|
以net use 远程调用一台XP的机器出现上述提示，通常该台肯定未加入域，从某种角度来说，加入域的机器更容易登录些。 如果一台单独的XP要远程登录的话，得在本地安全设置里，将“拒绝从网络访问这台计算机”中将GUEST帐号去掉即可。 ----------------------------------------------------------------------------------------------- 一、症结 1．访问权限设置不当 Windows NT/2000/XP/2003系统支持NTFS文件系统，采用NTFS可以有效增强系统的安全性，但在ACL（访问控制列表）中对用户访问权限设置不当时，也会导致用户无法正常访问本机共享资源，出现“权限不足”的提示信息。 2．账号和策略设置不当 在Windows工作组环境中，一般情况下，用户要使用Guest账号访问共享资源。但为了系统的安全，禁用了本系统的Guest账号，此外，在Windows 2000/XP/2003系统中，组策略默认是不允许Guest账号从网络访问这台计算机的，这样就导致其它用户无法访问本机的共享资源，出现“拒绝访问”的提示信息。 3．网络防火墙设置不当 用户为了增强本机的安全性，防止非法入侵，安装了网络防火墙。但对网络防火墙设置不当，同样导致其它用户无法访问本机的共享资源，出现“拒绝访问”的提示信息，这是因为防火墙关闭了共享资源所需要的NetBIOS端口。 二、解决之道 了解了共享资源不能成功互访的主要原因后，我们就可以对症下药，彻底解决访问中出现的问题。 1．启用Guest账号 在很多情况下，为了本机系统的安全，Guest账户是被禁用的，这样就无法访问该机器的共享资源，因此必须启用Guest账户。 笔者以Windows XP系统为例进行介绍。在共享资源提供端，进入到“控制面板→管理工具”后，运行“计算机管理”工具，接着依次展开“计算机管理（本地）→系统工具→本地用户和组→用户”，找到Guest账户。如果Guest账户出现一个红色的叉号，表明该账户已被停用，右键单击该账号，在Guest属性对话框中，去除“账户已停用”的钩选标记，单击“确定”后，就启用了Guest账户。此方法适用于Windows 2000/XP/2003系统。 提示：使用Guest账户访问共享资源存在很大的安全隐患。当然我们也可以为每个访问用户创建一个指定的账号。首先在共享资源提供端创建一个新的账号，然后指定该账号的访问权限。接下来在要访问该共享资源的客户机中新建一个相同用户名和密码的账号，使用此账号登录客户机后，就能正常访问该账号所允许的共享资源。此方法较为安全，但要为网络中的每个用户都创建一个账号，不适合规模较大的网络。 2．修改用户访问策略 虽然启用了本机的Guest账号，但用户还是不能访问本机提供的共享资源，这是因为组策略默认不允许Guest账号从网络访问本机。 单击“开始→运行”，在运行框中输入“gpedit.msc”，在组策略窗口中依次展开“本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→用户权利指派”（图1），在右栏中找到“拒绝从网络访问这台计算机”项，打开后删除其中的Guest账号，接着打开“从网络访问此计算机”项，在属性窗口中添加Guest账号。这样就能使用Guest账号从网络中访问该机的共享资源了。此方法适用于Windows 2000/XP/2003系统。 3．正确配置网络防火墙 很多机器安装了网络防火墙，它的设置不当，同样导致用户无法访问本机的共享资源，这时就要开放本机共享资源所需的NetBIOS端口。笔者以天网防火墙为例，在“自定义IP规则”窗口中选中“允许局域网的机器使用我的共享资源”规则，最后点击“保存”按钮，这样就开放了NetBIOS端口。 4．合理设置用户访问权限 网络中很多机器使用 NTFS文件系统，它的ACL功能（访问控制列表）可以对用户的访问权限进行控制，用户要访问这些机器的共享资源，必须赋予相应的权限才行。如使用Guest账号访问该机器的CPCW共享文件夹，右键点击该共享目录，选择“属性”，切换到“安全”标签页，然后将Guest账号添加到用户列表中，接着指定Guest的访问权限，至少要赋予“读取”和“列出文件夹目录”权限（图2）。如果想让多个用户账号能访问该共享目录，只需要添加Everyone账号，然后赋予“读取”和“列出文件夹目录”权限即可，这样就避免逐一添加和指定每个用户访问账号。此方法适用于采用NTFS文件系统的Windows 2000/XP/2003系统 ----------------------------------------------------------------------------------------------- 1、guest来宾帐户均已经启用 2、防火墙是处于关闭状态 3、用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户已经设置 4、本地策略→安全选项里，已经设为“经典-本地用户以自己的身份验证” 5、server服务已经启用 6、本地连接IP、子网掩码、网关及DNS设置都没问题 7、Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议，NWLink NetBIOS、NWLink IPX/SPX/NetBIOS都已经打开 ----------------------------------------------------------------------------------------------- 开始/运行:gpedit.msc,打开策略编辑器 计算机配置/windows设置/安全设置/本地策略/用户权利指派/ 双击"拒绝从网络访问这台计算机",删除"Guest"用户. 少了一点:去掉"使用空白密码只能登陆到控制台" ----------------------------------------------------------------------------------------------- 很多朋友可能遇到，在安装了Windows XP的计算机上，即使网络连接正常，共享设置正确，使用其他系统（包括Windows 9X/Me/2000/XP等）的用户仍然无法访问该计算机。 我是用以下方法解决的： 1、关闭防火墙（具体我就不说了） 2、解除对Guest账号的限制 在控制面板－管理工具－本地安全设置－本地策略－用户权利指派－“拒绝从网络访问这台计算机”删除里面的“GUEST”账号。 3、更改网络访问模式 在控制面板－管理工具－本地安全设置－本地策略－安全选项－“网络访问：本地账号的共享和安全模式”，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。 4、更改共享 打开我的电脑－工具－文件夹选项－查看－去掉“使用简单文件共享（推荐）”的勾。 现在应该就可以访问了，如果还不行的话，可以启用Guest账号。
以下来自:http://blog.csdn.net/insiderc/archive/2007/06/10/1646607.aspx （1）总是显示错误提示“未授权用户在此计算机上的的请求登陆类型” （登录者win2000\winxp\win2003) 错误提示“没有访问资源的权限”（登录者win98） 原因：是guest在策略中的用户权限中被禁止从网络登录所致，以及（2）中提到的错误。 （注：XP默认，win2003不默认） 解决方法：配置本地安全策略：\安全设置\本地策略\用户权限分配\中的“拒绝从网络访问这 台计算机”，把guest删除、保存即可。 （2）系统登录窗口默认以guest用户登录，无法更改。 原因：是XP的安全策略中网络访问中的“本地帐户的共享和安全模式”的身份验证默认是本地 用户作为来宾进行验证，即一视同仁，来者皆“客”。（如XP加入域后则默认为本地用户进行 自我验证，且对telnet及终端服务登录之类的交互式登录无效）（注：XP默认，win2003不默 认） 解决方法：打开本地安全策略\安全设置\本地策略\安全选项\，更改该策略设置。 （3）出现登录窗口，但无论用什么用户都不能登录。 原因：禁用来宾帐户，并且“网络访问：本地帐户的共享和安全模式”安全选项被设置为“仅 来宾”。这时则由 Microsoft 网络服务器（SMB 服务）执行的那些网络登录将会失败。即使 你知道管理员用户以及密码都没用，所有的登录都没有反应。（这种情况似乎问的人较多） 解决方法：更改上面所说的禁止项。如激活guest用户、设置“本地帐户的共享和安全模式” 为经典模式。 （4）有登录窗口，知道某XP的管理员用户名，密码为空（XP在安装时建立用户不提示建立密 码），但不能登录。总是出现“用户帐户限制”的错误提示，登录终端服务也出现类似提示。 原因：因为安全的缘故，本地安全策略默认“使用空白密码的本地帐户只允许进行控制台登 录”，也即只能从本地登录，^e^ ~``只能通过连接该计算机的键盘登录，不能以非物理接触 方式登录。 也许有的人说，我试了用某密码为空的用户登录，也可以登录。^e^ ~` 那是因为 guest用户没有禁制，在你的该用户登录失败后，自动用guest用户尝试，如果该共享是允许的 话就可以登录，否则一样不行。 解决方法：打开本地安全策略\安全设置\本地策略\安全选项\，把该设置禁用。建议保留该默 认安全设置。 |