隨著(zhù)我院計算機的更新?lián)Q代操作系統由win98、win2000變?yōu)楦碌膚inxp,局域網(wǎng)內winXP的訪(fǎng)問(wèn)是個(gè)經(jīng)常困擾大家的不大不小的問(wèn)題.很多人有這樣的經(jīng)歷,由WIN XP(professional)構成的網(wǎng)絡(luò )所有設置和由WIN 2000構成的完全一樣,但還是出現了根本不能訪(fǎng)問(wèn)的情況,,筆者認為這主要是因為XP的安全設置和win98、win2000不一樣所導致。針對這個(gè)問(wèn)題筆者在網(wǎng)上查了一些資料,做了相應測試,整理介紹給大家,希希望能幫大家徹底解決winXP訪(fǎng)問(wèn)問(wèn)題
首先,這里不考慮物理聯(lián)接和其它問(wèn)題,只談及策略問(wèn)題。此外,請安裝相應的協(xié)議并正確的設置IP地址,同時(shí)盡量把計算機設置在一個(gè)工作組內且具有相同網(wǎng)段的IP地址。當共享和訪(fǎng)問(wèn)出現問(wèn)題時(shí)請考慮以下的步驟:
一、首先啟用guest來(lái)賓帳戶(hù);XP默認情況下不開(kāi)啟guest賬戶(hù),因此些為了其他人能瀏覽你的計算機,請啟用guest賬戶(hù),控制面板/用戶(hù)帳戶(hù)。同時(shí),為了安全請為guest設置密碼或相應的權限。當然,也可以為每一臺機器設置一個(gè)用戶(hù)名和密碼以便計算機之間的互相訪(fǎng)問(wèn)。
二、.檢查是否拒絕Guest用戶(hù)從網(wǎng)絡(luò )訪(fǎng)問(wèn)本機
當你開(kāi)啟了guest賬戶(hù)卻還是根本不能訪(fǎng)問(wèn)時(shí),請檢查設置是否為拒絕guest從網(wǎng)絡(luò )訪(fǎng)問(wèn)計算機,因為XP默認是不允許guest從網(wǎng)絡(luò )登錄的,所以即使開(kāi)了guest也一樣不能訪(fǎng)問(wèn)。在開(kāi)啟了系統Guest用戶(hù)的情況下解除對Guest賬號的限制,點(diǎn)擊“開(kāi)始→運行”,在“運行”對話(huà)框中輸入“GPEDIT.MSC”,打開(kāi)組策略編輯器,依次選擇“計算機配置→Windows設置→安全設置→本地策略→用戶(hù)權利指派”(或者控制面板→性能維護→管理工具→本地安全策略→本地策略→用戶(hù)權利指派里),雙擊“拒絕從網(wǎng)絡(luò )訪(fǎng)問(wèn)這臺計算機”策略,刪除里面的“GUEST”賬號。這樣其他用戶(hù)就能夠用Guest賬號通過(guò)網(wǎng)絡(luò )訪(fǎng)問(wèn)使用Windows XP系統的計算機了。
三、我的電腦→工具→文件夾選項→查看→文件和文件夾去掉“使用簡(jiǎn)單文件共享(推薦)”前的勾;
四、設置共享文件夾
右擊文件夾→屬性→共享
五、.改網(wǎng)絡(luò )訪(fǎng)問(wèn)模式,多種方法訪(fǎng)問(wèn)“網(wǎng)絡(luò )計算機”
XP默認是把從網(wǎng)絡(luò )登錄的所有用戶(hù)都按來(lái)賓賬戶(hù)處理的,因此即使管理員從網(wǎng)絡(luò )登錄也只具有來(lái)賓的權限,若遇到不能訪(fǎng)問(wèn)的情況,請嘗試更改網(wǎng)絡(luò )的訪(fǎng)問(wèn)模式。