① M6死机了,一直亮屏,按ENTER键也没有用。那位高手教教。
在单位局域网中,相互之间访问各自计算机中的共享资源是常有的事情,但我们在访问对方计算机时,却经常遇到系统弹出“没有权限使用网络资源,请与这台计算机的管理员联系”这样的错误提示,或者要求输入用户名和密码的对话框,面对这样的错误故障提示,我们究竟该怎样才能迅速有效地排除它,确保共享资源的访问操作变得一帆风顺呢?
仔细推敲上面的故障提示,多个不同的因素都有可能引起该共享访问故障。①硬件问题,检查网卡、网线、交换机、路由器等,在检查之前,最好先重启一下(集线器、交换机、路由器)看能否解决。网卡可卸载后再重装。②软件问题:检查本地连接/属性/常规是否安装了“Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议,是否启用了NETBIOS(在TCP/IP属性/高级/WINS中,98/2K/XP混网中需要),IP地址、子网掩码、网关等设置是否正确,是否有病毒(木马)。
为此要想局域网不能访问XP,排除网络故障,我们必须按部就班地对各个可能因素进行逐一设置测试:
在XP首次使用的时候要在网上邻居的属性里面新建一个网络连接,进行网络安装向导(运行开始菜单\程序\附件\通讯\网络安装向导),也即是设置家庭和小型办公网络(打开网上邻居,点设置家庭或小型办公网络)。
运行“网络安装向导”可以设置本机以下项目:①启用了“账户:客户账户状态”(在“安全设置→本地策略→安全选项”下),这条设置实际上就是启用了guest账户;②在“拒绝从网络访问这台计算机”策略中删除了guest账户,这样其他计算机就能访问共享资源了..;③更改计算机名和工作组名;④启用文件和打印机共享。
第一、检查参与共享访问的两台局域网工作站是否处于同一个工作组或域中。右击“我的电脑”/属性/计算机名标签,如图所示,检查一下该页面中显示的工作组或域名称是否相同,要是不一致的话,则应进行更改。单击“网络 ID”按钮,开始“网络标识向导”:单击“下一步”,选择“本机是商业网络的一部分,用它连接到其他工作着的计算机”;单击“下一步”,选择“公司使用没有域的网络”;单击“下一步”按钮,然后输入你的局域网的工作组名,如“workgroup”,再次单击“下一步”按钮,最后单击“完成”按钮完成设置。
除了要让两台目标工作站的工作组或域名称设置成相同外,我们还需要打开每一台工作站的TCP/IP属性设置窗口,检查它们的IP地址以及掩码地址是否处于同一个域中或同一个工作组中,如果它们的上网参数不属于同一个子网中的话,也无法保证这两台工作站可以直接通过网上邻居窗口进行互相访问。
第二、要检查目标工作站是否启用了guest账号。
Windows XP的Guest帐户允许其他人使用你的电脑,但不允许他们访问特定的文件,也不允许他们安装软件。对Windows XP Home Edition计算机或工作组中的Windows XP Professional计算机的所有网络访问都使用来宾帐户。使用net user guest确保为网络访问设置了来宾帐户,如果该帐户是活动的,命令输出中会出现一行类似下面这样的内容:Account active Yes;如果该帐户不是活动的,请使用下面的命令授予来宾帐户网络访问: net user guest /active:yes
或者用鼠标右键单击一下系统桌面中的“我的电脑”图标,从随后弹出的右键菜单中执行“管理”菜单命令(或者在“开始”菜单中“ 运行”输入compmgmt.msc后回车),打开本地系统的计算机管理窗口启用Guest帐户。
或者在控制面板/管理工具/本地安全策略/本地策略/安全选项里启用。
第三、设置本地安全策略。依次单击“开始”/“运行”命令,在弹出的系统运行文本框中,输入组策略编辑命令“gpedit.msc”或者输入本地安全设置编辑命令“secpol.msc” 单击“确定”按钮。
1、控制面板/管理工具/本地安全策略/本地策略/用户权利指派里,在“拒绝从网络访问这台计算机”中删除guest帐户。
然后找到“从网络访问这台计算机”这个项目,在“从网络访问此计算机”中加入guest帐户:
2、控制面板/管理工具/本地安全策略/本地策略/安全选项里,把“网络访问:本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”(可选,此项设置可去除访问时要求输入密码的对话框,如果要自己输入帐户信息的话,就设为“经典-本地用户以自己的身份验证”);
图6
3、如果guest不能使用空密码登录的话,那么修改“控制面板/管理工具/本地安全策略”/安全选项里,停用“空密码用户只能进行控制台登陆”;
第四、设置文件和打印机共享
1、检查每台工作站是否已经启用了“文件和打印机共享”功能。 “网上邻居”→ “属性”→“本地连接”→“属性”→“常规”标签,并在对应标签页面中检查一下“Microsoft网络的文件和打印机共享”项目有没有被选中,如果没有被选中的话,则须重新选中 “文件和打印机共享”功能选项,并单击“确定”按钮,那样一来该工作站的资源才能被设置成共享状态,其他用户才有可能访问到对应系统中的共享资源。
2、在XP中要设置某个共享文件夹或磁盘的访问权限,需要先进行如下操作:我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享(推荐)”前的勾;
3、设置共享资源的访问权限;
第一、 关闭防火墙或对防火墙规则进行相应设置。确保WINXP自带的防火墙没有开启,打开本地连接属性-高级,关掉Internet连接防火墙。
在启用WINXP自带防火墙时,默认情况下, ICF不允许任何外部主动连接,文件共享访问操作是受到防火墙限制的,即使是本地的应用程序要访问网络也需要在许可列表中做设置。这时可以修改防火墙规则。点击 “网上邻居”→“属性”→“本地连接”→“属性”→“高级”→“设置”按钮,打开Windows防火墙的系统属性设置窗口,继续单击该设置窗口中的“例外”标签,选中“程序和服务”列表框中的“文件和打印共享”复选项,并单击“确定”按钮,这么一来防火墙在启用的情况下,防火墙对“文件与打印机共享”的功能限制就被取消了。
打开ICF(Internet连接防火墙)属性,在服务这栏,选择添加,添加服务的对话框共有四个编辑框,最上边是描述服务名称,以便于记忆,从上到下第二个是应用服务的IP地址或名称,输入127.0.0.1表示本机。下面连个是内外端口号,旁边的tcp/udp标示这个端口是udp连接还是tcp连接。
按照下面的表格依次建立三个服务:
服务描述 IP 协 议 端 口
NetBIOS Name Service 127.0.0.1(本机) UDP 137
NetBIOS Datagram Service 127.0.0.1(本机) UDP 138
NetBIOS Session Service 127.0.0.1(本机) TCP 139
137/UDP -- NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS (NetBT)协议族的一部分,它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。
38/UDP -- NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS (NetBT)协议族的一部分,它用于网络登录和浏览。
139/TCP -- NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS (NetBT)协议族的一部分,它用于服务器消息块(SMB)、文件共享和打印。
如果使用了第三方的防火墙产品,参考其使用手册,确保防火墙没有禁止以下端口的通讯:UDP-137、UDP-138、TCP-139、TCP-445(仅WIN2K及以后的操作系统)。
一般经过以上步骤,基本可以解决。如果不行,再检查以下各项: