局域网共享能正常运行需要满足以下各种条件.docx

《局域网共享能正常运行需要满足以下各种条件.docx》由会员分享，可在线阅读，更多相关《局域网共享能正常运行需要满足以下各种条件.docx（5页珍藏版）》请在三一文库上搜索。

1、局域网共享能正常运行需要满足以下各种条件：1、局域网中计算机之间的网络连接正常。2、共享机中有关网络访问的设置正确。主要有以下设置：2. 1允许SAM帐户和共享的匿名枚举（原版XP系统默认允许）。设置方法：安全设置一 本地策略一安全选项一网络访问：不允许SAM帐户和共 享的匿名枚举（默认禁用）。此设置 要“重新启动计算机”才能生效。如果该项设置禁用，则会出现提示“拒绝访问”的错 误，无法访问共享资源。2. 2合理设置无密码的用户帐户 根据实际和安全需要设置：若本地帐户密码为空，是否允许其 他机访问本机。（默认不允许）为安全需要，建议不允许。设置方法：安全设置一本地策略一安全选项一帐户：使用空白

2、密码的本地帐户只允许进行控 制台登录（默认启用）2. 3确定使用哪种共享方式：来宾模式（简单）和经典模式（身份验证）共享方式设置方 法：安全设置一本地策略一安全选项一网络访问：本地帐户的共享和安全模式，从两种选项选 择其一：A、仅来宾一本地用户以来宾身份验证（对本地用户进行身份验证，改变本来身份自动映射为 来宾身份。）等同于在“文件夹选项“窗口的”查看“选项卡中勾选“使用简单的共享 （推荐）“复选框操作。B、经典：本地用户以自己身份验证（对本地用户进行身份验证，不改变其本来 身份。）等同 于在“文件夹选项“窗口的”查看“选项卡中取消勾选“使用简单的共享（推荐）“复选框操作。2.4. 理设置用户

3、或组从网络连接到计算机的权利。2.5. 1确定允许哪些用户或组通过网络连接到计算机。对于来宾模式（简单）的共享方式只需 允许guest用户即可，对于经典模式（身份验证）的共享方式必须允许为进行网络登陆用到 的所有本地帐户身份。默认值：在工作站和成员或独立服务器上，有管理员（administrator用户）、备份操作 员（backup operators 组）、高级用户（power users 组）、用户（users 组）、 所有人（every one组）设置方法：安全设置一本地策略一用户权利指派一从网络访问此计算机一般无需修改此设 置。2.6. 2确定要防止哪些用户或组通过网络访问计算机。对于

4、来宾模式（简单）的共享方式必须 确保guest用户及其所属的组没有被防止。对于经典模式（身份验证）的共享模式必须确保 允许为进行网络登陆用到的所有 本地帐户身份都没有被防止。默认值：无设置方法：安全设置一本地策略一用户权利指派一拒绝从网络访问这台计算机 注：如果用户 帐户或组同时受制于“拒绝从网络访问这台计算机”和“从网络访问此 计算机”策略设置， 则前者会取代后者。一般无需修改此设置。如果在共享机上该项设置中包含了某些用户或组，身份进 则用户在访问机上以这些用户 行网络登录验证时，会提示“登录失败：未授予用户在此计算机上的请求 登录类型”的错误，无法访问共享资源。3、共享机上启用必要的用户帐

5、户确保在访问机进行网络登录验证所使用的用户帐户在共享机上 没有被禁用。若禁用须重新启用。设置方法：“计算机管理“控制台中”用户和组“控制单元4、启用必要的服务和安装必要的网络组件4. 1确保共享机上启用以下几个服务：（1）文件和打印共享服务（即server服务）：若未启用，会提示“windows无 法找到网 络路径.请与管理员联系”的错误，无法访问共享资源。它的主要功能就是让计算机给网络 提供共享服务。如果找不到Server服务，那么就是本地连接没有安装“Microsof网络中 文件和打印机共享”（2） workstation服务：若未启用，则会导致工作组将无效，提示“网络不存在 或未 启动”

6、的错误，无法访问共享资源。（3） Computer Browser服务：这个服务不一定要启动，不过同一工作组内最 少要有一 台机子启动此服务，主要功能是维护网络上计算机的更新列表。若未启用此服务，则会提示 “此工作组的服务器列表当前无法使用”的错误，无法访问共享资源。如果没有找到Computer Browser服务，说明本地连接没有安装Microsoft网络客户端”，此时必须先安装上在启用。若未安装此组件，会在查看工作 组时，看不到共享机。4、 2确保访问机上安装了 “Microsoft网络客户端“组件。否则，会在查看工作组时，看 不到访问机自己。5、 合理设置局域网中的各种防火墙确保共享机的

