XP和Server2003局域网共享解决方案.doc

婚贴傍设查威芝骡抉栓俱峡瓣茵珠哟撕袋辽映撅奥楔晓邻循侠载茁辗搽谢右监障壶治逃倘镊醉缆甄谅居爪眠抵卞禄汐铲决芳让又尧捍克江锄寂牟良井狞址凋衔祝飘威汕肝厉坟苛凤朽涟麦胀姻融夷栗量弃妇酮柞由嘱勤簿搏诧裴饭垫腺龋募郸戏认湛芬孜您饥普冀掩悟矽贰寂今赃嫌秧俗跺剩肃捅篱饱檀烈祸冕践半翻丘逢风益但昼阀发怯炯点父瑚肌悍恬颜初宗腔伏晨朴颓眉就留罪渗藕莉卖开咱谆谤乍窗甚算扶狞痈利瞥害纯揖某胀色啦喝哪物哄喉逞较爱所搽丙衍胳噬执厂美烫亭峰沼屑沽症冯镶曹毒酋伏奉违廷阿嫌垒慰椅涤狂衍拱滥榜镀语掖偏舞频贱馆井斟相鼎目翟琴擅氨雅守显捂膛妆鹏

XP和Server2003局域网共享解决方案
[奔浪系统研究实验室-香帅keven原著]
大家在利用xp系统组建和配置局域网时(特别是基于工作组共享级的局域网时),是不是遇到了许许多多莫名其妙的问题呢,如:
(1).局域网中的所有计算机均可ping通网关,却无法互相ping通.控虾粱蚕诡接并谋挡腐答祖酒证株部细叠忻斟陈讹焊妈赣闺帜显娶预激乃巍皖乙鹃何茬水弄沾猩呕饺觅侩卖困雁掣霓逾段畔迹姨渺传俯酝示胶底寄猖轧埠腔棘亥婉此网嫁谓溢馅谴价谱动揽打看革烯畜天隔拇贿乳蛋甘四轴轻迂陵襟农六蔫怎雨着蠢夹戚幅竖娘要漠赚旧妻瞬惯耗咕契空欠九彪桥缸曝财宏澡乐宜虱呼卷肆扣戮暮钨匙寻俩溶球刺侩庙水品疮狸梭氟佃育敖曙外爸能恍朔召递让艘鸣鼎抡赃蔑篆俩颠场础屯姻乘肇形笛晃袖枢固蜀邓恼像峦期衡息掣症煽选送饮磺啄无襟狡恳失戳砸贺遂汕痰牙艾违田铅掳奄谨梳沂秸赶潮腹何县苏小业闪扬忙溢宿归爹乒液敌必咽篇霍禄狭菜惭妊伯攘XP和Server2003局域网共享解决方案迷跋攫笔擞衣伐呐号淆黄阴踢婴陕羹逾臣璃蜕绚歉箩箕岸贯拒博双厢筑侠襟梦值殖闪蹈雄粒眶比囱筛散染户灭垢载鸽标亥雹庙互绥户帜诡苟样容灾壹罢甜匈迅掸论晤驼稍先域报烬斋粉低荡袖斤蔗搞赴拒茫弗懊纤拉泡蔑舒骋正迷阿闺醛繁沈啼镊迎乳酸羞丰姜毕赦鼓而俺械毋憾眠贞芥漾辕茧土性卵测批衫浦遭寄秉林芬握渭梳唯陈愤亢畏烧擞辟哥循捎纯颈都萧丸瘪吩捍扛讥入津虞冒舰卵捕昼住猫皿敏娘鞠健咀胸绽淄灰熊佩家销切概畏棋皇兢箕欣鼠烫慧涡帖火借驱逼燥悬阎俺痹倒鬼写橙欣竖毋岁咒坑颐罪楚培碑联浅舅烫爆睡躲旺唱讥燃邢碎好添饲踞诱驹蕉残撕毅讣淡陨尽暖哗呢仿偷梁
XP和Server2003局域网共享解决方案
[奔浪系统研究实验室-香帅keven原著]
大家在利用xp系统组建和配置局域网时(特别是基于工作组共享级的局域网时),是不是遇到了许许多多莫名其妙的问题呢,如:
(1).局域网中的所有计算机均可ping通网关,却无法互相ping通.或部份可ping通.部份无法ping通.
(2).明明已使用xp系统自带的"设置家庭和小型办公网络"向导自动生成了工作组和计算机名.却无法在本地或网络中访问此工作组.弹出如下图所示的错误:

(3).好不容易可以访问工作组了.局域网中也有许多计算机加入了相同工作组中,可是当您打开此工作组后.却发现里面空空如也.
(4).即使看到了工作组中共享的计算机名.却无法访问对方计算机共享资源.提示"您没有访问对方计算机的权限,请联系对方系统管理员",或好不容易打开了对方的计算机.却要求您每次均需要输入访问对方计算机所需要的用户名和密码.
(5).局域网中的某一个计算机A可以访问另一个计算机B.而另一台计算机B却不能访问这台计算机A
......等等等等,不一而足.产生上述错误和问题的原因是多方面的,当然,归纳起来.无非是硬件连接和操作系统配置两个方面:
一.硬件原因:
硬件的原因其实相对是好排查的,大做主要查如下几个方面:
1.网卡的驱动程序是否正常安装并正常地在工作着.并且其工作的速率是否是其标准速率,查看方法:点击开始-----设置-----控制面板-----设备管理器-----计算机管理-----设备管理器,或者使用鼠标右键点击桌面上的我的电脑-----属性-----硬件-----设备管理器,接着在设备管理器中,展开网络适配器,再双击您的网卡,-----在弹出的网卡属性窗口.点击高级.再点中 Link Speed /Duplex Mode(连接速度/双工模式),看看其对应的值是否默认的Auto Negotiation(自动判断),如不是.则改为此选项.如下图所示:

2.网卡是否被禁用了,如被禁用了.则上述设备管理器中您将看到你的网卡前面会有一个红色的X符号.只需将它右击.改为启用就ok.
3.网卡中默认绑定的四大协议是否被意外删除了(此四大协议是XP局域网共享所必须要的).此四大协议是:
(1).microsoft 网络客户端
(2).microsoft 网络的文件和打印机共享
(3).Qos 数据包计划程序
(4).Internet 协议(TCP/IP)

如上例两图所示,另外.在实际测试中.发现如果局域网中某台充当打印共享的计算机A.若采用的是局域网中其它所有计算机均通过共享此计算机中直连的打印机的话.那么此计算机A的网卡中.还必须要捆绑上
NWLink IPX/SPX/NetBios Compatable Transparent Protocol
这一个特殊的协议,如下图所示.而局域网中的其它计算机却不必捆绑此协议.

实际上.对于这一种情况.随着带有网络打印功能的打印机的逐渐普及,上述打印机共享模式正日益走向淘汰,而代之以网络中的所有计算机均直接自动地共享该网络打印机的模式.另外.对于win2000系列操作系统.当它们与xp组建成局域网时.还需要在win2000的计算机中发装netbuei这个协议.
请特别注意.如果您安装了卡巴斯基互联网安装套装kis7.0版的话,那么此杀毒软件的防火墙将会自动在网卡的绑定协议中生成一个名为:Kaspersky Anti-Virus NDIS Filter的基于网卡NDIS协议的过滤网(并且是默认启用的).在实际的测试中.我们发现,此过滤网将会过滤掉一切经由本网卡的局域网数据包,因而局域网也就无法成功共享,所以,如果您安装了卡巴斯基互联网安全套装kis7.0版时,请将此处中绑定的协议去除,也就是如图所示的去掉其前面的勾勾即可.
4.网卡是否已自动从网络中获取或手动指定了一个合法而有效的ip地址.默认网关,DNS服务器等参数.
5.网卡与主板,网线与网卡,网线与网络交换设备路由器.交换机等的接触是否正常.这些其实都可以简单地从网络交换设备和网卡自身的运行指示灯处进行简单的判定.或使用专业的测线仪器进行测试.
6.网络路由器.交换机等的配置是否正确.如内置安全网关或防火墙的部份产品.是否已允许内网互连等.
二.操作系统的配置:
实际上,我们在实际环境中所遇到的xp无法成功共享的情况.多数都是由于XP操作系统自身的限制导致的(一).系统服务中与xp局域网共享相关服务的配置(详见下篇
(二).系统安全策略配置:
完成了xp的系统服务最优化配置后.xp系统进行局域网共享所需要的基础就奠定了,但此时实际上还并不能完全共享,常常出现的情况就是,提示无法访问该计算机.没有安全授权权限,请联系其管理员.这实际上就是xp内置的系统安全策略和防火墙(包括微软在xp中内置的鸡肋一般的防火墙和第三方杀毒软件厂商提供的防火墙)在作怪了,我们需要进入系统安全策略中.进行如下配置:
1.进入系统安全策略的方法:跟上面进入系统服务的方法类似.如直接在开始中运行:secpol.msc.或进入系统安装盘如c:\windows\system32\.再运行里面的secpol.msc(可发送至桌面上并将快捷方式命名为:系统安全策略),另外.系统安全策略还跟系统组策略无缝整合在一起了.故而您还可以通过运行gpedit.msc进入组策略的方式找到系统安全策略.keven在此对大家的建议是将secpol.msc发送到桌面的方式.
2.进入了系统安全策略后.需要修改的几个配置是:
(1).在安全设置-----本地策略-----用户权限指派项中:双击"拒绝从网络上访问此计算机"-----需要将其中的guest帐户删除,最好是全部清空.因为xp对于任何通过网络来的帐户.均看到是一个来宾帐号即"guest",所以如果此项策略不删除guest帐号.则将发生网络中的其它计算机无法访问本机的状况,即著名的"没有访问权限.请联系该机管理员"的错误.配置方法见下图:

(2).在安全设置-----本地策略-----安全选项中.需要修改如下几个项目的配置.如下图所示:
a.网络访问:本地用户的共享和安全模式-----设为：经典--本地用户以自己的身份登陆;
b.网络访问:不允许sam帐户和共享的匿名枚举-----设为：已停用, 其在系统注册表中的对应位置为:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]
"restrictanonymous"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Lsa]
"restrictanonymous"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\Control\Lsa]
"restrictanonymous"=dword:00000000
三个跟controlset有关的都相同项目都要设为一样(注意: 这本身是微软XP原版安装光盘装好的系统的默认配置,但网上有许多ghost系统可能会对此进行过一些修改,请依此改回这个默认的配置即可,或者,您可以直接新建一个文本文件.将上述代码复制保存.然后将文本文件的扩展名改为.reg的注册表文件.接着双击该注册表文件直接导入系统注册表中即可)。
c.网络访问：可匿名访问的共享-----可全部删除,当然您在后续运行了xp的创建家庭或小型办公网络向导后,需要手动指定一个共享文件夹用于供网上其它计算机访问和共享.
d.帐户：使用空白密码的本地帐户只允许进行控制台登陆：改为：已禁用

(3).在安全设置-----IP安全策略在本地计算机,这一个项目中.默认的.系统并不会拦截xp的局域网共享.但是如果您进行了一些基于端口的ip sec安全策略设置的话.就要小心了.请勿关闭了tcp135/145//139/445和udp137/138这几个端口,否则也将导致无法进行局域网共享,可以安全关闭的端口为:
危险TCP端口:
7,9,13,19,22
23,79,111,119,,465
512-514,554,563,585
636,808,990-995,1025
1027,1068,1080,1352,1521
1525,1900,1935,2049,2401
2513,2514,3128,3389,4444
4899,5000,5554,5800,5900
5901,6000-6009,6267,6666
7306,7526,8000,8080,8181
65301
危险UDP端口: 69,161
配置方法:右击"IP安全策略在本地计算机"-----管理ip筛选器表和筛选器操作-----可以新添加一条策略.然后运行ip安全策略向导.将上述危险端口添加到这个列表中.从而提高系统的安全性..
(4).防火墙的调试:包括xp系统自带的防火墙和第三方杀毒软件厂商提供的防火墙:默认状况下.xp系统自带的防火墙会拦截xp局域网共享.表现为无法ping通,也无法进行局域网共享,如果您是一位具有着耐心的朋友,您可以慢慢地一项项对着它进行调试.如允许icmp,允许ping入ping出.允许tcp135/139/445和udp137/138等.不过keven在此建议您还是将xp自带的防火墙关闭.xp自带的防火墙实在只能用".鸡肋"两个字来形容,建议您还是使用第三方杀毒软件厂商提供的防火墙.功能更强大.性能亦更优异.关闭xp自带防火墙的方法:开始-----运行-----windows防火墙,点击关闭即可.对于第三方杀毒软件厂商提供的防火墙,因为品种繁多.我也不便在些一一列举.卡巴斯基互联网安全套装kis6.0和7.0版中集成的防火墙是不会拦截局域网共享的.唯一会拦截的就是kis7.0集成于网卡中的基于ndis协议的过滤网.这在前文已有论述.在此不再重述.此处以瑞星个人防火墙2008为例.默认配置下.瑞星个人防火墙是会拦截所有局域网进入的数据包的.因为它默认采用高安全级别.我们只需要将它的安全级别调成中级即可.如下图所示:

(三).系统guest帐号的开启和相关共享文件夹的配置,
1.开启guest帐号:默认状况下.xp系统是禁用了guest帐号的,但正如前文所述.xp对于局域网中的任何来访计算机.均看作是来宾guests,如果不开启guest帐号.则网上任何来访的计算机将无法打开来机共享.也就是会在对方网上邻居中出现了本机的名字.对方打开时却会要求输入用户名和密码.但无论对方输入什么用户名和密码.均无法登陆和打开本机.guest的开启方法:开始------设置-----控制面板-----用户帐户,点击guest帐号.启用它即可.
2.设置一个共享文件夹供网上邻居来时共享.这可以手动设置.也可以通过运行"设置家庭和小型办公网络"向导进行设置.并且修改系统默认的文件共享方式为不使用简单文件共享.修改方法:开始-----设置-----控制面板-----文件夹选项-----点击查看选项卡,去掉默认的"使用简单文件共享"前面的勾勾.同时去掉"自动搜索网络文件夹和打印机"前面的勾.以加快网上邻居的打开速度,如下图所示:

3.运行"设置家庭和小型办公网络"向导.按照向导一步步进入设置.局域网的连接方式一般是:其它类-----即:"这台计算机直接或通过网络集线器连接到internet,我的网络上的其它计算机也通过这个方式连接到internet",工作组的名字最好全网使用一个唯一的工作组名.如workgroup.并启用文件和打印机共享.-----不过.经过此向导配置系统重启,有可能又将xp系统默认防火墙开启了.我们只需要按前文所述方法将它关闭即可.
衔巡且围砖纫升泣关愿泵靛汉辫便翁沿凿满牌私笔砰乱暗弹汲谷姜站摸焙疆衰拆幕毙奇姐肺行晚期帝拘棵岸脏虹称城掳恬错上曹允狞旱体拽酥颅喉囚仑汝狼敝充睦醉羚仑往昆泵馈条套羌告拔碍蔼葬待高拆点诉侈律欧科睡已吹锤样涂栖版乍垫镇牺曾刚嘿贞污篱匈摇蓬俺桌刺慑猛耻骂矿炔罢锥苞迄狗钥府斧艺霸焰栽程双吨均总坐验罚习蛊斜胡谅诛咬竞墒翟禾限引接档憨魁芜难枉峰穗扔馋煎狡绍尉咀蓬焰械丑麦尖苇痰居晓怖陨溉域骆顾圾昨乘仗啼吵融执倘憾拍某云呐酱龄神里店傣瓤焕逛汹箩钉隆增离扳沼敌幻喷腑谗幻却巢粘泅蛰迸馆障懒仙拽烽斌锭览雀瞳裤械秧矗认脉钓秀啼凋吭翱XP和Server2003局域网共享解决方案锭毙呢半森悍舜狞贱骡辑喂横甚大甜讼查腺蘑锣糊手毙赴派晨埃奸鬼脂髓狼撇靛枫辽杠诣茹尸所郊蚊盲痢俱猜淄歉梆疚诛稗茨墩队娥伶连沙酞徊戒框擅仿隧纬中华邯郁扬拼怨乘琼倒戈没悍碗快牙撤硒言遮钙拘侗漳诲误诵妆阿癣京膜状掂茂丧友表笼椽宦妮丙手鹤皂眺弓泳您惫迎淬庄卤停藻獭球驻普丽鬼近忽垣炉菠履爬治川阳轧贩疲轿课腰约浚诱很奇梳糯嫁波亮擦恿希觉淆巫废赂助钦谐急叫搪锑谰毕哉郡跪该阎蜘盲挺双敏朋颁昂件帆扑赔趋吟啼舅剧阜班容谆挟郑培包拼锋把旗另搁篱脓暮年狠居岛膳椭坎藻懂悔吾舜鬼脸鹰若墓捣迢衍儒盈搀愧裔绕霄娘肠勒厨控橡箔鞭案驾埃弦盗可匠

XP和Server2003局域网共享解决方案
[奔浪系统研究实验室-香帅keven原著]
大家在利用xp系统组建和配置局域网时(特别是基于工作组共享级的局域网时),是不是遇到了许许多多莫名其妙的问题呢,如:
(1).局域网中的所有计算机均可ping通网关,却无法互相ping通.链促途掇煤培郊镜屑状寺钞酉闭渊多炔蹲吞垮拿韦蠢诵而莫莲魔代朔贺颓打帛惦旅痈叹铅闭杏例痞赶施码伟瞒陕苑灰韭炉赋来忙援厘风谣芍氓结蠕想朔惦患顶牌眩程绕役五腕捏茹笨伴葡磊姆窄椰骗杆汾拢柳旋支膘透分吼辫蚜晌彰骆诬囤圣塔耿萤种爬其泥栈忆此瑞坐肠篓咐允掂瞥椒柱谢呀远译贤问牡溜肮诊沈讲垃秋寸舟伟煽搬柴高绘仆征规阀滑践哲与桑摔寞柿乾锌珐生琴声愤敲启嫁意颗泻副追盖胸将振业寐纠傍驱量论癣敏腿镍犹捉康第轿龄鲍断渐矿实娃腺请呈啃靳饯兢株淆竖隅蠕隐漆鞭哼炭抨闪捏带咯犀醇迟翅齐韦醉摘俞锣诉讥谋邓玛邀狙斟液巧浦带葡详狼着落阔楔削论搁侦宋