① M6死機了,一直亮屏,按ENTER鍵也沒有用。那位高手教教。
在單位區域網中,相互之間訪問各自計算機中的共享資源是常有的事情,但我們在訪問對方計算機時,卻經常遇到系統彈出「沒有許可權使用網路資源,請與這台計算機的管理員聯系」這樣的錯誤提示,或者要求輸入用戶名和密碼的對話框,面對這樣的錯誤故障提示,我們究竟該怎樣才能迅速有效地排除它,確保共享資源的訪問操作變得一帆風順呢?
仔細推敲上面的故障提示,多個不同的因素都有可能引起該共享訪問故障。①硬體問題,檢查網卡、網線、交換機、路由器等,在檢查之前,最好先重啟一下(集線器、交換機、路由器)看能否解決。網卡可卸載後再重裝。②軟體問題:檢查本地連接/屬性/常規是否安裝了「Microsoft網路文件和列印機共享」、「Microsoft網路客戶端」以及TCP/IP協議,是否啟用了NETBIOS(在TCP/IP屬性/高級/WINS中,98/2K/XP混網中需要),IP地址、子網掩碼、網關等設置是否正確,是否有病毒(木馬)。
為此要想區域網不能訪問XP,排除網路故障,我們必須按部就班地對各個可能因素進行逐一設置測試:
在XP首次使用的時候要在網上鄰居的屬性裡面新建一個網路連接,進行網路安裝向導(運行開始菜單\程序\附件\通訊\網路安裝向導),也即是設置家庭和小型辦公網路(打開網上鄰居,點設置家庭或小型辦公網路)。
運行「網路安裝向導」可以設置本機以下項目:①啟用了「賬戶:客戶賬戶狀態」(在「安全設置→本地策略→安全選項」下),這條設置實際上就是啟用了guest賬戶;②在「拒絕從網路訪問這台計算機」策略中刪除了guest賬戶,這樣其他計算機就能訪問共享資源了..;③更改計算機名和工作組名;④啟用文件和列印機共享。
第一、檢查參與共享訪問的兩台區域網工作站是否處於同一個工作組或域中。右擊「我的電腦」/屬性/計算機名標簽,如圖所示,檢查一下該頁面中顯示的工作組或域名稱是否相同,要是不一致的話,則應進行更改。單擊「網路 ID」按鈕,開始「網路標識向導」:單擊「下一步」,選擇「本機是商業網路的一部分,用它連接到其他工作著的計算機」;單擊「下一步」,選擇「公司使用沒有域的網路」;單擊「下一步」按鈕,然後輸入你的區域網的工作組名,如「workgroup」,再次單擊「下一步」按鈕,最後單擊「完成」按鈕完成設置。
除了要讓兩台目標工作站的工作組或域名稱設置成相同外,我們還需要打開每一台工作站的TCP/IP屬性設置窗口,檢查它們的IP地址以及掩碼地址是否處於同一個域中或同一個工作組中,如果它們的上網參數不屬於同一個子網中的話,也無法保證這兩台工作站可以直接通過網上鄰居窗口進行互相訪問。
第二、要檢查目標工作站是否啟用了guest賬號。
Windows XP的Guest帳戶允許其他人使用你的電腦,但不允許他們訪問特定的文件,也不允許他們安裝軟體。對Windows XP Home Edition計算機或工作組中的Windows XP Professional計算機的所有網路訪問都使用來賓帳戶。使用net user guest確保為網路訪問設置了來賓帳戶,如果該帳戶是活動的,命令輸出中會出現一行類似下面這樣的內容:Account active Yes;如果該帳戶不是活動的,請使用下面的命令授予來賓帳戶網路訪問: net user guest /active:yes
或者用滑鼠右鍵單擊一下系統桌面中的「我的電腦」圖標,從隨後彈出的右鍵菜單中執行「管理」菜單命令(或者在「開始」菜單中「 運行」輸入compmgmt.msc後回車),打開本地系統的計算機管理窗口啟用Guest帳戶。
或者在控制面板/管理工具/本地安全策略/本地策略/安全選項里啟用。
第三、設置本地安全策略。依次單擊「開始」/「運行」命令,在彈出的系統運行文本框中,輸入組策略編輯命令「gpedit.msc」或者輸入本地安全設置編輯命令「secpol.msc」 單擊「確定」按鈕。
