網(wǎng)上鄰居無法訪問的解決方案匯總
[一] 與瑞星防火墻有關的兩種解決方案 方法一: 1、打開瑞星防火墻
2、在彈出的界面最下方 3、找到安全級別 4、設置為中安全級別 就是把那個活動的拉到最中間就可以啦! 方法二:
只要打開瑞星防火墻的“設置—詳細設置”,對其中“規(guī)則設置”選項的兩個子項目進行設置就可以了:
1. 規(guī)則設置-可信區(qū):點擊“添加”,把你所在的網(wǎng)段IP輸入進去,如你本機的IP是192.168.1.5,則“本地地址”為“指定地址”,IP為 “192.168.1.5”;“對方地址”選擇“地址范圍”,“起始地址”為192.168.1.0”,“結束地址”為“192.168.1.255”, 確定!
2. 規(guī)則設置-白名單:點擊“增加規(guī)則”,名稱自定,“地址類型”選擇“地址范圍”,“起始地址”為“192.168.1.0”,結束地址為“192.168.1.255”,確定!
保存設置,一般可以解決裝上瑞星防火墻后就不能訪問網(wǎng)上鄰居的這種問題了。
[二]Window設置方面的問題
相關問題:
1.訪問權限設置不當
Windows NT/2000/XP/2003系統(tǒng)支持NTFS文件系統(tǒng),采用NTFS可以有效增強系統(tǒng)的安全性,但在ACL(訪問控制列表)中對用戶訪問權限設置不當時,也會導致用戶無法正常訪問本機共享資源,出現(xiàn)“權限不足”的提示信息。 2.賬號和策略設置不當 在Windows工作組環(huán)境中,一般情況下,用戶要使用Guest賬號訪問共享資源。但為了系統(tǒng)的安全,禁用了本系統(tǒng)的Guest賬號,此外,在 Windows 2000/XP/2003系統(tǒng)中,組策略默認是不允許Guest賬號從網(wǎng)絡訪問這臺計算機的,這樣就導致其它用戶無法訪問本機的共享資 源,出現(xiàn)“拒絕訪問”的提示信息。 3.網(wǎng)絡防火墻設置不當 用戶為了增強本機的安全性,防止非法入侵,安裝了網(wǎng)絡防火墻。但對網(wǎng)絡防火墻設置不當,同樣導致其它用戶無法訪問本機的共享資源,出現(xiàn)“拒絕訪問”的提示信息,這是因為防火墻關閉了共享資源所需要的NetBIOS端口。 解決方法
1.啟用Guest賬號
在很多情況下,為了本機系統(tǒng)的安全,Guest賬戶是被禁用的,這樣就無法訪問該機器的共享資源,因此必須啟用Guest賬戶。 以Windows XP系統(tǒng)為例進行介紹。在共享資源提供端,進入到“控制面板→管理工具”后,運行“計算機管理”工具,接著依次展開“計算機管理(本 地)→系統(tǒng)工具→本地用戶和組→用戶”,找到Guest賬戶。如果Guest賬戶出現(xiàn)一個紅色的叉號,表明該賬戶已被停用,右鍵單擊該賬號,在Guest 屬性對話框中,去除“賬戶已停用”的鉤選標記,單擊“確定”后,就啟用了Guest賬戶。此方法適用于Windows 2000/XP/2003系統(tǒng)。 提示:使用Guest賬戶訪問共享資源存在很大的安全隱患。當然我們也可以為每個訪問用戶創(chuàng)建一個指定的賬號。首先在共享資源提供端創(chuàng)建一個新的賬號, 然后指定該賬號的訪問權限。接下來在要訪問該共享資源的客戶機中新建一個相同用戶名和密碼的賬號,使用此賬號登錄客戶機后,就能正常訪問該賬號所允許的共 享資源。此方法較為安全,但要為網(wǎng)絡中的每個用戶都創(chuàng)建一個賬號,不適合規(guī)模較大的網(wǎng)絡。 2.修改用戶訪問策略 雖然啟用了本機的Guest賬號,但用戶還是不能訪問本機提供的共享資源,這是因為組策略默認不允許Guest賬號從網(wǎng)絡訪問本機。 單擊“開始→運行”,在運行框中輸入“gpedit.msc”,在組策略窗口中依次展開“本地計算機策略→計算機配置→Windows設置→安全設置→ 本地策略→用戶權利指派”(圖1),在右欄中找到“拒絕從網(wǎng)絡訪問這臺計算機”項,打開后刪除其中的Guest賬號,接著打開“從網(wǎng)絡訪問此計算機”項, 在屬性窗口中添加Guest賬號。這樣就能使用Guest賬號從網(wǎng)絡中訪問該機的共享資源了。此方法適用于Windows 2000/XP/2003系 統(tǒng)。 3.合理設置用戶訪問權限
網(wǎng)絡中很多機器使用 NTFS文件系統(tǒng),它的ACL功能(訪問控制列表)可以對用戶的 訪問權限進行控制,用戶要訪問這些機器的共享資源,必須賦予相應的權限才行。如使用Guest賬號訪問該機器的CPCW共享文件夾,右鍵點擊該共享目錄, 選擇“屬性”,切換到“安全”標簽頁,然后將Guest賬號添加到用戶列表中,接著指定Guest的訪問權限,至少要賦予“讀取”和“列出文件夾目錄”權 限(圖2)。如果想讓多個用戶賬號能訪問該共享目錄,只需要添加Everyone賬號,然后賦予“讀取”和“列出文件夾目錄”權限即可,這樣就避免逐一添 加和指定每個用戶訪問賬號。此方法適用于采用NTFS文件系統(tǒng)的Windows 2000/XP/2003系統(tǒng)。 4.改網(wǎng)絡訪問模式
XP默認是把從網(wǎng)絡登錄的所有用戶都按來賓賬戶處理的,因此即使管理員從網(wǎng)絡登錄也只具有來賓的權限,若遇到不能訪問的情況,請嘗試更改網(wǎng)絡的訪問模 式。打開組策略編輯器,依次選擇“計算機配置→Windows設置→安全設置→本地策略→安全選項”,雙擊“網(wǎng)絡訪問:本地賬號的共享和安全模式”策略, 將默認設置“僅來賓—本地用戶以來賓身份驗證”,更改為“經(jīng)典:本地用戶以自己的身份驗證”。
這樣即使不開啟guest,你也可以通過輸入本地的賬戶和密碼來登錄你要訪問的計算機,本地的賬戶和密碼為你要訪問的計算機內已經(jīng)的賬戶和密碼。若訪問網(wǎng)絡時需要賬戶和密碼,可以通過輸入你要訪問的計算機內已有的賬戶和密碼來登錄。
若不對訪問模式進行更改,也許你連輸入用戶名和密碼都辦不到,//computername/guest為灰色不可用。即使密碼為空,在不開啟guest的情況下,你也不可能點確定登錄。改成經(jīng)典模式,則可以輸入用戶名和密碼來登錄你要進入的計算機。
5.正確配置網(wǎng)絡防火墻
很多機器安裝了網(wǎng)絡防火墻,它的設置不當,同樣導致用戶無法訪問本機的共享資源,這時就要開放本機共享資源所需的NetBIOS端口。筆者以天網(wǎng)防火墻 為例,在“自定義IP規(guī)則”窗口中選中“允許局域網(wǎng)的機器使用我的共享資源”規(guī)則,最后點擊“保存”按鈕,這樣就開放了NetBIOS端口。 6.一個值得注意的問題
我們可能還會遇到另外一個問題,即當用戶的口令為空時,即使你做了上述的所有的更改還是不能進行登錄,訪問還是會被拒絕。這是因為,在系統(tǒng)“安全選項” 中有“賬戶:使用空白密碼的本地賬戶只允許進行控制臺登錄”策略默認是啟用的,根據(jù)Windows XP安全策略中拒絕優(yōu)先的原則,密碼為空的用戶通過網(wǎng) 絡訪問使用Windows XP的計算機時便會被禁止。我們只要將這個策略停用即可解決問題。在安全選項中,找到“使用空白密碼的本地賬戶只允許進行控制 臺登錄”項,停用就可以,否則即使開了guest并改成經(jīng)典模式還是不能登錄。經(jīng)過以上的更改基本就可以訪問了,你可以嘗試選擇一種適合你的方法。下面在 再補充點其它可能會遇到的問題。
7.網(wǎng)絡鄰居不能看到計算機
可能經(jīng)常不能在網(wǎng)絡鄰居中看到你要訪問的計算 機,除非你知道計算機的名字或者IP地址,通過搜索或者直接輸入//computername或//IP。請按下面的操作解決:啟動“計算機瀏覽器”服 務。“計算機瀏覽器服務”在網(wǎng)絡上維護一個計算機更新列表,并將此列表提供給指定為瀏覽器的計算機。如果停止了此服務,則既不更新也不維護該列表。
137/UDP--NetBIOS名稱服務器,網(wǎng)絡基本輸入/輸出系統(tǒng)(NetBIOS)名稱服務器(NBNS)協(xié)議是TCP/IP上的NetBIOS(NetBT)協(xié)議族的一部分,它在基于NetBIOS名稱訪問的網(wǎng)絡上提供主機名和地址映射方法。
2007.3.20 09:48 作者:mjpeng1972 收藏 | 評論:0 局域網(wǎng)網(wǎng)上鄰居無法訪問問題的解決分類:默認欄目 局域網(wǎng)網(wǎng)上鄰居無法訪問問題的解決 作者:平生一笑 發(fā)表于 2006-08-27 13:08 最后更新于 2006-08-28 04:08 版權聲明:可以任意轉載,轉載時請務必以超鏈接形式標明文章原始出處和作者信息及本聲明。 http://www./zoptuno/archives/2006/08/network-neighbor-can-not-access.html 近日來很多CBI讀者來信詢問局域網(wǎng)網(wǎng)上鄰居無法訪問的問題,此問題曾解答過多次,不想再在此上面浪費過多的時間,因此做一小結,放在這里供提問的讀者朋友們參考。 1.沒有為局域網(wǎng)連接開啟“Microsoft網(wǎng)絡的文件和打印機共享”
請點擊“開始菜單→控制面板→網(wǎng)絡連接”,在所出現(xiàn)窗口中的局域網(wǎng)連接(如“本地連接”)上單擊右鍵,選擇“屬性”,勾選常規(guī)標簽下的“Microsoft網(wǎng)絡的文件和打印機共享”項。如果沒有此項,則點擊“安裝”,從服務中將其添加進來; 2.沒有開啟Guest賬號
在多用戶的網(wǎng)絡環(huán)境中,要想系統(tǒng)文件和打印機被方便的共享,啟用系統(tǒng)的Guest賬號是一個很便捷的方法。按照順序依次打開“開始菜單→控制面板→管理工具→計算機管理”,在其中的“本地用戶和組”中將Guest用戶和Guest用戶組都設置為啟用。 圖1 啟用Guest賬號通常可以實現(xiàn)資源共享 3.為網(wǎng)絡中的其它用戶建立本機賬號
有時候,我們不想將自己的資源暴露在網(wǎng)絡上,而是想給不同的人分配不同的權限,這樣的話,就可以通過在本機為其它用戶建立賬號的方法來實現(xiàn)。建立的方法是打開2中所述的“本地用戶和組”,新建一個與別人登陸機器所用的用戶名相同的賬號,并分配相應的密碼。 4.共享文件夾權限設置
不論是Guest用戶共享,還是在本機為其它用戶建立賬號,都有可能碰到由于共享文件夾的權限設置不正確造成不能訪問。調整共享文件夾權限的方法是:在共享文件夾上單擊右鍵,選擇“屬性”,在“共享”標簽下按下“權限”按鈕,在跳出的對話框中就可以調節(jié)或添加用戶對此文件夾的權限設置了。 圖2 調節(jié)共享文件夾的權限 而對于使用NTFS格式分區(qū)的用戶來說,除了調節(jié)“共享”標簽下的“權限,還需要對“安全”選項卡下的系統(tǒng)安全權限做同樣的調整。
圖3 多數(shù)時候是由于安全標簽下的權限作怪 5. Guest用戶的網(wǎng)絡訪問權限被限制
在“開始→運行”中輸入命令“secpol.msc”,啟動“本地安全設置”,點擊左側的“用戶權限分配”,檢查“本地策略→從網(wǎng)絡訪問此計算機”中是否包含Everyone,若是沒有,請自行加入;再檢查“拒絕從網(wǎng)絡訪問這臺計算機”中有否Guest,有則刪除。 另外,在“本地安全設置→本地策略”的“安全選項”下,雙擊“網(wǎng)絡訪問:本地賬戶的共享和安全模式”,根據(jù)情況,選擇“經(jīng)典”或“僅來賓”模式。其中“僅來賓”模式用于上述的第2種情況,經(jīng)典模式則用于第3種。
如果不想使用組策略編輯器,則通過系統(tǒng)自帶的向導功能,同樣能達到類似目的。方法是在“我的電腦”上單擊右鍵,選擇“屬性”,然后單擊“計算機名”選項卡,看看該選項卡中有沒有出現(xiàn)你的局域網(wǎng)工作組名稱,如“WORKGROUP”等。然后單擊“網(wǎng)絡ID”按鈕,開始“網(wǎng)絡標識向導”:單擊“下一步”,選擇“本機是商業(yè)網(wǎng)絡的一部分,用它連接到其他工作著的計算機”;單擊“下一步”,選擇“公司使用沒有域的網(wǎng)絡”;單擊“下一步”按鈕,然后輸入你的局域網(wǎng)的工作組名,如“WORKGROUP”,再次單擊“下 一步”按鈕,最后單擊“完成”按鈕完成設置。這樣的操作實現(xiàn)的結果與上述在本地安全設置中調節(jié)“拒絕從網(wǎng)絡訪問這臺計算機”的結果相同。
6.防火墻或殺毒軟件干擾
防火墻禁用了局域網(wǎng)共享功能,如使用Windows自帶的防火墻,就需要在例外中選中“文件和打印機共享”。 圖4 設置Windows防火墻 一些殺毒軟件,如McAfee 8.0i中啟用了“訪問保護→文件、共享資源和文件夾保護”中的相關選項,也會出現(xiàn)網(wǎng)絡鄰居不能正常使用的現(xiàn)象,請根據(jù)需要關閉。
7.病毒因素
一些病毒可能關閉了你系統(tǒng)上的ICP$默認共享,導致網(wǎng)絡共享也出現(xiàn)問題。修復的方法是在“開始→運行”中輸入“regedit”,打開注冊表編輯器,找到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA”分支,把RestrictAnonymous的DWORD值改為0。
8.在本地連接的網(wǎng)絡協(xié)議中添加NetBEUI協(xié)議。
9.若是使用XP Home版本,則只能使用簡單文件共享功能。
|
|
來自: 葉枯8420 > 《操作系統(tǒng)》