7、防火墙、局域网中的专门防火墙及路由器中防火墙功能中（如果有的话）添加 了文件和打印机共享例外程序，即开放文件和打印机共享服务所用的端口（ tcp 139 udp 137 udp 138或者tcp 445 ）。否则，会提示“找不到网络路径“错误，无法访问共享 资源。6、 共享机上对资源设置共享共享机的管理员或文件所有者必须设置了对资源的共享。7、 同一个工作组共享机与访问机必须位于同一个工作组中。否则，会在查看工作组时，看不到共享机。8、共享机上合理设置网络用户对共享资源的访问权限。8、 1对于经典模式的共享方式，访问机当前用户要访问到共享资源（程序文件、数据文件、打 印机、光驱等外设）必须确保

8、该用户进行网络登录验证所使用的用户帐户（其实是共享机上 的）对该共享资源有适当的有效访问权限。对于FAT, FAT32 ,光驱所用的文件系统等文件系统，有效访问权限是指组合后的共享访问 权限。对于NTFS文件系统，有效访问权限是指取组合后的共享权限和组合后的NTFS权限中最严格 的权限（即取组合后的NTFS权限和组合后的共享文件夹权限的交集，如果没有交集就不能访 问。）如果没有有效访问权限，会提示“拒绝访问”错误，无法访问共享资源。8. 2对于仅来宾模式的共享方式，访问机当前用户要访问到共享资源，需要保证共享机上的来 宾帐户对共享资源的“读取”或“修改”共享权限。在这种共享方式下，对资源设置了

9、共 享，也就设置了对资源有“读取”的共享访问权限。若勾选“允许网络用户更改我的文 件”选项，也就设置了对资源有“修改”共享访问权限。局域网共享的几点说明：1、仅来宾模式的共享方式是指访问机当前用户只能以共享机（共享资源所在计算机）上的来宾 帐户身份（而不管当前用户的本来帐户身份是什么）进行网络登 录验证，访问共享资源。这种方式不一定会出现登录验证框。当来宾帐户guest启用且无密码时，客户机能直接访问共享机，不会出现登录框。当来宾 帐户有密码时，访问时会出现登录框，要求输入密码，但用户名项不允许 改动，只显示灰色 的共享机上的来宾帐户名这种共享方式，共享机上guest o的管理员或要共享的资源

10、所有者只能设置对共享资 源的“读取”和“修改”共享访问权限。而不能设置“完全控制”共享访问权限及NTFS访 问权限。2、经典模式的共享方式是指访问机当前用户以自己本来身份登录验证，不改变 本来身份。这种 方式也不一定会出现登录验证框。在访问时，共享机系统会将所有的本地帐户（除来宾帐户外）与访问机的当前用户的帐户一 一比较，查找是否存在用户名和密码完全一致的帐户。若存在，则访问机当前用户就以当前帐户身份进行网络登录验证，不会出现登录 框，直接访问 到共享机。若不存在，访问机当前用户就会尝试以共享机上的来宾帐户的身份登录验证，此时如果共享 机上的来宾帐户没有禁用且没有密码，则验证时也不会出现登录框

11、，直接访问到共享机。而当共享机上的来宾帐户设置了密码（或被禁用）且当前用户的帐户名、相应的密码与共享 机上的所有帐户名、相应的密码没有完全一致的时，在访问共享机时，会出现登录验证框， 要求输入用户名和密码。这种共享方式，共享机上的管理员或要共享的资源所有者，可以全面的设置共享资源的共享 权限（读取、修改、完全控制）和NTFS访问权限。总之，登录框是否出现与访问机当前帐户 名、密码，共享机的来宾帐户是否启用，是否设置密码等情况休戚相关。3、当使用经典模式的共享方式，同时共享机中存在与访问机的当前用户名相同的用户名，并 且共享机上此用户没有设置密码，但却设置了不允许没有密码的本 地帐户进行网络登录

12、时，会 出现提示“登录失败：用户账户限制，可能的原因包 括不允许空密码，登录时间限制，或强制 的策略限制。“错误，无法访问共享资源。4、问题现象1 :进入工作组，能看到自己，但看不到共享机。几种可能原因：（1）共享机与访问机处在不同的工作组。（2）共享机上没有安装“Microsoft网络客户端 组件。问题现象2：进入工作组，看 不到自己。原因：访问机上没有安装“Microsoft网络客户端 组件case 2防火墙是否关闭如果在Windows 7和Windows XP之间无法看到对方，首先请坚持二者的防火墙是否关闭。关闭Windows 7防火墙在关闭Windows 7和Windows XP的系统

13、防火墙后，你要注意是否安装了第三方防火墙。如果已安装，请关闭。XP系统的电脑无法访问Windows7的共享文件夹，有些虽然能看到Windows7下的共享目录，但是一旦进入目录，就 会提示没有访问权限。2 .开启Guest帐户直到现在，也没有一个比较合理的解释来说明，为什么不开启Guest帐户 会影响到 Windows系统之间的互访。这一情况在解决Windows 98和Windows XP之间已经是不 止一次的得到印证。因此，在Windows XP和Windows 7之间的互访，也需要开启 Guest帐户。开启Windows 7的来宾帐户同样的，你还需要在Windows XP系统中，也开启Gue

14、st来宾帐户。3 .文件和打印机共享当用户将防火墙关闭，来宾帐户也已经开启，但仍然无法实现互访时，用户 需要分别 开启Windows XP和Windows 7防火墙下的“文件和打印机共享”。开启Windows 7防火墙下的文件和打印机共享开启Windows XP防火墙下的文件和打印机 共享特别提醒一句，如果你是通过远程共享的方式进行的访问，还应该在以上的图示内找到 与远程服务有关的项，并分别将他们开启。4 .用户权限在Windows 7系统中，出于系统安全的考虑，微软赋予了管理员帐户更高的安全权 限。但这种“高权限”设置，在系统互访时会造成更多的访问障碍。通常 情况下，由于 Windows 7

15、系统对于系统访问“警惕性较高”,因此，如果遇到系统提示权限不够时，你 需要赋予访问者更高权限。小知识：Windows 7系统中的安全帐户权限包括一些Windows 7用户在内，很多人都认为Administrator帐户是系统内最高 权限的拥有者，其实并非如此。微软在Windows 7中还设置了一个隐藏帐户，它具有更高的权限。（你知道这个帐户是什么吗？欢迎大家相互之间跟帖讨 论。）回到刚才的话题，由于对方是网络访问，你在局域网中很可能因为无法为具 体的访问帐 户提升权限，因此，你就需要降低被访问的文件（夹）的权限，也就是说，间接赋予访问者 “完全控制权限”。降低被访问文件夹的权限Windows

16、7从上图中大家可以看出，笔者已经将文件夹“123赋”予了 Everyone帐户完全 控制 的权限。（具体设置方法，大家按照图中标注的红色的数字1、2、3、4操作即可，笔者不做 更多叙述。）特别提示：如果用户按照上述方法设置后,访问者依然无法访问共享文件,笔者建议大家在“123属性”文件夹中，切换到“安全”标签，然后给文件夹添加访问用户的完全控制权 限。5 .安全软件或系统辅助软件在Windows XP时代，鼎鼎有名的系统辅助类软件，莫过于Windows优化大师，已经超级兔子魔法设置。在Windows 7平台下，此类软件依然有部分用户在使用。此类软件也是出于系统安全的考虑，一般会关闭系统远程访问

17、，或是文件夹共享等。如果你安装了此 类软件，那就需要查看它们的程序设置，是否关闭了共享和远程服务等。此外，在一些杀毒软件中，它们也会对远程服务和访问予以限制，你同样需要解除限制。由于涉及的软件比较多，笔者无法一一介绍，只能请大家根据各自使用的安 全软件，分 别在安全规则中予以修改。编后话：再次提醒大家，笔者这里所说的只是一个“可遵循的解决思路”，而不是一个“唯一确 定的解决办法”。很多时候，一个看上去无关的系统默认设置，很可能就会造成系统之间无法 正常访问，因此，谁都无法凭空造出一个完美解决方案。如果您在遇到这方面问题时，笔 者很希望各位网友之间相互交流，或许其他朋友的一个小小的提示，就能帮你解决互访和共享 的问题。最后做一个小小的解释，或许你会说，我在局域网中根本就无法看到XX用户，你在文章里根本就没有提到。这种问题其实是属于系统或网络自身的问题，比如你无法 ping同某个IP