打開(kāi)組策略編輯器,依次選擇“計算機配置→Windows設置→安全設置→本地策略→安全選項”(或者控制面板→性能維護→管理工具→本地安全策略→本地策略→安全選項),雙擊“網(wǎng)絡(luò )訪(fǎng)問(wèn):本地賬號的共享和安全模式”策略,將默認設置“僅來(lái)賓—本地用戶(hù)以來(lái)賓身份驗證”此項設置可去除訪(fǎng)問(wèn)時(shí)要求輸入密碼的對話(huà)框,可視情況更改為“經(jīng)典:本地用戶(hù)以自己的身份驗證”。這樣即使不開(kāi)啟guest,你也可以通過(guò)輸入本地的賬戶(hù)和密碼來(lái)登錄你要訪(fǎng)問(wèn)的計算機,本地的賬戶(hù)和密碼為你要訪(fǎng)問(wèn)的計算機內已經(jīng)的賬戶(hù)和密碼。若訪(fǎng)問(wèn)網(wǎng)絡(luò )時(shí)需要賬戶(hù)和密碼,可以通過(guò)輸入你要訪(fǎng)問(wèn)的計算機內已經(jīng)的賬戶(hù)和密碼來(lái)登錄。
若不對訪(fǎng)問(wèn)模式進(jìn)行更改,也許你連輸入用戶(hù)名和密碼都辦不到,\\computername\guest為灰色不可用。即使密碼為空,在不開(kāi)啟guest的情況下,你也不可能點(diǎn)確定登錄。改成經(jīng)典模式,最低限度可以達到像2000里沒(méi)有開(kāi)啟guest賬戶(hù)情況時(shí)一樣,可以輸入用戶(hù)名和密碼來(lái)登錄你要進(jìn)入的計算機。也許你還會(huì )遇到一種特殊的情況,請看接下來(lái)的。
例如要打開(kāi)網(wǎng)絡(luò )中名為“Killer”的計算機,其IP地址為192.168.1.8,如果你不清楚其它機器的IP地址,你可以使用“PING計算機名”來(lái)獲得它的IP地址。
用計算機名訪(fǎng)問(wèn),NETBIOS提供的服務(wù)。點(diǎn)擊“開(kāi)始”菜單,單擊“運行”,在地址欄輸入“\\Killer”,單擊“確定”。
用IP地址訪(fǎng)問(wèn),在地址輸入欄中輸入“\\192.168.1.8”,單擊“確定”。用搜索計算機的方法訪(fǎng)問(wèn),計算機更新列表需要時(shí)間,搜索計算機可以加快更新列表。點(diǎn)擊“網(wǎng)上鄰居”右鍵中的“搜索計算機”,輸入計算機名,點(diǎn)擊“立即搜索”,就可以看到你要訪(fǎng)問(wèn)的計算機。直接雙擊右邊計算機名就可以打開(kāi)它了。用映射驅動(dòng)器的方法訪(fǎng)問(wèn),進(jìn)入DOS方式,輸入“NET VIEW\killer”,回車(chē)這是查看計算機Killer上有哪些共享文件夾,如D。再輸入NET USE Z:\Killer\D將計算機IBM-ZB共享的文件夾D映射為H:盤(pán),在命令提示符下鍵入“Z:”。你會(huì )發(fā)現你已經(jīng)連到Killer計算機上了。
一個(gè)值得注意的問(wèn)題:我們可能還會(huì )遇到另外一個(gè)問(wèn)題,即當用戶(hù)的口令為空時(shí),即使你做了上述的所有的更改還是不能進(jìn)行登錄,訪(fǎng)問(wèn)還是會(huì )被拒絕。這是因為,在系統“安全選項”中有“賬戶(hù):使用空白密碼的本地賬戶(hù)只允許進(jìn)行控制臺登錄”策略默認是啟用的,根據Windows XP安全策略中拒絕優(yōu)先的原則,密碼為空的用戶(hù)通過(guò)網(wǎng)絡(luò )訪(fǎng)問(wèn)使用Windows XP的計算機時(shí)便會(huì )被禁止。我們只要將這個(gè)策略停用即可解決問(wèn)題。在安全選項中,找到“使用空白密碼的本地賬戶(hù)只允許進(jìn)行控制臺登錄”項,停用就可以,否則即使開(kāi)了guest并改成經(jīng)典模式還是不能登錄。經(jīng)過(guò)以上的更改基本就可以訪(fǎng)問(wèn)了,你可以嘗試選擇一種適合你的方法。
六、右擊“我的電腦”→“屬性”→“計算機名”,該選項卡中有沒(méi)有出現你的局域網(wǎng)工作組名稱(chēng),如“work”等。然后單擊“網(wǎng)絡(luò )ID”按鈕,開(kāi)始“網(wǎng)絡(luò )標識向導”:?jiǎn)螕簟跋乱徊健?,選擇“本機是商業(yè)網(wǎng)絡(luò )的一部分,用它連接到其他工作著(zhù)的計算機”;單擊“下一步”,選擇“公司使用沒(méi)有域的網(wǎng)絡(luò )”;單擊“下一步”按鈕,然后輸入你的局域網(wǎng)的工作組名,如“work”,再次單擊“下一步”按鈕,最后單擊“完成”按鈕完成設置。
一般經(jīng)過(guò)以上步驟,基本可以解決。如果不行,再往下看:
七、檢查本地連接是否被禁用,右擊“本地連接”→“啟用”;
八、關(guān)閉網(wǎng)絡(luò )防火墻;
確保WINXP自帶的防火墻沒(méi)有開(kāi)啟,打開(kāi)本地連接屬性->高級,關(guān)掉Internet連接防火墻。如果使用了第三方的防火墻產(chǎn)品,參考其使用手冊,確保防火墻沒(méi)有禁止以下端口的通訊:UDP-137、UDP-138、TCP-139、TCP-445(僅WIN2K及以后的操作系統)。
Windows XP最新的SP2補丁對ICF做了很大的改進(jìn),功能更強大了,ICF有了自己的設置項,安裝SP2后,默認情況下,啟用ICF防火墻,不允許任何外部主動(dòng)連接,即使是本地的應用程序要訪(fǎng)問(wèn)網(wǎng)絡(luò )也需要在許可列表中做設置。
但是防火墻阻斷正常的網(wǎng)絡(luò )瀏覽服務(wù)通訊,結果是別人在網(wǎng)上鄰居中看不到你的計算機,有沒(méi)有兩全其美的辦法在開(kāi)啟防火墻的前提下允許瀏覽服務(wù)。辦法是,如果開(kāi)啟了ICF,打開(kāi)屬性,在服務(wù)這欄,選擇添加,添加服務(wù)的對話(huà)框共有四個(gè)編輯框,最上邊是描述服務(wù)名稱(chēng),以便于記憶,從上到下第二個(gè)是應用服務(wù)的IP地址或名稱(chēng),輸入127.0.0.1表示本機。
下面連個(gè)是內外端口號,旁邊的tcp/udp標示這個(gè)端口是udp連接還是tcp連接。按照下面的表格輸入3個(gè)服務(wù)
名稱(chēng)協(xié)議端口
NetBIOS Name Service UDP 137
NetBIOS Datagram Service UDP 138
NetBIOS Session Service TCP 139
137/UDP--NetBIOS名稱(chēng)服務(wù)器,網(wǎng)絡(luò )基本輸入/輸出系統(NetBIOS)名稱(chēng)服務(wù)器(NBNS)協(xié)議是TCP/IP上的NetBIOS(NetBT)協(xié)議族的一部分,它在基于NetBIOS名稱(chēng)訪(fǎng)問(wèn)的網(wǎng)絡(luò )上提供主機名和地址映射方法138/UDP--NetBIOS數據報,NetBIOS數據報是TCP/IP上的NetBIOS(NetBT)協(xié)議族的一部分,它用于網(wǎng)絡(luò )登錄和瀏覽。139/TCP--NetBIOS會(huì )話(huà)服務(wù),NetBIOS會(huì )話(huà)服務(wù)是TCP/IP上的NetBIOS(NetBT)協(xié)議族的一部分,它用于服務(wù)器消息塊(SMB)、文件共享和打印
九、檢查是否啟用了域,是否加入了該域并檢查域設置;
十、檢查是否關(guān)閉了server服務(wù);
十一、檢查本地連接IP、子網(wǎng)掩碼、網(wǎng)關(guān)及DNS設置是否有誤;
十二、“本地連接”→屬性→常規,檢查是否安裝了“Microsoft網(wǎng)絡(luò )文件和打印機共享”、“Microsoft網(wǎng)絡(luò )客戶(hù)端”以及TCP/IP協(xié)議;
十三、某些局域網(wǎng)游戲和軟件須安裝NetBEUI協(xié)議。而且網(wǎng)上有文章說(shuō),在小型局域網(wǎng)中,微軟在WinXP中只支持的TCP/IP協(xié)議和NWLink IPX/SPX/NetBIOS兼容協(xié)議表現不盡如人意,在小型局域網(wǎng)(擁有200臺左右電腦的網(wǎng)絡(luò ))中NetBEUI是占用內存最少、速度最快的一種協(xié)議。
安裝方法:①放入Windows XP安裝光盤(pán),到“valueaddMsft et etbeui”目錄下將Netnbf.inf復制C:\Windows\INF中;
?、趯bf.sys復制到C:\Windows\System32\Drivers中;
?、坶_(kāi)始→控制面板→網(wǎng)上鄰居”→“網(wǎng)絡(luò )連接”→“本地連接”(就是你目前使用中的局域網(wǎng)連接)上按右鍵→“屬性”→“常規”→“安裝”→“通訊協(xié)議”→→“添加”,此時(shí)就可以看到“NetBEUI Protocol”這一項(此項原來(lái)是沒(méi)有的),選取NetBEUI之后,按確定就OK了。
十四、檢查RPC、Plug and Play服務(wù)已啟動(dòng),檢查相應的系統文件夾的權限,重新注冊以下的動(dòng)態(tài)鏈接庫:regsvr32 netshell.dll regsvr32 netcfgx.dll regsvr32 netman.dll
十五、作為網(wǎng)絡(luò )瀏覽服務(wù)器的電腦由于病毒、配置低運行慢以及死機等原因導致網(wǎng)絡(luò )上的計算機列表得不到更新,使得某些機器有時(shí)候在網(wǎng)上鄰居中找不到。解決辦法:最簡(jiǎn)單的辦法是重啟各種網(wǎng)絡(luò )設備和電腦,或者關(guān)閉個(gè)別有上述問(wèn)題的電腦上的網(wǎng)絡(luò )瀏覽服務(wù)器功能,方法如下:
win2000/XP下禁用Computer Browser服務(wù)
十六、給系統打上補丁。WinXP訪(fǎng)問(wèn)網(wǎng)上鄰居的速度較慢,這是WinXP的一個(gè)Bug,當我們打開(kāi)網(wǎng)上鄰居時(shí),操作系統首先會(huì )從計劃任務(wù)中進(jìn)行查找,因此就大大影響了訪(fǎng)問(wèn)的速度,除非您已經(jīng)安裝了SP1補丁才不會(huì )存在這個(gè)問(wèn)題。
可以手工解決這一問(wèn)題。從注冊表中找到“\HKEY_LOCAL_MACHINE\
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace”,這里有一個(gè)名為“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”的子鍵,該子鍵指向“計劃任務(wù)(Scheduled Tasks)”,將它直接刪除即可。
十七、先卸載網(wǎng)卡驅動(dòng),重啟再重裝。
十八、硬件問(wèn)題,檢查網(wǎng)卡、網(wǎng)線(xiàn)、集線(xiàn)器、路由器等,在檢查之前,最好先重啟一下網(wǎng)絡(luò )設備(集線(xiàn)器、交換機、路由器)看能否解決;
十九、病毒(木馬)原因。升級病毒庫安全模式下全盤(pán)殺毒。