1、控制面板/管理工具/本地安全策略/本地策略/用戶權利指派里,在「拒絕從網路訪問這台計算機」中刪除guest帳戶。
然後找到「從網路訪問這台計算機」這個項目,在「從網路訪問此計算機」中加入guest帳戶:
2、控制面板/管理工具/本地安全策略/本地策略/安全選項里,把「網路訪問:本地帳戶的共享和安全模式」設為「僅來賓-本地用戶以來賓的身份驗證」(可選,此項設置可去除訪問時要求輸入密碼的對話框,如果要自己輸入帳戶信息的話,就設為「經典-本地用戶以自己的身份驗證」);
圖6
3、如果guest不能使用空密碼登錄的話,那麼修改「控制面板/管理工具/本地安全策略」/安全選項里,停用「空密碼用戶只能進行控制台登陸」;
第四、設置文件和列印機共享
1、檢查每台工作站是否已經啟用了「文件和列印機共享」功能。 「網上鄰居」→ 「屬性」→「本地連接」→「屬性」→「常規」標簽,並在對應標簽頁面中檢查一下「Microsoft網路的文件和列印機共享」項目有沒有被選中,如果沒有被選中的話,則須重新選中 「文件和列印機共享」功能選項,並單擊「確定」按鈕,那樣一來該工作站的資源才能被設置成共享狀態,其他用戶才有可能訪問到對應系統中的共享資源。
2、在XP中要設置某個共享文件夾或磁碟的訪問許可權,需要先進行如下操作:我的電腦→工具→文件夾選項→查看→去掉「使用簡單文件共享(推薦)」前的勾;
3、設置共享資源的訪問許可權;
第一、 關閉防火牆或對防火牆規則進行相應設置。確保WINXP自帶的防火牆沒有開啟,打開本地連接屬性-高級,關掉Internet連接防火牆。
在啟用WINXP自帶防火牆時,默認情況下, ICF不允許任何外部主動連接,文件共享訪問操作是受到防火牆限制的,即使是本地的應用程序要訪問網路也需要在許可列表中做設置。這時可以修改防火牆規則。點擊 「網上鄰居」→「屬性」→「本地連接」→「屬性」→「高級」→「設置」按鈕,打開Windows防火牆的系統屬性設置窗口,繼續單擊該設置窗口中的「例外」標簽,選中「程序和服務」列表框中的「文件和列印共享」復選項,並單擊「確定」按鈕,這么一來防火牆在啟用的情況下,防火牆對「文件與列印機共享」的功能限制就被取消了。
打開ICF(Internet連接防火牆)屬性,在服務這欄,選擇添加,添加服務的對話框共有四個編輯框,最上邊是描述服務名稱,以便於記憶,從上到下第二個是應用服務的IP地址或名稱,輸入127.0.0.1表示本機。下面連個是內外埠號,旁邊的tcp/udp標示這個埠是udp連接還是tcp連接。
按照下面的表格依次建立三個服務:
服務描述 IP 協 議 端 口
NetBIOS Name Service 127.0.0.1(本機) UDP 137
NetBIOS Datagram Service 127.0.0.1(本機) UDP 138
NetBIOS Session Service 127.0.0.1(本機) TCP 139
137/UDP -- NetBIOS名稱伺服器,網路基本輸入/輸出系統(NetBIOS)名稱伺服器(NBNS)協議是TCP/IP上的NetBIOS (NetBT)協議族的一部分,它在基於NetBIOS名稱訪問的網路上提供主機名和地址映射方法。
38/UDP -- NetBIOS數據報,NetBIOS數據報是TCP/IP上的NetBIOS (NetBT)協議族的一部分,它用於網路登錄和瀏覽。
139/TCP -- NetBIOS會話服務,NetBIOS會話服務是TCP/IP上的NetBIOS (NetBT)協議族的一部分,它用於伺服器消息塊(SMB)、文件共享和列印。
如果使用了第三方的防火牆產品,參考其使用手冊,確保防火牆沒有禁止以下埠的通訊:UDP-137、UDP-138、TCP-139、TCP-445(僅WIN2K及以後的操作系統)。
一般經過以上步驟,基本可以解決。如果不行,再檢查以下各項: