1   1  /  1  页   跳转

局域网XP互访问题

局域网XP互访问题

最近给妹妹买了个笔记本,加上我的台式机,我买了个路由器,组成了一个家庭局域网,两台都能共享上网,但是就是无法互访(都是XP),上网查了一下,有关局域网XP互访的问题还挺多,解决方案都差不多,无非是启用guest帐户,安装NETBEUI协议……,我按照各种方法一一尝试,但都无法解决,快疯了……

谁知山穷水覆疑无路,柳暗花明又一村,昨天把台式机全部格了重装,然后又按照网上那些解决XP局域网互访的帖子做了一遍又一遍,居然笔记本能访问台式了,但台式还是访问不了笔记本,我对比了一下两台电脑的安全策略和启动的服务等等,所有设置都一样,绞尽脑汁才想到,台式的装了瑞星以后没有扫描系统漏洞,而笔记本扫描了系统漏洞,并修复了一个不安全设置,具体内容如下:
漏洞名称:其他计算机可以通过网络,以匿名方式获取到本机信息
危险等级:1星
相关描述:其他计算机可以通过网络,以匿名方式获取到本机信息:请谨慎选择此项,如果选择屏蔽匿名方式获取本机信息,也将导致其他用户无法访问本机共享文件夹。恢复此设置需要操作注册表,变更[restrictanonymous]键值的数据为“0”。修改此安全级别的方法如下:运行regedit.exe编辑注册表,定位到子键HELY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Control\Lsa上将此子键的值restrictanonymous由不安全的0值改为安全级别高一些的值1或2。

了解计算机的人可能已经知道怎么解决了,把HELY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Control\Lsa上将此子键的值restrictanonymous改为0就行了
最后编辑2006-02-19 12:48:49
分享到:
gototop
 

转贴:XP互访的两大误区http://bbs.zol.com.cn/index20051129/index_98_84595.html


1、在控制面板的用户账户中开启Guest。
  传播指数:★★★★★
  相信大家都看到过这个,其实,XP在默认情况下,Guest已经开启,如果你不信,可以在“我的电脑”上点右键,选择管理-本地用户和组-用户,看看右边的Guest,没有红叉叉吧,所以,XP默认情况下,Guest已开启,但是为什么控制面板用户账户的Guest没开启呢?控制面板用户账户里的Guest是否启用决定着在本机是否允许Guest登陆,而不是控制Guest是否开启的。
  如果你在控制面板中开了Guest,那么在登陆时就会出现两个用户,一个你的,一个Guest,给我们带来了很大的视觉污染。
  2、不要勾选“使用简单的文件共享”
  传播指数:★★★
  “使用简单的文件共享”在资源管理器-工具-文件夹选项-查看里面。
  我真是奇怪啊,也不知道这人是怎么想的,微软搞上这个就是方便我们使用共享,如果不要勾选的话,稍微设置不慎,就会出现无法互访的问题,如果勾选上了,会使我们共享设置非常方便,如果你的电脑想让全局域网的人访问,建议勾上,如果想设置部分电脑的权限,建议不勾。偶是勾上了。
  看看附件中的图,控制面板用户账户没开,照样有人访问偶,也没勾“使用简单的文件共享”,也照样能访问。

  那做到XP互访需要做到哪些步骤呢?
  【建议在这些操作之前先运行一下网络安装向导,XP的话,在网上邻居上点右键,选择属性,然后点左侧常用任务中的“设置家庭或小型办公网络”,然后一步一步设置,98的话,放入XP光盘,自动运行之后,选择执行其它任务-设置家庭或小型办公网络,然后复制文件,重启电脑,再进行设置。2000不需要进行设置。】
  1、IP在同一网段,子网掩码一样。
  2、把防火墙关掉,或者开启但允许局域网传输文件和使用打印机。
  3、建议勾上“使用简单的共享”。(如果不勾,设置麻烦)
  4、设置工作组在同一个,这样更有利于互访。
  5、打开控制面板-性能和维护-管理工具-本地安全设置-本地策略-用户权利指派,看一下“从网络访问计算机”有没有Everyone,如果没有,添加。再看看“拒绝从网络访问这台计算机”里面有没有Guest或Everyone,如果有,将其删除。【默认情况下XP都设置好这些策略了,都不用动】
  

  另外,关于2000系统,额外说一下。
  有人反映自己在记问2000系统是要密码,这时,你只需输入2000任何一个可用账户的用户名和密码就行了,如果不想输,那还需设置一下。去2000的那台电脑,添加一个用户,用户名和密码都是你这台计算机的,这样,你在访问2000的时候就不需密码了。


  设置好这些之后,共享驱动之后,就可以互方了,在地址栏中输入\\ip或者\\计算机名,就可以访问网络资源了。
gototop
 

局域网中无法访问的解决方法

在局域网内安装了Windows XP的电脑不能与安装了Windows 98的电脑互相访问,安装了Windows XP
的电脑与安装了Windows XP的电脑也不能互相通信。在工作站访问服务器时,工作站的“网上邻居”中可
以看到服务器的名称,但是点击后却无法看到任何共享内容,或者提示找不到网络径、无权访问等问题,
归纳为以下几点:
在XP首次使用的时候要在网上邻居的属性里面新建一个网络连接进行网络安装向导。
  1、检查计算机之间的物理连接。
  网卡是网络连接的基本设备,在桌面计算机中,每个网卡后面的指示灯应该是亮的,这表示连接是
正常的。如果不亮,请检查集线器或交换机是打开的,而且每个客户端连接的指示灯都是亮的,这表示
链接是正常的。接下来检查网线的水晶头是否接触良好。
  2、确保所有计算机上都安装了TCP/IP,并且工作正常。
  在Windows XP中默认安装了TCP/IP。但是,如果出了网络问题想卸载后重新安装TCP/IP就不容易
了:在“本地连接”属性中显示的此连接使用下列项目列表中单击Internet协议(TCP/IP)项,您将发现卸载
按钮不可用(被禁用)。
  这是因为传输控制协议/Internet协议(TCP/IP)堆栈是Microsoft XP/ 2003的核心组件,不能删除。在
这种情况下,如果需要重新安装TCP/IP以使TCP/IP堆栈恢复为原始状态。可以使用NetShell实用程序重
置TCP/IP堆栈,使其恢复到初次安装操作系统时的状态。方法是:在命令提示符后键入以下命令,然后
按ENTER键:netsh int ip reset c:\resetlog.txt,其中,Resetlog.txt记录命令结果的日志文件,一定要指
定,这里指定了Resetlog.txt日志文件及完整路径。运行此命令的结果与删除并重新安装TCP/IP协议的效
果相同。
3、使用ping命令测试网络中两台计算机之间的连接:

  ping其它计算机IP,在命令提示处,键入ping x.x.x.x(其中x.x.x.x是另一台计算机的IP地址),然后
按ENTER键。应该可以看到来自另一台计算机的几个答复,如:
  Reply from x.x.x.x:bytes=32 time<1ms TTL=128
  如果没有看到这些答复,或者看到"Request timed out",说明本地计算机可能有问题。如果ping命
令成功执行,那么您就确定了计算机可以正确连接,可以跳过下一步。如果没有看到这些答复,或者看
到"Request timed out",说明本地计算机可能有问题。PING本地IP,如果看到"Request timed out",说
明本地计算机可能有问题。
  4、使用ping命令测试网络中名称解析是否正常
  ping computername,其中computername是远程计算机的名称。通过ping命令用名称测试计算机连
接。确定计算机的名称的方法是:在命令提示处,输入SYSTEMINFO。或者在桌面上右击我的电脑-属性
,然后单击计算机名称选项卡。如果看到该命令的成功答复,说明您在计算机之间具有基本连接和名称
解析。名称解析跟NETBIOS密切相关,看下面的步骤。
5、正确安装网络组件

  首先右击网上邻居-属性,选择要共享的网卡。把IP设置在局域网的同一个网段上。比如
192.168.1.X网段。然后看一下TCP/IP的高级属性中,是否开启NETBIOS。
在利用WINNT4.0构建的网络系统中,对每一台主机的唯一标识信息是它的NetBIOS名,系统是利用
WINS服务、信息广播方式及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址,从而实现信息通讯。
在内部网络系统中(也就是通常我们所说的局域网中),利用NetBIOS名实现信息通讯是非常方便、快
捷的。但是在Internet上对一台主机的唯一标识信息是它的FQDN格式的域名(www.163.com),在
Internet是利用DNS标准来实现将域名解析为相应IP地址,WIN2K支持动态DNS,运行活动目录服务的机
器可动态地更新DNS表。
WIN2K网络中可以不再需要WINS服务,但是WIN2K仍然支持WINS,这是由于向后兼容的原因。目前
,大多数网络是混合网,既有Win98等系统,又有WINXP/WIN2K等系统,因此需要在TCP/IP协议上捆绑
NETBIOS解析计算机名。
  查看是否选定“文件和打印服务”组件,如果已将其取消选中,“浏览服务”将不绑定到NetBIOS接口。
成为备份浏览器并且没有启用“文件和打印共享”的基于Windows的计算机无法将浏览列表与客户机共享
。任何将要包括在浏览列表中的计算机也都必须启用“文件和打印共享”。


一、启用guest来宾帐户;

二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里,“从网络访问此计算机”中加入guest帐户,而“拒绝从网络访问这台计算机”中删除guest帐户;

三、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享(推荐)”前的勾;

四、设置共享文件夹

五、控制面板→管理工具→本地安全策略→本地策略→安全选项里,把“网络访问:本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”(可选,此项设置可去除访问时要求输入密码的对话框,也可视情况设为“经典-本地用户以自己的身份验证”);

六、右击“我的电脑”→“属性”→“计算机名”,该选项卡中有没有出现你的局域网工作组名称,如“work”等。然后单击“网络 ID”按钮,开始“网络标识向导”:单击“下一步”,选择“本机是商业网络的一部分,用它连接到其他工作着的计算机”;单击“下一步”,选择“公司使用没有域的网络”;单击“下一步”按钮,然后输入你的局域网的工作组名,如“work”,再次单击“下一步”按钮,最后单击“完成”按钮完成设置。

一般经过以上步骤,基本可以解决。如果不行,再往下看:

  七、检查本地连接是否被禁用,右击“本地连接”→“启用”;
  八、关闭网络防火墙;
  九、检查是否启用了域,是否加入了该域并检查域设置;
  十、检查是否关闭了server服务;
十一、检查本地连接IP、子网掩码、网关及DNS设置是否有误;
十二、“本地连接”→属性→常规,检查是否安装了“Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议;
十三、某些局域网游戏和软件须安装NetBEUI协议。而且网上有文章说,在小型局域网中,微软在WinXP中只支持的TCP/IP协议和NWLink IPX/SPX/NetBIOS兼容协议表现不尽如人意,在小型局域网(拥有200台左右电脑的网络)中NetBEUI是占用内存最少、速度最快的一种协议。
安装方法:
①放入Windows XP安装光盘,到“valueaddMsft et etbeui”目录下将Netnbf.inf复制C:\Windows\INF中;
②将Nbf.sys复制到C:\Windows\System32\Drivers中;
③开始→控制面板→网上邻居”→“网络连接”→“本地连接”(就是你目前使用中的局域网连接)上按右键→“属性”→“常规”→“安装”→“通讯协议”→→“添加”,此时就可以看到“NetBEUI Protocol”这一项(此项原来是没有的),选取NetBEUI之后,按确定就OK了。

  十四、作为网络浏览服务器的电脑由于病毒、配置低运行慢以及死机等原因导致网络上的计算机列表得不到更新,使得某些机器有时候在网上邻居中找不到。
  解决办法:最简单的办法是重启各种网络设备和电脑,或者关闭个别有上述问题的电脑上的网络浏览服务器功能,方法如下:
win2000/XP下禁用Computer Browser服务
十五、给系统打上补丁。WinXP访问网上邻居的速度较慢,这是WinXP的一个Bug,当我们打开网上邻居时,操作系统首先会从计划任务中进行查找,因此就大大影响了访问的速度,除非您已经安装了SP1补丁才不会存在这个问题。
可以手工解决这一问题。从注册表中找到“\HKEY_LOCAL_MACHINE\
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace”,这里有一个名为“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”的子键,该子键指向“计划任务(Scheduled Tasks)”,将它直接删除即可。

十六、先卸载网卡驱动,重启再重装;

  十七、硬件问题,检查网卡、网线、集线器、路由器等,在检查之前,最好先重启一下网络设备(集线器、交换机、路由器)看能否解决;

  十八、病毒(木马)原因。升级病毒库安全模式下全盘杀毒。
-----------------------------


还有一个方法就是点“网上邻居”右键属性,打开“本地连接”之后再打开Ineternet协议(TCP/IP)属性。
再选高级跟着选WINS,在WINS下有个netBIOS设置。
只要点启用TCP/IP上的netBIOS(N)也可以达到局域网中无法访问问题。
--------------------------------
哦,那么我去繁取精,你打印下来,逐条对比操作看看:
一、启用guest来宾帐户;
二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里,“从网络访问此计算机”中加入guest帐户,而“拒绝从网络访问这台计算机”中删除guest帐户;
三、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享(推荐)”前的勾;
四、设置共享文件夹;
五、控制面板→管理工具→本地安全策略→本地策略→安全选项里,把“网络访问:本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”(可选,此项设置可去除访问时要求输入密码的对话框,也可视情况设为“经典-本地用户以自己的身份验证”);
六、右击“我的电脑”→“属性”→“计算机名”,该选项卡中有没有出现你的局域网工作组名称,如“work”等。然后单击“网络 ID”按钮,开始“网络标识向导”:单击“下一步”,选择“本机是商业网络的一部分,用它连接到其他工作着的计算机”;单击“下一步”,选择“公司使用没有域的网络”;单击“下一步”按钮,然后输入你的局域网的工作组名,如“work”,再次单击“下一步”按钮,最后单击“完成”按钮完成设置。
gototop
 

1

附件附件:

下载次数:393
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-15 12:20:04
描述:



gototop
 

2

附件附件:

下载次数:406
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-15 12:20:46
描述:



gototop
 

【回复“ADL”的帖子】
那些我都看了好几遍了,也都照做了,还是不行
最后把HELY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Control\Lsa上将此子键的值restrictanonymous改为0就行了,当然其他设置也要做

gototop
 

如果lz只想跟妹妹传传文件之类的,我建议不要搞什么局域网共享那么麻烦,直接去用那个局域网传输工具"飞鸽传书"(最新是2.6)就好了,俺们学校的都这样,既可以防止别人把病毒放到你共享的文件夹里,又可以防止别人在你共享的文件夹直接运行文件,影响你系统的运行!

gototop
 

【回复“DIYMP3”的帖子】
有道理
不过我只是想通过这次经历,让一些被局域网XP所困扰的朋友知道,除了那些必要的设置,还要注意瑞星的这个漏洞修复
gototop
 

安全级别设置的太高啦!!
gototop
 

【回复“sbl001”的帖子】
我知道安全级别的问题,设置成中或低就可以
我说了一大堆你们连看都没看就随便评论

HELY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Control\Lsa
键值restrictanonymous如果不是0而是1或2的话,随便你安全级别怎么设也白搭
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT