网络自由访问,巧解除Win XP文件共享限制

作者:jogocun 日期:2005-10-22 19:41

字号: 小 | 中 | 大

正在载入，请稍候……

　　笔者的很多朋友都曾遇到过这样的问题：在安装了Windows XP的计算机上，即使网络连接和共享设置正确(如IP地址属于同一子网，启用了TCP/IP上的NetBIOS，防火墙软件没有禁止文件共享需要的135、137、138、139等端口)，使用其他系统(包括Windows 9X/Me/2000/XP等)的用户仍然无法访问该计算机。我们应该怎样解决这一问题呢?

　　默认情况下，Windows XP的本地安全设置要求进行网络访问的用户全部采用来宾方式。同时，在Windows XP安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用Windows XP的计算机。你可采用以下方法解决。

　　方法一解除对Guest账号的限制

　　点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。

　　方法二更改网络访问模式

　　打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。

　　现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了(前提是Windows XP中已有这个账号并且口令是正确的)。

　　当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。

　　不过我们可能还会遇到另外一个问题，当用户的口令为空时，访问还是会被拒绝。原来在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。

98/2000/xp/2003访问xp可能的用户问题

关于启用guest为什么不能访问的问题。
1.默认情况下，xp 禁用guest帐户

2.默认情况下，xp的本地安全策略禁止guest用户从网络访问

3.默认情况下，xp的本地安全策略－用户权限指派里，“空密码用户只能进行控制台登陆”是启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，guest默认空密码···
所以，如果需要使用guest用户访问xp的话，要进行上面的三个设置：启用guest、修改安全策略允许guest从网络访问、禁用3里面的安全策略或者给guest加个密码。

有时还会遇到另外一种情况：访问xp的时候，登录对话框中的用户名是灰的,始终是guest用户，不能输入别的用户帐号。

原因是这个安全策略在作怪（管理工具－本地安全策略－安全选项－“网络访问：本地帐户的共享和安全模式”）。
默认情况下，xp的访问方式是“仅来宾”的方式，那么你访问它，当然就固定为guest不能输入其他用户帐号了。
所以，访问xp最简单的方法就是：不用启用guest，仅修改上面的安全策略为“经典”就行了。别的系统访问xp就可以自己输入帐户信息（帐户要带密码)。