隨著我院計算機的更新換代操作系統由win98、win2000變為更新的winxp,局域網內winXP的訪問是個經常困擾大家的不大不小的問題.很多人有這樣的經歷,由WIN XP(professional)構成的網絡所有設置和由WIN 2000構成的完全一樣,但還是出現了根本不能訪問的情況,,筆者認為這主要是因為XP的安全設置和win98、win2000不一樣所導致。針對這個問題筆者在網上查了一些資料,做了相應測試,整理介紹給大家,希希望能幫大家徹底解決winXP訪問問題
首先,這里不考慮物理聯接和其它問題,只談及策略問題。此外,請安裝相應的協議并正確的設置IP地址,同時盡量把計算機設置在一個工作組內且具有相同網段的IP地址。當共享和訪問出現問題時請考慮以下的步驟:
一、首先啟用guest來賓帳戶;XP默認情況下不開啟guest賬戶,因此些為了其他人能瀏覽你的計算機,請啟用guest賬戶,控制面板/用戶帳戶。同時,為了安全請為guest設置密碼或相應的權限。當然,也可以為每一臺機器設置一個用戶名和密碼以便計算機之間的互相訪問。
二、.檢查是否拒絕Guest用戶從網絡訪問本機
當你開啟了guest賬戶卻還是根本不能訪問時,請檢查設置是否為拒絕guest從網絡訪問計算機,因為XP默認是不允許guest從網絡登錄的,所以即使開了guest也一樣不能訪問。在開啟了系統Guest用戶的情況下解除對Guest賬號的限制,點擊“開始→運行”,在“運行”對話框中輸入“GPEDIT.MSC”,打開組策略編輯器,依次選擇“計算機配置→Windows設置→安全設置→本地策略→用戶權利指派”(或者控制面板→性能維護→管理工具→本地安全策略→本地策略→用戶權利指派里),雙擊“拒絕從網絡訪問這臺計算機”策略,刪除里面的“GUEST”賬號。這樣其他用戶就能夠用Guest賬號通過網絡訪問使用Windows XP系統的計算機了。
三、我的電腦→工具→文件夾選項→查看→文件和文件夾去掉“使用簡單文件共享(推薦)”前的勾;
四、設置共享文件夾
右擊文件夾→屬性→共享
五、.改網絡訪問模式,多種方法訪問“網絡計算機”
XP默認是把從網絡登錄的所有用戶都按來賓賬戶處理的,因此即使管理員從網絡登錄也只具有來賓的權限,若遇到不能訪問的情況,請嘗試更改網絡的訪問模式。打開組策略編輯器,依次選擇“計算機配置→Windows設置→安全設置→本地策略→安全選項”(或者控制面板→性能維護→管理工具→本地安全策略→本地策略→安全選項),雙擊“網絡訪問:本地賬號的共享和安全模式”策略,將默認設置“僅來賓—本地用戶以來賓身份驗證”此項設置可去除訪問時要求輸入密碼的對話框,可視情況更改為“經典:本地用戶以自己的身份驗證”。這樣即使不開啟guest,你也可以通過輸入本地的賬戶和密碼來登錄你要訪問的計算機,本地的賬戶和密碼為你要訪問的計算機內已經的賬戶和密碼。若訪問網絡時需要賬戶和密碼,可以通過輸入你要訪問的計算機內已經的賬戶和密碼來登錄。
若不對訪問模式進行更改,也許你連輸入用戶名和密碼都辦不到,\\computername\guest為灰色不可用。即使密碼為空,在不開啟guest的情況下,你也不可能點確定登錄。改成經典模式,最低限度可以達到像2000里沒有開啟guest賬戶情況時一樣,可以輸入用戶名和密碼來登錄你要進入的計算機。也許你還會遇到一種特殊的情況,請看接下來的。
例如要打開網絡中名為“Killer”的計算機,其IP地址為192.168.1.8,如果你不清楚其它機器的IP地址,你可以使用“PING計算機名”來獲得它的IP地址。
用計算機名訪問,NETBIOS提供的服務。點擊“開始”菜單,單擊“運行”,在地址欄輸入“\\Killer”,單擊“確定”。
用IP地址訪問,在地址輸入欄中輸入“\\192.168.1.8”,單擊“確定”。用搜索計算機的方法訪問,計算機更新列表需要時間,搜索計算機可以加快更新列表。點擊“網上鄰居”右鍵中的“搜索計算機”,輸入計算機名,點擊“立即搜索”,就可以看到你要訪問的計算機。直接雙擊右邊計算機名就可以打開它了。用映射驅動器的方法訪問,進入DOS方式,輸入“NET VIEW\killer”,回車這是查看計算機Killer上有哪些共享文件夾,如D。再輸入NET USE Z:\Killer\D將計算機IBM-ZB共享的文件夾D映射為H:盤,在命令提示符下鍵入“Z:”。你會發現你已經連到Killer計算機上了。
一個值得注意的問題:我們可能還會遇到另外一個問題,即當用戶的口令為空時,即使你做了上述的所有的更改還是不能進行登錄,訪問還是會被拒絕。這是因為,在系統“安全選項”中有“賬戶:使用空白密碼的本地賬戶只允許進行控制臺登錄”策略默認是啟用的,根據Windows XP安全策略中拒絕優先的原則,密碼為空的用戶通過網絡訪問使用Windows XP的計算機時便會被禁止。我們只要將這個策略停用即可解決問題。在安全選項中,找到“使用空白密碼的本地賬戶只允許進行控制臺登錄”項,停用就可以,否則即使開了guest并改成經典模式還是不能登錄。經過以上的更改基本就可以訪問了,你可以嘗試選擇一種適合你的方法。
六、右擊“我的電腦”→“屬性”→“計算機名”,該選項卡中有沒有出現你的局域網工作組名稱,如“work”等。然后單擊“網絡ID”按鈕,開始“網絡標識向導”:單擊“下一步”,選擇“本機是商業網絡的一部分,用它連接到其他工作著的計算機”;單擊“下一步”,選擇“公司使用沒有域的網絡”;單擊“下一步”按鈕,然后輸入你的局域網的工作組名,如“work”,再次單擊“下一步”按鈕,最后單擊“完成”按鈕完成設置。
一般經過以上步驟,基本可以解決。如果不行,再往下看:
七、檢查本地連接是否被禁用,右擊“本地連接”→“啟用”;
八、關閉網絡防火墻;
確保WINXP自帶的防火墻沒有開啟,打開本地連接屬性->高級,關掉Internet連接防火墻。如果使用了第三方的防火墻產品,參考其使用手冊,確保防火墻沒有禁止以下端口的通訊:UDP-137、UDP-138、TCP-139、TCP-445(僅WIN2K及以后的操作系統)。
Windows XP最新的SP2補丁對ICF做了很大的改進,功能更強大了,ICF有了自己的設置項,安裝SP2后,默認情況下,啟用ICF防火墻,不允許任何外部主動連接,即使是本地的應用程序要訪問網絡也需要在許可列表中做設置。
但是防火墻阻斷正常的網絡瀏覽服務通訊,結果是別人在網上鄰居中看不到你的計算機,有沒有兩全其美的辦法在開啟防火墻的前提下允許瀏覽服務。辦法是,如果開啟了ICF,打開屬性,在服務這欄,選擇添加,添加服務的對話框共有四個編輯框,最上邊是描述服務名稱,以便于記憶,從上到下第二個是應用服務的IP地址或名稱,輸入127.0.0.1表示本機。
下面連個是內外端口號,旁邊的tcp/udp標示這個端口是udp連接還是tcp連接。按照下面的表格輸入3個服務
名稱協議端口
NetBIOS Name Service UDP 137
NetBIOS Datagram Service UDP 138
NetBIOS Session Service TCP 139
137/UDP--NetBIOS名稱服務器,網絡基本輸入/輸出系統(NetBIOS)名稱服務器(NBNS)協議是TCP/IP上的NetBIOS(NetBT)協議族的一部分,它在基于NetBIOS名稱訪問的網絡上提供主機名和地址映射方法138/UDP--NetBIOS數據報,NetBIOS數據報是TCP/IP上的NetBIOS(NetBT)協議族的一部分,它用于網絡登錄和瀏覽。139/TCP--NetBIOS會話服務,NetBIOS會話服務是TCP/IP上的NetBIOS(NetBT)協議族的一部分,它用于服務器消息塊(SMB)、文件共享和打印
九、檢查是否啟用了域,是否加入了該域并檢查域設置;
十、檢查是否關閉了server服務;
十一、檢查本地連接IP、子網掩碼、網關及DNS設置是否有誤;
十二、“本地連接”→屬性→常規,檢查是否安裝了“Microsoft網絡文件和打印機共享”、“Microsoft網絡客戶端”以及TCP/IP協議;
十三、某些局域網游戲和軟件須安裝NetBEUI協議。而且網上有文章說,在小型局域網中,微軟在WinXP中只支持的TCP/IP協議和NWLink IPX/SPX/NetBIOS兼容協議表現不盡如人意,在小型局域網(擁有200臺左右電腦的網絡)中NetBEUI是占用內存最少、速度最快的一種協議。
安裝方法:①放入Windows XP安裝光盤,到“valueaddMsft et etbeui”目錄下將Netnbf.inf復制C:\Windows\INF中;
②將Nbf.sys復制到C:\Windows\System32\Drivers中;
③開始→控制面板→網上鄰居”→“網絡連接”→“本地連接”(就是你目前使用中的局域網連接)上按右鍵→“屬性”→“常規”→“安裝”→“通訊協議”→→“添加”,此時就可以看到“NetBEUI Protocol”這一項(此項原來是沒有的),選取NetBEUI之后,按確定就OK了。
十四、檢查RPC、Plug and Play服務已啟動,檢查相應的系統文件夾的權限,重新注冊以下的動態鏈接庫:regsvr32 netshell.dll regsvr32 netcfgx.dll regsvr32 netman.dll
十五、作為網絡瀏覽服務器的電腦由于病毒、配置低運行慢以及死機等原因導致網絡上的計算機列表得不到更新,使得某些機器有時候在網上鄰居中找不到。解決辦法:最簡單的辦法是重啟各種網絡設備和電腦,或者關閉個別有上述問題的電腦上的網絡瀏覽服務器功能,方法如下:
win2000/XP下禁用Computer Browser服務
十六、給系統打上補丁。WinXP訪問網上鄰居的速度較慢,這是WinXP的一個Bug,當我們打開網上鄰居時,操作系統首先會從計劃任務中進行查找,因此就大大影響了訪問的速度,除非您已經安裝了SP1補丁才不會存在這個問題。
可以手工解決這一問題。從注冊表中找到“\HKEY_LOCAL_MACHINE\
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace”,這里有一個名為“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”的子鍵,該子鍵指向“計劃任務(Scheduled Tasks)”,將它直接刪除即可。
十七、先卸載網卡驅動,重啟再重裝。
十八、硬件問題,檢查網卡、網線、集線器、路由器等,在檢查之前,最好先重啟一下網絡設備(集線器、交換機、路由器)看能否解決;
十九、病毒(木馬)原因。升級病毒庫安全模式下全盤殺毒。