Chinaunix首页 | 论坛 | 博客
  • 博客访问: 209654
  • 博文数量: 15
  • 博客积分: 4000
  • 博客等级: 上校
  • 技术积分: 1440
  • 用 户 组: 普通用户
  • 注册时间: 2007-06-17 14:50
文章存档

2009年(13)

2008年(2)

我的朋友
最近访客

分类: 系统运维

2009-06-17 21:18:17

今天帮惠泽研究了半天他那个想局域网共享打印机,却无法安装访问问题。但最后还是没能解决。
系统访问局域网计算机时提示“拒绝访问”的解决方法.    

检查 注册表:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa右边窗口RestrictAnonymous的值是否为0 0为能访问   1为拒绝访问(重点)

1 检查guest帐户是否开启。
XP默认情况下是不开启guest帐户的,因些为了其他的人能浏览你的计算机,请启用guest帐户。为了安全请为guest设置密码或相应的权限。你也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。

2检查是否拒绝Guest用户从网络访问本机。
也许你遇到过即使开了guest还是根本不能访问的情况。请检查是否拒绝guest从网络访问计算机,因为XP默认是不允许guest从网络登录的,因些即使开了guest也是一样不能访问。在开启了系统Guest用户的情况下解除对Guest账号的限制。点击“开始→运行”,在“运行”对话框中输入“GPEDIT.MSC”,打开组策略编辑器,依次选择“计算机配置 →Windows设置→安全设置→本地策略→用户权利指派”,双击“拒绝从网络访问这台计算机”策略,删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。

3改网络访问模式
XP默认是把从网络登录的所有用户都按来宾帐户处理的,因此即使管理员从网络登录也只具有来宾的权限,若遇到不能访问的情况,请尝试更改网络的访问模式。   打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”,双击“网络访问:本地账号的共享和安全模式”策略,将默认设置“仅来宾—本地用户以来宾身份验证”,更改为“经典:本地用户以自己的身份验证”。
这样即使不开启guest,你也可以通过输入本地的帐户和密码来登录你要访问的计算机,本地的帐户和密码为你要访问的计算机内已经的帐户和密码。若访问网络时需要帐户和密码,可以通过输入你要访问的计算机内已经的帐户和密码来登录。
若不经过更改也许你连输入用户名和密码都办不到,出现的网络对话为//computername/guest为灰色不可用的。即使密码为空,在不开启 guest的情况下,你也不可能点确定登录。改成经典模式,最低可以达到像2000没有开启guest帐户情况下一样,可以输入用户名和密码来登录你要进入的计算机。也许你还会遇到一种特殊的情况,请看下面:

4一个值得注意的问题:
我们可能还会遇到另外一个问题
当用户的口令为空时,即使你做了上述的所有的更改还是不能进行登录,访问还是会被拒绝。原来在“安全选项”中有一个“账户:使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的,根据Windows XP安全策略中拒绝优先的原则,密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中,只要找到 使用空白密码的本地帐户只允许进行控制台登录停用就可以了。要不然即使开了guest改成了经典模式还是不能登录。经过以上的更改基本就可以访问了,你可以尝试选择一种适合你的方法:再补充点别的东西。

5.网络邻居不能看到计算机
可能经常不能在网络邻居中看到你要访问的计算机,除非你知道计算机的名字或者IP地址,通过搜索或者直接输入//computername或//IP。请按下面的操作解决:启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表,并将此列表提供给指定为浏览器的计算机。如果停止了此服务,则既不更新也不维护该列表。
137/UDP--NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分,它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。
138/UDP--NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分,它用于网络登录和浏览。
139/TCP--NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分,它用于服务器消息块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。一般只要在防火墙中允许文件夹和打印机共享服务就可以了。

6.关于共享模式
对共享XP默认只给予来宾权限或选择允许用户更改“我的文件”。Windows 2000操作系统中用户在设置文件夹的共享属性时操作非常简便,只需用鼠标右击该文件夹并选择属性,就可以看到共享设置标签。而在Windows XP系统设置文件夹共享时则比较复杂,用户无法通过上述操作看到共享设置标签。具体的修改方法如下:打开“我的电脑”中的“工具”,选择“文件夹属性”,调出“查看”标签,在“高级设置”部分滚动至最底部将“简单文件共享(推荐)”前面的选择取消,另外如果选项栏里还有“Mickey Mouse”项也将其选择取消。这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。

7.关于用网络邻居访问不响应或者反应慢的问题
在WinXP和Win2000中浏览网上邻居时系统默认会延迟30秒,Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务(甚至有可能到Internet中搜寻)。如果搜寻时网络时没有反应便会陷入无限制的等待,那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法。
A.关掉WinXP的计划任务服务(Task Scheduler)
可以到“控制面板/管理工具/服务”中打开“Task Scheduler”的属性对话框,单击“停止”按钮停止该项服务,再将启动类型设为“手动”,这样下次启动时便不会自动启动该项服务了。
B.删除注册表中的两个子键
到注册表中找到主键“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace”
删除下面的两个子健:{2227A280-3AEA-1069-A2DE-08002B30309D}和{D6277990-4C6A-11CF-87-00AA0060F5BF}。
其中,第一个子健决定网上邻居是否要搜索网上的打印机(甚至要到Internet中去搜寻),如果网络中没有共享的打印机便可删除此键。第二个子健则决定是否需要查找指定的计划任务,这是网上邻居很慢的罪魁祸首,必须将此子健删除。
阅读(800) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~