常遇問題解決方案，局域網(wǎng)內(nèi)共享文件 提示沒有訪問權(quán)限的問題
彈出以下“\\10.2.6.120無法訪問。你可能沒有權(quán)限訪問網(wǎng)絡(luò)資源。請與這臺服務(wù)器的管理員聯(lián)系以查明你是否有訪問權(quán)限。拒絕訪問。”
現(xiàn)在公司最喜歡用WIN2000/ XP，但是這個系統(tǒng)本身就帶有些系統(tǒng)排斥，因為內(nèi)網(wǎng)的資源是共享的，所以經(jīng)常碰到等入不了的問題，系統(tǒng)提示：此工作組的服務(wù)器列表無法使用。下面就著手解決.但是首先,我們先來看下網(wǎng)絡(luò)鄰居互相訪問的最基本的條件:
1.雙方計算機打開，且設(shè)置了網(wǎng)絡(luò)共享資源；
2.雙方的計算機添加了 "Microsoft 網(wǎng)絡(luò)文件和打印共享" 服務(wù)；
3.雙方都正確設(shè)置了網(wǎng)內(nèi)IP地址，且必須在一個網(wǎng)段中；
4.雙方的計算機中都關(guān)閉了防火墻，或者防火墻策略中沒有阻止網(wǎng)上鄰居訪問的策略。
5. XP首次使用時在網(wǎng)上鄰居的屬性里面已經(jīng)新建一個網(wǎng)絡(luò)連接進(jìn)行網(wǎng)絡(luò)安裝向?qū)?
6.計算機之間的物理連接正常。在桌面計算機中，每個網(wǎng)卡后面的指示燈是亮的，集線器或交換機是打開的，而且每個客戶端連接的指示燈都是亮的，網(wǎng)線的水晶頭接觸良好。
7.確保所有計算機上都安裝了TCP/IP，并且工作正常。
在Windows XP中默認(rèn)安裝了TCP/IP。但是，如果出了網(wǎng)絡(luò)問題想卸載后重新安裝TCP/IP就不容易了：在“本地連接”屬性中顯示的此連接使用下列項目列表中單擊Internet協(xié)議(TCP/IP)項，您將發(fā)現(xiàn)卸載按鈕不可用(被禁用)。
這是因為傳輸控制協(xié)議/Internet協(xié)議(TCP/IP)堆棧是Microsoft XP/ 2003的核心組件，不能刪除。在這種情況下，如果需要重新安裝TCP/IP以使TCP/IP堆棧恢復(fù)為原始狀態(tài)。可以使用NetShell實用程序重置TCP/IP堆棧，使其恢復(fù)到初次安裝操作系統(tǒng)時的狀態(tài)。方法是：在命令提示符后鍵入以下命令，然后按ENTER鍵：netsh int ip reset c:\resetlog.txt，其中，Resetlog.txt記錄命令結(jié)果的日志文件，一定要指定，這里指定了Resetlog.txt日志文件及完整路徑。運行此命令的結(jié)果與刪除并重新安裝TCP/IP協(xié)議的效果相同。
既然我們現(xiàn)在了解明白了這些條件,就可以著手解決:
第一種可能性就是本身系統(tǒng)系統(tǒng)瀏覽的正常現(xiàn)象。如微軟公司文檔中提到的預(yù)期的升級行為.詳細(xì)的可以到這里看: http://support.microsoft.com/kb/304040/ZH-CN/
還有一點, 在實際的網(wǎng)絡(luò)運用中，安裝Windows XP系統(tǒng)的電腦有時會出現(xiàn)不能與Windows 98、windows 2000的電腦互相訪問的問題，即使是開啟Guest賬號、安裝NetBEUI協(xié)議、設(shè)置共享文件夾，也不能正常訪問,這就屬于系統(tǒng)本身瀏覽的政策現(xiàn)象.
第二種是開了防火墻，在XP中自帶的防火墻會導(dǎo)致無法訪問網(wǎng)絡(luò)鄰居.可以通過命令net view \\computername 來查看.不論是2000還是XP只要關(guān)掉防火墻就可以.同時確保防火墻沒有禁止以下端口的通訊：UDP－137、UDP－138、TCP－139、TCP－445（僅WIN2K及以后的操作系統(tǒng)）。 Windows XP最新的SP2補丁對ICS做了很大的改進(jìn)，功能更強大了，ICS有了自己的設(shè)置項，安裝SP2后，默認(rèn)情況下，啟用ICS防火墻，不允許任何外部主動連接，即使是本地的應(yīng)用程序要訪問網(wǎng)絡(luò)也需要在許可列表中做設(shè)置。
但是防火墻阻斷正常的網(wǎng)絡(luò)瀏覽服務(wù)通訊，結(jié)果是別人在網(wǎng)上鄰居中看不到你的計算機.這時候如果開啟了ICS，打開屬性，在服務(wù)這欄，選擇添加，添加服務(wù)的對話框共有四個編輯框，最上邊是描述服務(wù)名稱，以便于記憶，從上到下第二個是應(yīng)用服務(wù)的IP地址或名稱，輸入127.0.0.1表示本機。
下面連個是內(nèi)外端口號，旁邊的tcp/udp標(biāo)示這個端口是udp連接還是tcp連接。
按照下面的表格輸入3個服務(wù)
名稱 協(xié)議 端口
NetBIOS Name Service UDP 137
NetBIOS Datagram Service UDP 138
NetBIOS Session Service TCP 139
PS: 137/UDP -- NetBIOS名稱服務(wù)器,網(wǎng)絡(luò)基本輸入/輸出系統(tǒng)(NetBIOS)名稱服務(wù)器(NBNS)協(xié)議是TCP/IP上的NetBIOS (NetBT)協(xié)議族的一部分，它在基于NetBIOS名稱訪問的網(wǎng)絡(luò)上提供主機名和地址映射方法。138/UDP -- NetBIOS數(shù)據(jù)報,NetBIOS數(shù)據(jù)報是TCP/IP上的NetBIOS (NetBT)協(xié)議族的一部分，它用于網(wǎng)絡(luò)登錄和瀏覽。
139/TCP -- NetBIOS會話服務(wù),NetBIOS會話服務(wù)是TCP/IP上的NetBIOS (NetBT)協(xié)議族的一部分，它用于服務(wù)器消息塊(SMB)、文件共享和打印。
第三種是查看Guest用戶激活了沒有，可以從“控制面板管理工具計算機管理本地用戶和組用戶”中找到“Guest”賬戶，并用鼠標(biāo)右擊打開“Guest屬性”對話框，去除這里的“賬戶已停用”復(fù)選框上的對鉤標(biāo)記 .Windows XP的Guest帳戶允許其他人使用你的電腦，但不允許他們訪問特定的文件，也不允許他們安裝軟件。對Windows XP Home Edition計算機或工作組中的Windows XP Professional計算機的所有網(wǎng)絡(luò)訪問都使用來賓帳戶。使用net user guest確保為網(wǎng)絡(luò)訪問設(shè)置了來賓帳戶，如果該帳戶是活動的，命令輸出中會出現(xiàn)一行類似下面這樣的內(nèi)容：Account active Yes；如果該帳戶不是活動的，請使用下面的命令授予來賓帳戶網(wǎng)絡(luò)訪問：
net user guest /active:yes
或者打開控制面板－>用戶帳戶或者在管理工具－>計算機管理－>本地用戶和組中打開Guest帳戶.同時設(shè)置為允許Guest(來賓)帳號從網(wǎng)絡(luò)上訪問。
在運行里輸入gpedit.msc，彈出組策略管理器，在‘計算機配置-Windows設(shè)置-本地策略-用戶權(quán)利指派’中，有“拒絕從網(wǎng)絡(luò)訪問這臺計算機”策略阻止從網(wǎng)絡(luò)訪問這臺計算機，如果其中有GUEST帳號,解決辦法是刪除拒絕訪問中的GUEST帳號。
第四種查看協(xié)議，IPX，netbeui，TIP/IP協(xié)議，選擇開啟，共享用的是139，445端口. Win2k安裝NetBEUI協(xié)議.
網(wǎng)上鄰居－>屬性－>本地連接－>屬性---->安裝------>協(xié)議------->NetBEUI Protocol
XP右擊網(wǎng)上鄰居-屬性，選擇要共享的網(wǎng)卡。把IP設(shè)置在局域網(wǎng)的同一個網(wǎng)段上。在XP中打開 TCP/IP 上的 NetBIOS
開始---->控制面板---->網(wǎng)絡(luò)和 Internet 連接---->網(wǎng)絡(luò)連接---->本地連接---->屬性---->Internet 協(xié)議 (TCP/IP) ---->常規(guī)---->高級---->WINS選項---->NetBIOS---->啟用 TCP/IP 上的 NetBIOS---->確定[點擊2次]
第五種在共享文件夾前加個符號，比如￥，%等
第六種檢查Win2000是否存在安全策略限制
開始 -> 運行 -> gpedit.msc -> 計算機配置 -> windows設(shè)置 -> 本地策略 -> 用戶權(quán)利分配 -> 刪除"拒絕從網(wǎng)絡(luò)訪問這臺計算機"中的guest用戶。
XP的主策略安全設(shè)置
開 始 -> 運行 -> gpedit.msc -> 計算機配置 -> windows設(shè)置 -> 安全設(shè)置 ->本地策略 ->用戶權(quán)利分配 -> 從網(wǎng)絡(luò)上訪問此計算機"屬性那里性質(zhì)Everone或者在"拒絕從網(wǎng)絡(luò)訪問這計算機"屬性中刪除GUEST 第七種“文件及打印機共享”的限制，允許其他用戶訪問我的文件點擊激活就可以，其他的一些比較少碰到的問題如內(nèi)部IP地址發(fā)生了沖突，甚至包括Hub故障、線路故障等就不說了
第八種啟動"計算機瀏覽器"服務(wù).根據(jù)微軟的文檔工作組中的一臺或多臺計算機沒有啟動或已關(guān)閉（禁用）"計算機瀏覽器"服務(wù)也會導(dǎo)致訪問網(wǎng)絡(luò)鄰居失敗.打開就可以了
開始---->我的電腦---->管理---->服務(wù)和應(yīng)用程序---->服務(wù)---->在右邊的詳細(xì)信息窗格中，檢查"計算機瀏覽器"服務(wù)是否已啟動，右擊計算機瀏覽器，然后單擊啟動
第九種運行網(wǎng)絡(luò)標(biāo)識向?qū)?
我的電腦---->屬性---->計算機名選項卡----> 網(wǎng)絡(luò) ID按鈕，開始“網(wǎng)絡(luò)標(biāo)識向?qū)А保?---->下一步---->本機是商業(yè)網(wǎng)絡(luò)的一部分，用它連接到其他工作著的計算機---->下一步---->公司使用沒有域的網(wǎng)絡(luò)---->下一步---->輸入你的局域網(wǎng)的工作組名---->下一步---->完成
第十種檢查RPC、Plug and Play服務(wù)已啟動，檢查相應(yīng)的系統(tǒng)文件夾的權(quán)限，重新注冊以下的動態(tài)鏈接庫：
regsvr32 netshell.dll
regsvr32 netcfgx.dll
regsvr32 netman.dll
第十一種設(shè)置帳號和密碼. 由于WinNT內(nèi)核的操作系統(tǒng)，在訪問遠(yuǎn)程計算機的時候，好像總是首先嘗試用本地的當(dāng)前用戶名和密碼來嘗試，可能造成無法訪問，在這里把用戶密碼添加進(jìn)去就可以了。
第十二種ping ip ,然后在地址輸入欄中輸入“192.168.1.8”，單擊“確定”。
用搜索計算機的方法訪問，計算機更新列表需要時間，搜索計算機可以加快更新列表。點擊“網(wǎng)上鄰居”右鍵中的“搜索計算機”，輸入計算機名，點擊“立即搜索”，就可以看到你要訪問的計算機。直接雙擊右邊計算機名就可以打開它了。
用映射驅(qū)動器的方法訪問，進(jìn)入DOS方式，輸入“NET VIEW \killer”，回車這是查看計算機上有哪些共享文件夾，如D。再輸入NET USE Z:\Killer\D將計算機IBM-ZB共享的文件夾D映射為H：盤，在命令提示符下鍵入“Z:”。你會發(fā)現(xiàn)你已經(jīng)連到目標(biāo)計算機上了。
如果一個文件共享的時候在文件名前上了符號如￥%隱藏文件，可以在DOS下net share可以看的到。
由于WIN是中斷式操作系統(tǒng)，如果對OS不是很熟悉的話會產(chǎn)生誤解，相關(guān)的網(wǎng)絡(luò)瀏覽過程方面的資料.
第十三種。打開控制面板，在用戶一項里打開GUEST用戶，再在控制面板，管理工具里，打開計算機管理，在里面選擇本地用戶和組，再選擇用戶，在GUEST上點右鍵，選擇屬性，這里有兩種選擇方法一種是需要密碼，一種是不需要密碼，如果需要密碼就把《用戶不能更改密碼》和《密碼永不過期》打上勾，如果不需要密碼就直接把上面所有的勾去掉！還有如果需要密碼的話，記得在GUEST上點右鍵，選擇所有任務(wù)，設(shè)置密碼！這里就是設(shè)置訪問權(quán)限了，這一切都完畢以后關(guān)閉計算機管理，然后再在管理工具里打開本地安全策略，在本地策略里選擇《用戶權(quán)利指派》在用戶權(quán)利指派里找到《拒絕本地登陸》一項，并把它打開，把里面的GUEST刪除掉，然后再找到《拒絕從網(wǎng)絡(luò)訪問這臺計算機》打開，也是同樣把GUEST刪除掉，再找到《從網(wǎng)絡(luò)訪問此計算機》打開，在里面添加GUEST項，一切就OK了！如果是在WIN98下訪問XP，需要在WIN98的網(wǎng)上鄰居屬性里添加一個NETBOIS協(xié)議！
這樣大家就可以在同一個子網(wǎng)里互訪了！
第十四種。解除windows xp的文件共享限制
在安裝了windows xp的計算機上，即使網(wǎng)絡(luò)連接和共享設(shè)置正確，使用其他系統(tǒng)的用戶仍然無法訪問該計算機。默認(rèn)情況下，windows xp的本地安全設(shè)置要求進(jìn)行網(wǎng)絡(luò)訪問的用戶全部采用來賓方式。同時，在windows xp安全策略的用戶權(quán)利指派中又禁止guest用戶通過網(wǎng)絡(luò)訪問系統(tǒng)。這樣兩條相互矛盾的安全策略導(dǎo)致了網(wǎng)內(nèi)其他用戶無法通過網(wǎng)絡(luò)訪問使用windows xp的計算機。你可采用以下方法解決。
方法一、解除對guest賬號的限制
點擊“開始→運行”，在“運行”對話框中輸入“gpedit.msc”，打開組策略編輯器，依次選擇“計算機配置→windows設(shè)置→安全設(shè)置→本地策略→用戶權(quán)利指派”，雙擊“拒絕從網(wǎng)絡(luò)訪問這臺計算機”策略，刪除里面的“guest”賬號。這樣其他用戶就能夠通過guest賬號通過網(wǎng)絡(luò)訪問使用windows xp系統(tǒng)的計算機了。
方法二、更改網(wǎng)絡(luò)訪問模式
打開組策略編輯器，依次選擇“計算機配置→windows設(shè)置→安全設(shè)置→本地策略→安全選項”，雙擊“網(wǎng)絡(luò)訪問：本地賬號的共享和安全模式”策略，將默認(rèn)設(shè)置“僅來賓—本地用戶以來賓身份驗證”，更改為“經(jīng)典：本地用戶以自己的身份驗證”。
現(xiàn)在，當(dāng)其他用戶通過網(wǎng)絡(luò)訪問使用windows xp的計算機時，就可以用自己的“身份”進(jìn)行登錄了。當(dāng)該策略改變后，文件的共享方式也有所變化，在啟用“經(jīng)典：本地用戶以自己的身份驗證”方式后，我們可以對同時訪問共享文件的用戶數(shù)量進(jìn)行限制，并能針對不同用戶設(shè)置不同的訪問權(quán)限。
不過我們可能還會遇到另外一個問題，當(dāng)用戶的口令為空時，訪問還是會被拒絕。原來在“安全選項”中有一個“賬戶：使用空白密碼的本地賬戶只允許進(jìn)行控制臺登錄”策略默認(rèn)是啟用的，根據(jù)windows?xp安全策略中拒絕優(yōu)先的原則，密碼為空的用戶通過網(wǎng)絡(luò)訪問windows xp的計算機時便會被禁止。我們只要將這個策略停用即可解決問題。