计算机局域网工作组无法访问无法共享资源解决专项方案.doc

为何查看工作组计算机 无法访问 没有权限使用网络资源？

请看下文详解

1，没有共享资源/共享服务未启用。
症状：电脑和电脑间能够Ping通，但无法访问共享资源，在“计算机管理”中查看“当地共享”后会弹出“没有开启服务器服务”错误对话框。
处理：在控制面板－管理工具－服务中开启Server服务。并设置“开启类型”为“自动”。
2，IP设置有误。
症状：双机之间无法互Ping，连接用双绞线经过测试没有问题，没有安装防火墙。
处理：检验两台电脑IP是否处于同一网段，还有子掩码是否相同。
3，WINXP默认设置不正确。
症状：从WIN98//上无法访问另一台WINXP机器。
处理：在“控制面板”中“用户帐户”启用Guest帐号。然后在运行中输入secpol.msc开启“当地安全策略”。
当地策略 -> 用户权利指派，打开“从网络访问此计算机”，添加Guest帐户
当地策略 -> 安全选项，严禁"帐户：使用空白密码当地帐户只许可进行控制台登陆"。
另外有时还会碰到另外一个情况：访问XP时候，登录对话框中用户名是灰,一直是Guest用户，不能输入别用户帐号。
处理：当地策略 -> 安全选项 -> "网络访问：当地帐户共享和安全模式"，修改为"经典-当地用户以自己身份验证"
4，系统漏洞修补软件修改了安全策略。
症状：在“网上邻居”中能够看到对方计算机，不过访问共享时却提醒“没有权限访问网络”
处理：在开始菜单运行中输入secpol.msc开启“当地安全策略”，当地策略 -> 用户权利分配，打开“拒绝从网络访问这台计算机”，删除guest用户。
5，防火墙规则。
症状：安装了防火墙（包含WINXP系统自带防火墙），出现无法Ping通，或是访问共享资源时候提醒"XXX无法访问"、"您可能没有权限使用网络资源"、"请和这台服务器管理员联络以查明您是否有访问权限"、"找不到网络路径"等类似提醒。
处理：停止防火墙或添加局域网访问规则。
WINXP自带防火墙：打开控制面板 -> 网络和Internet连接 -> Windows防火墙 -> 例外，勾选“文件和打印机共享”。
6，Win/XP和Win98互访
症状：Ping命令能够经过，但无法在“网上邻居”中实现互访。
处理：在WIN/XP系统中：控制面板 -> 管理工具 -> 计算机管理 -> 当地用户和组 -> 用户，在Guest帐户上点击鼠标右键，选择属性，在常规项里取消“账户已停用”
（注：另外在WIN98系统中也有可能严禁了"文件及打印机共享"功效，重新开启即可。）
Guest用户密码，你设了吗？
盛传Windows XP 下Guest用户有严重安全漏洞，而且在“用户帐户”中我们无法为Guest用户设置密码。不过在这里却能够： 在“运行”中输入：
rundll32 netplwiz.dll,UsersRunDll 将打开“用户帐户”页面，这个可不是我们日常在“控制面板”中看到那个“用户帐户”。在“用户帐户”“用户”选项卡下先选中Guest 用户，然后再点下面“重设密码”。好了现在给你Guest用户设个密码吧。顺便把上面那个勾也打上吧。

1．访问权限设置不妥
Windows NT//XP/系统支持NTFS文件系统，采取NTFS能够有效增强系统安全性，但在ACL（访问控制列表）中对用户访问权限设置不妥时，也会造成用户无法正常访问本机共享资源，出现“权限不足”提醒信息。
2．账号和策略设置不妥
在Windows工作组环境中，通常情况下，用户要使用Guest账号访问共享资源。但为了系统安全，禁用了本系统Guest账号，另外，在Windows /XP/系统中，组策略默认是不许可Guest账号从网络访问这台计算机，这么就造成其它用户无法访问本机共享资源，出现“拒绝访问”提醒信息。
3．网络防火墙设置不妥
用户为了增强本机安全性，预防非法入侵，安装了网络防火墙。但对网络防火墙设置不妥，一样造成其它用户无法访问本机共享资源，出现“拒绝访问”提醒信息，这是因为防火墙关闭了共享资源所需要NetBIOS端口。

处理方法
1．启用Guest账号
在很多情况下，为了本机系统安全，Guest账户是被禁用，这么就无法访问该机器共享资源，所以必需启用Guest账户。
笔者以Windows XP系统为例进行介绍。在共享资源提供端，进入到“控制面板→管理工具”后，运行“计算机管理”工具，接着依次展开“计算机管理（当地）→系统工具→当地用户和组→用户”，找到Guest账户。假如Guest账户出现一个红色叉号，表明该账户已被停用，右键单击该账号，在Guest属性对话框中，去除“账户已停用”钩选标识，单击“确定”后，就启用了Guest账户。此方法适适用于Windows /XP/系统。
提醒：使用Guest账户访问共享资源存在很大安全隐患。当然我们也能够为每个访问用户创建一个指定账号。首先在共享资源提供端创建一个新账号，然后指定该账号访问权限。接下来在要访问该共享资源用户机中新建一个相同用户名和密码账号，使用此账号登录用户机后，就能正常访问该账号所许可共享资源。此方法较为安全，但要为网络中每个用户全部创建一个账号，不适合规模较大网络。
2．修改用户访问策略
即使启用了本机Guest账号，但用户还是不能访问本机提供共享资源，这是因为组策略默认不许可Guest账号从网络访问本机。
单击“开始→运行”，在运行框中输入“gpedit.msc”，在组策略窗口中依次展开“当地计算机策略→计算机配置→Windows设置→安全设置→当地策略→用户权利指派”（图1），在右栏中找到“拒绝从网络访问这台计算机”项，打开后删除其中Guest账号，接着打开“从网络访问此计算机”项，在属性窗口中添加Guest账号。这么就能使用Guest账号从网络中访问该机共享资源了。此方法适适用于Windows /XP/系统。

3．合理设置用户访问权限
网络中很多机器使用 NTFS文件系统，它ACL功效（访问控制列表）能够对用户访问权限进行控制，用户要访问这些机器共享资源，必需给予对应权限才行。如使用Guest账号访问该机器CPCW共享文件夹，右键点击该共享目录，选择“属性”，切换到“安全”标签页，然后将Guest账号添加到用户列表中，接着指定Guest访问权限，最少要给予“读取”和“列出文件夹目录”权限（图2）。假如想让多个用户账号能访问该共享目录，只需要添加Everyone账号，然后给予“读取”和“列出文件夹目录”权限即可，这么就避免逐一添加和指定每个用户访问账号。此方法适适用于采取NTFS文件系统Windows /XP/系统。

4.改网络访问模式

XP默认是把从网络登录全部用户全部按贵宾账户处理，所以即使管理员从网络登录也只含有贵宾权限，若碰到不能访问情况，请尝试更改网络访问模式。打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→当地策略→安全选项”，双击“网络访问：当地账号共享和安全模式”策略，将默认设置“仅贵宾—当地用户以贵宾身份验证”，更改为“经典：当地用户以自己身份验证”。

这么即使不开启guest，你也能够经过输入当地账户和密码来登录你要访问计算机，当地账户和密码为你要访问计算机内已经账户和密码。若访问网络时需要账户和密码，能够经过输入你要访问计算机内已经有账户和密码来登录。

若不对访问模式进行更改，可能你连输入用户名和密码全部办不到，//computername/guest为灰色不可用。即使密码为空，在不开启guest情况下，你也不可能点确定登录。改成经典模式，则能够输入用户名和密码来登录你要进入计算机。

5．正确配置网络防火墙
很多机器安装了网络防火墙，它设置不妥，一样造成用户无法访问本机共享资源，这时就要开放本机共享资源所需NetBIOS端口。笔者以天网防火墙为例，在“自定义IP规则”窗口中选中“许可局域网机器使用我共享资源”规则，最终点击“保留”按钮，这么就开放了NetBIOS端口。

6.一个值得注意问题

我们可能还会碰到另外一个问题，即当用户口令为空时，即使你做了上述全部更改还是不能进行登录，访问还是会被拒绝。这是因为，在系统“安全选项”中有“账户：使用空白密码当地账户只许可进行控制台登录”策略默认是启用，依据Windows XP安全策略中拒绝优先标准，密码为空用户经过网络访问使用Windows XP计算机时便会被严禁。我们只要将这个策略停用即可处理问题。在安全选项中，找到“使用空白密码当地账户只许可进行控制台登录”项，停用就能够，不然即使开了guest并改成经典模式还是不能登录。经过以上更改基础就能够访问了，你能够尝试选择一个适合你方法。下面在再补充点其它可能会碰到问题。

7.网络邻居不能看到计算机

可能常常不能在网络邻居中看到你要访问计算机，除非你知道计算机名字或IP地址，经过搜索或直接输入//computername或//IP。请按下面操作处理：开启“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器计算机。假如停止了此服务，则既不更新也不维护该列表。

137/UDP--NetBIOS名称服务器，网络基础输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上NetBIOS(NetBT)协议族一部分，它在基于NetBIOS名称访问网络上提供主机名和地址映射方法。

138/UDP--NetBIOS数据报，NetBIOS数据报是TCP/IP上NetBIOS(NetBT)协议族一部分，它用于网络登录和浏览。

139/TCP--NetBIOS会话服务，NetBIOS会话服务是TCP/IP上NetBIOS(NetBT)协议族一部分，它用于服务器消息块(SMB)、文件共享和打印。请设置防火墙开启对应端口。通常只要在防火墙中许可文件夹和打印机共享服务就能够了。

8.相关共享模式

对共享XP默认只给贵宾权限或选择许可用户更改“我文件”。Windows 操作系统中用户在设置文件夹共享属性时操作很简便，只需用鼠标右击该文件夹并选择属性，就能够看到共享设置标签。而在Windows XP系统设置文件夹共享时则比较复杂，用户无法经过上述操作看到共享设置标签。具体修改方法以下：打开“我电脑”中“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设置”部分滚动至最底部将“简单文件共享(推荐)”前面选择取消，另外假如选项栏里还有“Mickey Mouse”项也将其选择取消。这么修改后用户就能够象使用Windows 一样对文件夹属性进行方便修改了。

9.相关用网络邻居访问不响应或反应慢问题

在WinXP和Win中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜寻远程计算机是否有指定计划任务（甚至有可能到Internet中搜寻）。假如搜寻时网络时没有反应便会陷入无限制等候，那么10多分钟延迟甚至报错就不足为奇了。下面是具体处理方法:

关掉WinXP计划任务服务（Task Scheduler）
能够到“控制面板/管理工具/服务”中打开“Task Scheduler”属性对话框，单击“停止”按钮停止该项服务，再将开启类型设为“手动”，这么下次开启时便不会自动开启该项服务了。

总结

不能访问关键是因为XP默认不开启guest，而且即使开了guest，XP默认是不许可guest从网络访问计算机。还有就是那个值得注意问题。相信部分不考虑安全地方或是电脑企业给人做系统密码全部是空，但这么是不许可登录。只要试过以上方法，相信是不会再有问题。

最近总碰到这些情况，同属一个域里计算机，她人全部访问了她计算机，但她就是访问不了她人，但她还是访问了其它部分计算机。和她人计算机ping也通，但用IP地址查找也找不到，她并没开防火墙之类，这到底是怎么回事？请各位指点迷津，等ing...
________________________________________
Windows网上邻居互访基础条件：
1) 双方计算机打开，且设置了网络共享资源；
2) 双方计算机添加了 "Microsoft 网络文件和打印共享" 服务；
3) 双方全部正确设置了网内IP地址，且必需在一个网段中；
4) 双方计算机中全部关闭了防火墙，或防火墙策略中没有阻止网上邻居访问策略。

Windows 98//XP/访问XP用户验证问题
首先相关启用Guest为何不能访问问题：
1、默认情况下，XP 禁用Guest帐户
2、默认情况下，XP当地安全策略严禁Guest用户从网络访问
3、默认情况下，XP 当地安全策略 -> 安全选项 里，"帐户：使用空密码用户只能进行控制台登陆"是启用，也就是说，空密码任何帐户全部不能从网络访问只能当地登陆，Guest默认空密码......
所以，假如需要使用Guest用户访问XP话，要进行上面三个设置：启用Guest、修改安全策略许可Guest从网络访问、禁用3里面安全策略或给Guest加个密码。
有时还会碰到另外一个情况：访问XP时候，登录对话框中用户名是灰,一直是Guest用户，不能输入别用户帐号。
原因是这个安全策略在作怪（管理工具 -> 当地安全策略 -> 安全选项 -> "网络访问：当地帐户共享和安全模式"）。默认情况下，XP访问方法是"仅贵宾"方法，那么你访问它，当然就固定为Guest不能输入其它用户帐号了。
所以，访问XP最简单方法就是：不用启用Guest，仅修改上面安全策略为"经典"就行了。别系统访问XP就能够自己输入帐户信息。
至于访问，默认情况下禁用Guest，不过没有 XP 那个讨厌默认自相矛盾贵宾方法共享，所以能够直接输入用户名密码访问。
一个小型办公局域网，全部是winxp系统，全部能上外网，也能看到对方计算机，却不能看到对方共享计算机提醒网络路径不正确，或你没有权限使用网络 大约就是这个意思 我记不太清楚！！贵宾帐户我也启用了！winxp防火墙也是关闭，ip地址也没什么问题！！期望大家给分析一下！！很感谢！
原因：Win/XP中存在安全策略限制。
有时，Win/XP"聪慧"过了头，即使我们已经启用了Guest账户，从Win98中却仍然无法访问Win/XP，比如使用了类似瑞星等防火墙漏洞修补，它会修改"拒绝从网络访问这台计算机"策略，按下面方法修改回来：
开始 -> 运行 -> gpedit.msc -> 计算机配置 -> windows设置 -> 当地策略 -> 用户权利分配 -> 删除"拒绝从网络访问这台计算机"中guest用户。
Win/XP和Win98互访
假如两台电脑全部使用Win/XP操作系统，那么组建局域网是一件很简单轻松事情，当硬件连接完成后，正常情况下立即能够在"网上邻居"中看到对方。但假如局域网中有一台电脑使用Win98，那情况可就不一定了，我们常常会发觉即使Ping命令能够经过，但仍然无法在"网上邻居"中实现互访，这时该怎么办呢？
对策一：在Win/XP中启用Guest用户。在Win/XP系统安装以后会缺省建立两个用户账户，即Administrator（系统管理员）和Guest（贵宾账户），全部在当地计算机没有被分配到账户用户全部将默认使用Guest账户，该账户是没有密码。不过，在缺省设置下，这个Guest账户并未被启用，我们能够从"控制面板|管理工具|计算机管理|当地用户和组|用户"中找到"Guest"账户，并用鼠标右击打开"Guest属性"对话框，去除这里"账户已停用"复选框上对钩标识，这么退出后就能够从Win98中访问到Win/XP了。
其实，启用了Guest账户后，最大好处是从Win98访问Win/XP时就不需要输入用户名和密码了，这种方法比较适合于用户不确定、访问量较大局域网，但对家庭用户来说并不适用。
-------------------------------------------------------------------
对策二：检验Win/XP中是否存在安全策略限制。有时，Win/XP"聪慧"过了头，即使我们已经启用了Guest账户，从Win98中却仍然无法访问Win/XP，这时就要从"控制面板|管理工具|当地安全策略|当地策略|用户权利指派"中找到"从网络访问此计算机"或"拒绝从网络访问这台计算机"，然后检验一下其中是否出现了Guest账户或其它对应账户，然后依据不一样情况进行添加或删除即可。
-------------------------------------------------------------------
对策三：停用当地连接上防火墙。防火墙是充当网络和外部世界之间保卫边界安全系统，微软在WinXP中为用户提供了一个内置Internet连接防火墙（ICF），启用后能够限制一些不安全信息从外部进入内部网络。不过，假如您是在当地连接上启用了这个防火墙，那么就会造成工作组之间无法互访，出现"XXX无法访问"、"您可能没有权限使用网络资源"、"请和这台服务器管理员联络以查明您是否有访问权限"、"找不到网络路径"等类似提醒，此时请停用当地连接防火墙屏蔽。
-------------------------------------------------------------------
对策四：为WinXP添加NetBEUI协议。其实，直接添加NetBEUI协议对于处理不能互访问题有时反而更为简单部分，而且它能够处理上面提到启用防火墙问题。Win98安装时会自动安装NetBEUI协议，但因为WinXP已经不再提供对NetBEUI协议技术支持，所以只能手工添加了。
找出WinXP安装光盘，进入"Valueadd\Msft\Net\Netbeui"文件夹下，这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件，先将Nbf.sys文件复制到本机"Windows\System32\Drivers"文件夹下（这里本机指安装了WinXP那台电脑），再将Netnbf.inf文件复制到本机"Windows\INF"文件夹下，Netbeui.txt文件可有可无。不过， INF文件夹含有隐藏属性，用户需要先在WinXP下"工具|属性"窗口中选择显示文件才能够看到该目录。
-------------------------------------------------------------------
对策五：启用Win98中"文件及打印机共享"。这是一个很简单但却常常被人忽略问题，就是装有Win/XP机器即使能够从"网上邻居"中发觉装有Win98机器，但却无法访问，这是因为Win98未启用"许可其它用户访问我文件"而造成，启用该选项就能够处理这个问题。
当然，除了上面提到多种原因外，还有两台电脑不处于同一工作组中，或是两台电脑内部IP地址发生了冲突，甚至包含Hub故障、线路故障等。
问题：在用户机网上邻居访问服务器时，出现“服务器没有设置事务处理”，从而无法访问服务器共享资源。在直接输入IP地址也是一样。
可能情况：IPC$没有开启或病毒造成。
处理措施：
方法1：运行Net Share IPC$命令，或直接把Net Share IPC$加入注册表RUN开启项中。
方法2：在%Systemroot%\SYSTEM32下面有一个WUAMGRE.EXE文件，把它删除。
方法3：装个木马克星，杀毒。
不一样意上述见解。
启用guest绝非好方法。microsoft在xp,等中对guest默认设置，绝非画蛇添足。
网上邻居访问问题很多，下面列举多个：
1、无法得到网上邻居主机列表
除了本机问题外，应检验本机是否能够访问browser主机或域控制器
还有以下原因：browser本身问题（没有使用AD，98等主机情况），域控制器GC问题（使用AD情况）。
假如局域网中browser正在产生或该主机停用了browser服务时，就会有此情况。
假如局域网中使用是限制广播交换机，应使用wins服务。
对于browser问题能够用nbtstat 查询，但愈加好是使用win2k安装光盘中browstat工具，使用browstat sta显示browser主机，用elect强制重新选举browser.
对于AD, 能够使用nslookup查询
2、网上邻居只有部分主机列表，或主机列表不对。
可能原因包含browser正在更换，一些主机本身设置了隐藏（如注册表\LanmanServer\Parameters\Hidden=1），部分主机无法广播（交换机限制等等）。
处理措施参考上面。
3、可浏览到主机，但主机不可访问（无路经）。
假如使用wins,或dns,检验它们解析是否正确，当地lmhost,hosts文件内容是否正确，清除本机netbios缓存，或arp缓存。能否用ip地址访问。
4、浏览主机权限不够，或根本不出现输入用户名、口令。
应查看本机登陆帐户和口令是否在对方主机帐户中拥有，对方是否启用了帐户锁定，是否已经有一个帐户到该资源连接（即使没访问过，也有可能），能够
使用net use \\ip\ipc$ /d,先删除任何帐户连接，然后再访问，如用net use \\ip\ipc$ "pass" /user:"name"
参考资料：