端口。

解决方法:

1.启用Guest账号

在很多情况下,为了本机系统的安全,Guest账户是被禁用的,这样就无法访问该机器的共享资源,因此必须启用Guest账户。
笔者以WindowsXP系统为例进行介绍。在共享资源提供端,进入到控制面板→管理工具后,运行计算机管理工具,接着依次展开计算机管理(本地)→系统工具→本地用户和组→用户,找到Guest账户。如果Guest账户出现一个红色的叉号,表明该账户已被停用,右键单击该账号,在Guest属性对话框中,去除账户已停用的钩选标记,单击确定后,就启用了Guest账户。此方法适用于Windows2000/XP/2003系统。
提示:使用Guest账户访问共享资源存在很大的安全隐患。当然我们也可以为每个访问用户创建一个指定的账号。首先在共享资源提供端创建一个新的账号,然后指定该账号的访问权限。接下来在要访问该共享资源的客户机中新建一个相同用户名和密码的账号,使用此账号登录客户机后,就能正常访问该账号所允许的共享资源。此方法较为安全,但要为网络中的每个用户都创建一个账号,不适合规模较大的网络。

2.修改用户访问策略

虽然启用了本机的Guest账号,但用户还是不能访问本机提供的共享资源,这是因为组策略默认不允许Guest账号从网络访问本机。
单击开始→运行,在运行框中输入gpedit.msc,在组策略窗口中依次展开本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→用户权利指派(图1),在右栏中找到拒绝从网络访问这台计算机项,打开后删除其中的Guest账号,接着打开从网络访问此计算机项,在属性窗口中添加Guest账号。这样就能使用Guest账号从网络中访问该机的共享资源了。此方法适用于Windows2000/XP/2003系统。

3.合理设置用户访问权限

网络中很多机器使用NTFS文件系统,它的ACL功能(访问控制列表)可以对用户的访问权限进行控制,用户要访问这些机器的共享资源,必须赋予相应的权限才行。如使用Guest账号访问该机器的CPCW共享文件夹,右键点击该共享目录,选择属性,切换到安全标签页,然后将Guest账号添加到用户列表中,接着指定Guest的访问权限,至少要赋予读取和列出文件夹目录权限(图2)。如果想让多个用户账号能访问该共享目录,只需要添加Everyone账号,然后赋予读取和列出文件夹目录权限即可,这样就避免逐一添加和指定每个用户访问账号。此方法适用于采用NTFS文件系统的Windows2000/XP/2003系统。

4.改网络访问模式

XP默认是把从网络登录的所有用户都按来宾账户处理的,因此即使管理员从网络登录也只具有来宾的权限,若遇到不能访问的情况,请尝试更改网络的访问模式。打开组策略编辑器,依次选择计算机配置→Windows设置→安全设置→本地策略→安全选项,双击网络访问:本地账号的共享和安全模式策略,将默认设置仅来宾—本地用户以来宾身份验证,更改为经典:本地用户以自己的身份验证。

这样即使不开启guest,你也可以通过输入本地的账户和密码来登录你要访问的计算机,本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码,可以通过输入你要访问的计算机内已有的账户和密码来登录。

若不对访问模式进行更改,也许你连输入用户名和密码都办不到,//computername/guest为灰色不可用。即使密码为空,在不开启guest的情况下,你也不可能点确定登录。改成经典模式,则可以输入用户名和密码来登录你要进入的计算机。

5.正确配置网络防火墙

很多机器安装了网络防火墙,它的设置不当,同样导致用户无法访问本机的共享资源,这时就要开放本机共享资源所需的NetBIOS端口。笔者以天网防火墙为例,在自定义IP规则窗口中选中允许局域网的机器使用我的共享资源规则,最后点击保存按钮,这样就开放了NetBIOS端口。

6.一个值得注意的问题

我们可能还会遇到另外一个问题,即当用户的口令为空时,即使你做了上述的所有的更改还是不能进行登录,访问还是会被拒绝。这是因为,在系统安全选项中有账户:使用空白密码的本地账户只允许进行控制台登录策略默认是启用的,根据WindowsXP安全策略中拒绝优先的原则,密码为空的用户通过网络访问使用WindowsXP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中,找到使用空白密码的本地账户只允许进行控制台登录项,停用就可以,否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了,你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。

7.网络邻居不能看到计算机

可能经常不能在网络邻居中看到你要访问的计算机,除非你知道计算机的名字或者IP地址,通过搜索或者直接输入//computername或//IP。请按下面的操作解决:启动计算机浏览器服务。计算机浏览器服务在网络上维护一个计算机更新列表,并将此列表提供给指定为浏览器的计算机。如果停止了此服务,则既不更新也不维护该列表。

137/UDP--NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分,它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。

138/UDP--NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分,它用于网络登录和浏览。

139/TCP--NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分,它用于服务器消息块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。一般只要在防火墙中允许文件夹和打印机共享服务就可以了。

8.关于共享模式

对共享XP默认只给予来宾权限或选择允许用户更改我的文件。Windows2000操作系统中用户在设置文件夹的共享属性时操作非常简便,只需用鼠标右击该文件夹并选择属性,就可以看到共享设置标签。而在WindowsXP系统设置文件夹共享时则比较复杂,用户无法通过上述操作看到共享设置标签。具体的修改方法如下:打开我的电脑中的工具,选择文件夹属性,调出查看标签,在高级设置部分滚动至最底部将简单文件共享(推荐)前面的选择取消,另外如果选项栏里还有MickeyMouse项也将其选择取消。这样修改后用户就可以象使用Windows2000一样对文件夹属性进行方便修改了。

9.关于用网络邻居访问不响应或者反应慢的问题

在WinXP和Win2000中浏览网上邻居时系统默认会延迟30秒,Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务(甚至有可能到Internet中搜寻)。如果搜寻时网络时没有反应便会陷入无限制的等待,那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法:

关掉WinXP的计划任务服务(TaskScheduler)
可以到控制面板/管理工具/服务中打开TaskScheduler的属性对话框,单击停止按钮停止该项服务,再将启动类型设为手动,这样下次启动时便不会自动启动该项服务了。

经验总结:

不能访问主要是由于XP默认不开启guest,而且即使开了guest,XP默认是不允许guest从网络访问计算机的。还有就是那个值得注意的问题。相信一些不考虑安全的地方或是电脑公司给人做系统密码都是空的,但这样是不允许登录的。只要试过以上的方法,相信是不会再有问题的。


发表评论:

最近发表
网站分类
标签列表