注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

have a good time !!

mind act upon mind

 
 
 

日志

 
 

guest用户不能使用打印机  

2012-06-26 22:01:14|  分类: 文化知识长廊海洋 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

guest用户不能使用打印机

……》“控制面板-管理工具-本地安全策略-本地策略”:
1、“用户权利指派”-“从网络访问此计算机”中加入允许的帐户;
2、“拒绝从网络访问这台计算机”中加入拒绝的帐户;

 

公司局域网内总有几台共享打印机在使用,随着从98过渡到2000/XP以后,共享打印机就会出现一些不能使用的问题,以下是我遇到和总结的关于共享打印机不能使用的一些解决方法。

  首先要保证共享打印机确实共享了,打印机驱动也正确安装,不妨删除掉重新安装一遍,包括共享打印机的电脑与使用共享打印机的电脑(好拗口)。有的时候干脆用windows自带的驱动试试更好,比如对于LQ1600K-LQ1600KIII的打印机。还有一些打印机的设置,比如端口纸张的设置。

  然后就是网络连接,从控制面板进入“打印机和传真”,点选有问题的共享打印机,看看它的状态是不是“准备就绪”,如果不是,就是连接上有问题,倒不一定是说网络没接通,有可能是帐户权限的问题,一般大多数共享打印机问题都是这种情况。 

  对帐户权限造成的不能使用共享打印机问题,简单的方法是将共享打印机的电脑与使用共享打印机的电脑上的用户名与密码设置成一样的就可以了。或者就是将对方帐户用户名添加入本地电脑,并赋予使用打印机的权限,也是可以的。

  有一种情况,两台电脑上使用的登录windows的用户名是一样的,但密码又不一样,这时想添加对方帐户名到自己电脑上显然不行,而双方又不愿意改密码,变通的方法就是在使用共享打印机前,先从网上邻居访问一下对方电脑,当然会提示要输入用户名与密码,正确输入完,再去检查共享打印机状态就变成“准备就绪”了,可以使用,直到重启电脑后又得重新来一次。麻烦啊,谁让双方都不愿意改密码(却不介意把密码告诉对方~~)。

  还有一种情况,表面上看共享打印机状态都是正常的,双方电脑上的用户名与密码都是一致的,但这时竟然还是不能打印,不知道捣什么鬼,所有的安全工具、防火墙都关了也不行。而即使使用上面那种麻烦的方法也不行,由于双方电脑都是XP,从网上邻居访问提示的用户名竟然是灰色的guest,不能修改。

造成这种灰色的guest的原因,一般是组策略的设置,运行gpedit.msc-组策略-计算机设置-Windows 设置-安全设置-本地策略-用户权利指派-“从网络访问此计算机” 添加 guest,同时从“拒绝从网络访问此计算机”中删除guest;或者,本地策略-安全选项下把“帐户:来宾用户状态”设为禁止;或者,本地策略-安全选项下“网络访问:本地帐户的共享和安全模式”改为“经典-本地用户以自己的身份进行验证”。还有可能是启用了“简单文件共享”,启用后就是对应前面的“网络访问:本地帐户的共享和安全模式”设置为“仅来宾”。

前面这段文字来源于网络,解释了这种灰色的guest的现象,但是却无法解释为什么使用共享打印机会突然变成无法使用的状态,因为一般我们是不会去修改默认状态的组策略的,而开启共享时,这些默认设置并不影响我们对打印机的使用,可是突然有一天不能用了,如果不是人为修改,难道是一些对安全自作主张的辅助工具所为?真的是它们吗?我真不知道,但针对这种情况我的解决方法就是开启Guest帐户:在共享打印机的电脑上把Guest帐户启用(大多数系统默认是禁用的,而安全工具们也都建议禁用),开启后,访问共享打印机就正常了。

2012-1-12补充:在安装网络打印机时,如果用“添加打印机”的方式找不到网络中的共享打印机,不妨直接从网上邻居访问那台共享了打印机的电脑,然后直接右击里面的打印机图标,再单击“连接”,也可以安装网络打印机(可能会提示病毒什么的,只是提醒而已,不用担心)。

原文地址:http://www.stormcn.cn/post/1136.html

1.检查Guest用户是否已经启用 
在默认情况下,Win2000和WinXP中的Guest用户是禁用的。要启用Guest用户可以到“控制面板/管理工具/计算机管理/本地用户和组/用户”中去掉“账户已停用”前面的小勾(图4)。此用户最好不要设密码,并选中“用户不能更改密码”和“密码永不过期”,这样可以方便用户访问并减少出现麻烦的可能性。但前提是必须设置好Guest用户的权限和所属组,否则后患无穷。 
2.检查是否拒绝Guest用户从网络访问本机 
在WinXP中默认情况下是拒绝Guest用户从网络访问本机的。可以到“控制面板/管理工具/本地安全策略/本地策略/用户权限指派/拒绝从网络访问这台计算机”查看,若其中包括Guest用户便将其删除(图5)。如果是在建有域的Win2000 Server或WinXP.net服务器上,还必须在“域安全策略”的相应项目中将Guest用户删除,需要注意的是删除后要等几分钟才能奏效。 
3.为Guest用户设置密码 
若Guest 用户设有密码,其它Windows工作站访问WinXP计算机时会提示输入密码,此时输入Guest用户的密码也可以进入WinXP计算机。输入密码时可选中下面的“请将密码保存到密码列表”项,下次进入时便不再提示密码(除非该用户密码已更改,图6)。当然,若是在Windows工作站上已经设置为登录域,并以某一域用户登录到域中则不会受到为Guest用户密码的影响。 
二:特别是XP互访 如果设置没问?那基本上是 策略 的事了 
在安装了Windows XP的计算机上,即使网络连接和共享设置正确(如IP地址属于同一子网,启用了TCP/IP上的NetBIOS,防火墙软件没有禁止文件共享需要的135、137、138、139等端口),使用其他系统(包括Windows 9X/Me/2000/XP等)的用户仍然无法访问该计算机。我们应该怎样解决这一问题呢? 
默认情况下,Windows XP的本地安全设置要求进行网络访问的用户全部采用来宾方式。同时,在Windows XP安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用Windows XP的计算机。你可采用以下方法解决。 
方法一 解除对Guest账号的限制 
点击“开始→运行”,在“运行”对话框中输入“GPEDIT.MSC”,打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略 →用户权利指派”,双击“拒绝从网络访问这台计算机”策略,删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用 Windows XP系统的计算机了。 
方法二 更改网络访问模式 
打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”,双击“网络访问:本地账号的共享和安全模式”策略,将默认设置“仅来宾—本地用户以来宾身份验证”,更改为“经典:本地用户以自己的身份验证”。 
现在,当其他用户通过网络访问使用Windows XP的计算机时,就可以用自己的“身份”进行登录了(前提是Windows XP中已有这个账号并且口令是正确的)。 
当该策略改变后,文件的共享方式也有所变化,在启用“经典:本地用户以自己的身份验证”方式后,我们可以对同时访问共享文件的用户数量进行限制,并能针对不同用户设置不同的访问权限。 
不过我们可能还会遇到另外一个问题,当用户的口令为空时,访问还是会被拒绝。原来在“安全选项”中有一个“账户:使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的,根据Windows XP安全策略中拒绝优先的原则,密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。 
处理网络故障的步骤: 
大家首先要有个排查故障的思路, 利用OSI七层模型 从低到高依次处理问题。 
一: 不用说是 ping 了,只要没有禁用它的话,它永远是最好的最开始的武器。 
(确定物理上的连通性,如果通了 基本上OSI下三层没有问题) 
二: 不通 查线路 查网卡 查机器 查防火墙 查IP地址设置 查路由 
三: 通,那就可以测试网络邻居的访问 或者直接在地址栏敲 //*.*.*.* 直接访问 
四:ping是通的,但是访问就是不可以 那可以在会话层上考虑 
一般的windows解决方式是 最好装个 netbeui 虽然它的安全性。。。 
同时仔细检查你的设置 
IP地址 工作组 打印机和网络共享服务 网关 用户名 共享用户名 共享文件夹 
五: 还是不通 这时如果能看到文件夹但是进不去提示权限 
一般是在应用层了 用户名(开guest,或者在 这台机器上有对方机器的同样名字的用户) 
策略 
第一部分:使用网上邻居步骤,如果你的网上邻居有问题,请参看以下步骤(同样适用于打印机的共享): 
1.1.网线。双机互连不使用HUB或交换机,用交叉线连接两机;如果使用HUB或者交换机,均用直连线连接至HUB或交换机,保证交换机、网卡状态灯正常。 
1.2.IP协议。WIN98及以后的机器在安装时会默认安装TCP/IP协议,WIN95需要另 外安装。在网上邻居->属性(WIN9X/Me)或者网上邻居->属性->本地连接->属性(WIN2K/XP)里可以查看是否 安装了TCP/IP协议。 
1.3.IP地址。在TCP/IP属性里设置IP地址、子网掩码和网关,如果有需要可以设置 DNS和WINS服务器地址。IP地址推荐设置:192.168.X.X,子网掩码:255.255.255.0。如果你的局域网中有DHCP服务器,选 择自动获取地址即可。 
验证方法:在DOS提示符下使用ping x.x.x.x(对方IP地址),如返回如下信息,说明IP设置成功: 
Reply from x.x.x.x(对方IP地址):bytes=32 time<1ms TTL=128 
1.4.NetBIOS over TCP/IP。网上邻居的浏览和通讯要使用NetBIOS协议,该协议是无法被路由器转发的,因此WIN2K及以后的操作系统均提供将NetBIOS协议 封装在TCP/IP中的功能。在Win9X/Me系统中,打开网上邻居->属性可以参看是否安装了NetBIOS协议,在Win2K/XP中,打开 TCP/IP属性->高级->WINS->NetBIOS设置,选择“启用TCP/IP上的NetBIOS”。 
验证NetBIOS名称解析:使用ping XXXX(对方机器名),如果返回如1.3中的信息,说明NetBIOS协议解析正常。 
1.5.HOST文件。如果在1.4中无法正确解析机器名,可以修改host文件,在WINDOWS目录中搜索HOST关键字,找到后,使用记事本打开host(有的系统为host.sam),在末尾加入如下内容:
x.x.x.x(对方的IP地址)使用Tab键跳到下一制表列XXXX(对方的机器名) 
存盘退出,注意,如果原文件带有.sam扩展名,要去掉扩展名,才能生效。使用与1.4.同样的方法验证。 
1.6.启用打印与文件共享。在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。验证:如果在网上邻居中看不到自己的机器,说明你没有安装打印机与文件共享。 
1.7.启用GUEST用户:WIN2K/XP在工作组模式下要使用Guest用户来 允许网络访问,因此要启用Guest用户。打开控制面板->用户帐户或者在管理工具->计算机管理->本地用户和组中打开Guest帐 户,如果使用域管理模式,可以忽略这一步。 
1.8.启用计算机浏览服务。WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理->服务和应用程序->服务,确保“Computer Browser”没有被停止或禁用。 
1.9.防火墙:确保WINXP自带的防火墙没有开启,打开本地连接属性->高 级,关掉Internet连接防火墙。如果使用了第三方的防火墙产品,参考其使用手册,确保防火墙没有禁止以下端口的通讯:UDP-137、UDP- 138、TCP-139、TCP-445(仅WIN2K及以后的操作系统)。 
1.10.设置共享文件夹和打印机。 
经过以上步骤,你的网上邻居应该可以正常工作了,如果有疑问,请看下面的有关网上邻居的FAQ。 
重 申一句,微软的网上邻居由于其工作方式是基于Netbios的广播查找邻居的,所以很多情况下很不稳定。在运行里输入"\\对方机器名“,如果无法访问提 示找不到网络路径,说明你的或对方的Netbios解析有问题,遇到这种情况试着重启机器,要想较好解决只能在局域网中建立WINS服务器来帮助客户端做 Netbios解析。 
第二部分:网上邻居FAQ 
2.1.F:为什么在网上邻居访问对方提示没有权限? 
Q:两台机器都要打开Guest帐户(WIN2K/XP)。 
2.2.F:为什么点击对方机器显示无法连接? 
Q:确保ping对方IP和机器名都能够正常返回信息。 
2.3.F:为什么在网上邻居看不到对方的机器或者能看到却访问不了? 
Q:按照微软的解释,这种现象有时是正常的,这需要了解网上邻居及其使用的协议NetBIOS的工作原理,参见后面的原理部分。 
2.4.F:有的机器开机或关机,别的机器就用不了网上邻居了? 
Q:同2.3.。 
2.5.F:如果不使用网上邻居,还有其它办法方便的访问其它机器? 
Q:可以不打开网上邻居,直接在搜索中搜索对方的IP或者机器名,也可以在运行中输入\\x.x.x.x(对方 IP) or XXXX(对方机器名)。(同样会用到NetBIOS协议) 
2.6.F:两台机器不在一个工作组中是否可以使用网上邻居? 
Q:可以。 
2.7.F:两台机器经过路由器连接,是否可以在网上邻居看到,又是否可以访问呢? 
Q:不能看到,因为路由器不会转发广播(经过设置UDP透传可以),可以使用FAQ2.5.的方法互相访问,但仅限于WIN2K/XP。 
2.8.F:为什么Win9X/Me访问不了或者看不到Win2K/XP,而反过来却没有问题呢? 
Q:确认WIN2K/XP打开了Guest 帐户,启用了“浏览服务”;Win9X/Me安装了“打印机和文件共享”,NetBIOS解析没有问题,并且双方没有防火墙的阻挡。 
2.9.F:为什么访问需要密码? 
Q:确认对方打开了Guest帐户,或者对方没有登陆到域模式。Win9x/Me如果需要登陆到域,不要按Esc取消进入系统。 
如果你的网上邻居有问题,请参看以下步骤(同样适用于打印机的共享): 
1.1.网线。双机互连不使用HUB或交换机,用交叉线连接两机;如果使用HUB或者交换机,均用直连线连接至HUB或交换机,保证交换机、网卡状态灯正常。 
1.2.IP 协议。WIN98及以后的机器在安装时会默认安装TCP/IP协议,WIN95需要另外安装。在网上邻居->属性(WIN9X/Me)或者网上邻居->属性->本地连接->属性(WIN2K/XP)里可以查看是否安装了TCP/IP协议。 
1.3.IP地址。在TCP/IP属性里设置IP地址、子网掩码和网关,如果有需要可以设置DNS和WINS服务器地址。IP地址推荐设置:192.168.X.X,子网掩码:255.255.255.0。如果你的局域网中有DHCP服务器,选择自动获取地址即可。 
验证方法:在DOS提示符下使用ping x.x.x.x(对方IP地址),如返回如下信息,说明IP设置成功: 
Reply from x.x.x.x(对方IP地址):bytes=32 time<1ms TTL=128 
1.4.NetBIOS over 
TCP/IP。网上邻居的浏览和通讯要使用NetBIOS协议,该协议是无法被路由器转发的,因此WIN2K及以后的操作系统均提供将NetBIOS协议封装在 TCP/IP中的功能。在Win9X/Me系统中,打开网上邻居->属性可以参看是否安装了NetBIOS协议,在Win2K/XP中,打开 TCP/IP属性->高级->WINS->NetBIOS设置,选择“启用TCP/IP上的NetBIOS”。 
验证NetBIOS名称解析:使用ping 
XXXX(对方机器名),如果返回如1.3中的信息,说明NetBIOS协议解析正常。 
1.5.HOST文件。如果在1.4中无法正确解析机器名,可以修改host文件,在WINDOWS目录中搜索HOST关键字,找到后,使用记事本打开host(有的系统为host.sam),在末尾加入如下内容:
x.x.x.x(对方的IP地址)使用Tab键跳到下一制表列XXXX(对方的机器名) 
存盘退出,注意,如果原文件带有.sam扩展名,要去掉扩展名,才能生效。使用与1.4.同样的方法验证。 
1.6.启用打印与文件共享。在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。验证:如果在网上邻居中看不到自己的机器,说明你没有安装打印机与文件共享。 
1.7. 启用GUEST用户:WIN2K/XP在工作组模式下要使用Guest用户来允许网络访问,因此要启用Guest用户。打开控制面板->用户帐户或者在管理工具->计算机管理->本地用户和组中打开Guest帐户,如果使用域管理模式,可以忽略这一步。 
1.8.启用计算机浏览服务。WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理->服务和应用程序->服务,确保“Computer 
Browser”没有被停止或禁用。 
1.9. 防火墙:确保WINXP自带的防火墙没有开启,打开本地连接属性->高级,关掉Internet连接防火墙。如果使用了第三方的防火墙产品,参考其使用手册,确保防火墙没有禁止以下端口的通讯:UDP-137、UDP-138、TCP-139、TCP-445(仅WIN2K及以后的操作系统)。 
1.10.设置共享文件夹和打印机。 
经过以上步骤,你的网上邻居应该可以正常工作了 
局域网中无法访问的解决方法 
在局域网内安装了Windows XP的电脑不能与安装了Windows 98的电脑互相访问,安装了Windows XP的电脑与安装了Windows XP的电脑也不能互相通信。在工作站访问服务器时,工作站的“网上邻居”中可以看到服务器的名称,但是点击后却无法看到任何共享内容,或者提示找不到网络径、无权访问等问题,归纳为以下几点: 
在XP首次使用的时候要在网上邻居的属性里面新建一个网络连接进行网络安装向导。 
1、检查计算机之间的物理连接。 
网卡是网络连接的基本设备,在桌面计算机中,每个网卡后面的指示灯应该是亮的,这表示连接是正常的。如果不亮,请检查集线器或交换机是打开的,而且每个客户端连接的指示灯都是亮的,这表示链接是正常的。接下来检查网线的水晶头是否接触良好。 
2、确保所有计算机上都安装了TCP/IP,并且工作正常。 
在Windows XP中默认安装了TCP/IP。但是,如果出了网络问题想卸载后重新安装TCP/IP就不容易了:在“本地连接”属性中显示的此连接使用下列项目列表中单击Internet协议(TCP/IP)项,您将发现卸载按钮不可用(被禁用)。 
这是因为传输控制协议/Internet协议(TCP/IP)堆栈是Microsoft XP/ 2003的核心组件,不能删除。在这种情况下,如果需要重新安装TCP/IP以使TCP/IP堆栈恢复为原始状态。可以使用NetShell实用程序重置 TCP/IP堆栈,使其恢复到初次安装操作系统时的状态。方法是:在命令提示符后键入以下命令,然后按ENTER键:netsh int ip reset c:\resetlog.txt,其中,Resetlog.txt记录命令结果的日志文件,一定要指定,这里指定了Resetlog.txt日志文件及完整路径。运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。 
3、使用ping命令测试网络中两台计算机之间的连接: 
ping其它计算机IP,在命令提示处,键入ping x.x.x.x(其中x.x.x.x是另一台计算机的IP地址),然后按ENTER键。应该可以看到来自另一台计算机的几个答复,如: 
Reply from x.x.x.x:bytes=32 time<1ms TTL=128 
如果没有看到这些答复,或者看到"Request timed out",说明本地计算机可能有问题。如果ping命令成功执行,那么您就确定了计算机可以正确连接,可以跳过下一步。如果没有看到这些答复,或者看到"Request timed out",说明本地计算机可能有问题。PING本地IP,如果看到"Request timed out",说明本地计算机可能有问题。 
4、使用ping命令测试网络中名称解析是否正常 
ping computername,其中computername是远程计算机的名称。通过ping命令用名称测试计算机连接。确定计算机的名称的方法是:在命令提示处,输入SYSTEMINFO。或者在桌面上右击我的电脑-属性,然后单击计算机名称选项卡。如果看到该命令的成功答复,说明您在计算机之间具有基本连接和名称解析。名称解析跟NETBIOS密切相关,看下面的步骤。 
5、正确安装网络组件 
首先右击网上邻居-属性,选择要共享的网卡。把IP设置在局域网的同一个网段上。比如192.168.1.X网段。然后看一下TCP/IP的高级属性中,是否开启NETBIOS。 
在利用WINNT4.0构建的网络系统中,对每一台主机的唯一标识信息是它的NetBIOS名,系统是利用WINS服务、信息广播方式及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址,从而实现信息通讯。 
在内部网络系统中(也就是通常我们所说的局域网中),利用NetBIOS名实现信息通讯是非常方便、快捷的。但是在Internet上对一台主机的唯一标识信息是它的FQDN格式的域名(163.com),在Internet是利用DNS标准来实现将域名解析为相应IP地址,WIN2K支持动态DNS,运行活动目录服务的机器可动态地更新DNS表。 
WIN2K网络中可以不再需要WINS服务,但是WIN2K仍然支持WINS,这是由于向后兼容的原因。目前,大多数网络是混合网,既有Win98等系统,又有WINXP/WIN2K等系统,因此需要在TCP/IP协议上捆绑NETBIOS解析计算机名。 
查看是否选定“文件和打印服务”组件,如果已将其取消选中,“浏览服务”将不绑定到NetBIOS接口。成为备份浏览器并且没有启用“文件和打印共享” 的基于Windows的计算机无法将浏览列表与客户机共享。任何将要包括在浏览列表中的计算机也都必须启用“文件和打印共享”。 
6、启用打印与文件共享。 
在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。验证:如果在网上邻居中看不到自己的机器,说明你没有安装打印机与文件共享。 
7、启动"计算机浏览器"服务 
计算机浏览器"服务在网络上维护一个计算机更新列表,并将此列表提供给指定为浏览器的计算机。如果停止了此服务,则既不更新也不维护该列表。 
WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理->服务和应用程序->服务,在右窗中确保“Computer Browser”没有被停止或禁用。 
8、运行网络标识向导 
我的电脑选择“属性”,然后单击“计算机名”选项卡单击“网络 ID”按钮,开始“网络标识向导”:单击“下一步”,选择“本机是商业网络的一部分,用它连接到其他工作着的计算机”;单击“下一步”,选择“公司使用没有域的网络”;单击“下一步”按钮,然后输入你的局域网的工作组名,再次单击“下一步”按钮,最后单击“完成”按钮完成设置。 
9、Win2k安装NetBEUI协议 
在Win2k中NetBEUI协议是一个高效协议在局域网中使,因此必须安装此协议: 
网上邻居->属性->本地连接->属性---->安装------>协议------->NetBEUI Protocol 
10、起用Guest(来宾)帐户 
Windows XP的Guest帐户允许其他人使用你的电脑,但不允许他们访问特定的文件,也不允许他们安装软件。对Windows XP Home Edition计算机或工作组中的Windows XP Professional计算机的所有网络访问都使用来宾帐户。使用net user guest确保为网络访问设置了来宾帐户,如果该帐户是活动的,命令输出中会出现一行类似下面这样的内容:Account active Yes;如果该帐户不是活动的,请使用下面的命令授予来宾帐户网络访问: 
net user guest /active:yes 
或者打开控制面板->用户帐户或者在管理工具->计算机管理->本地用户和组中打开Guest帐户 
11、允许Guest(来宾)帐号从网络上访问。 
在运行里输入gpedit.msc,弹出组策略管理器,在‘计算机配置-Windows设置-本地策略-用户权利指派’中,有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机,如果其中有GUEST帐号,解决办法是删除拒绝访问中的GUEST帐号。 
12、防火墙: 
确保WINXP自带的防火墙没有开启,打开本地连接属性->高级,关掉Internet连接防火墙。如果使用了第三方的防火墙产品,参考其使用手册,确保防火墙没有禁止以下端口的通讯:UDP-137、UDP-138、TCP-139、TCP-445(仅WIN2K及以后的操作系统)。 
Windows XP最新的SP2补丁对ICF做了很大的改进,功能更强大了,ICF有了自己的设置项,安装SP2后,默认情况下,启用ICF防火墙,不允许任何外部主动连接,即使是本地的应用程序要访问网络也需要在许可列表中做设置。 
但是防火墙阻断正常的网络浏览服务通讯,结果是别人在网上邻居中看不到你的计算机,有没有两全其美的办法在开启防火墙的前提下允许浏览服务。 
办法是,如果开启了ICF,打开属性,在服务这栏,选择添加,添加服务的对话框共有四个编辑框,最上边是描述服务名称,以便于记忆,从上到下第二个是应用服务的IP地址或名称,输入127.0.0.1表示本机。 
下面连个是内外端口号,旁边的tcp/udp标示这个端口是udp连接还是tcp连接。 
按照下面的表格输入3个服务 
名称 协议 端口 
NetBIOS Name Service UDP 137 
NetBIOS Datagram Service UDP 138 
NetBIOS Session Service TCP 139 
137/UDP -- NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS (NetBT)协议族的一部分,它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。 
138/UDP -- NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS (NetBT)协议族的一部分,它用于网络登录和浏览。 
139/TCP -- NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS (NetBT)协议族的一部分,它用于服务器消息块(SMB)、文件共享和打印。 
13、检查RPC、Plug and Play服务已启动,检查相应的系统文件夹的权限,重新注册以下的动态链接库: 
regsvr32 netshell.dll 
regsvr32 netcfgx.dll 
regsvr32 netman.dll 
14、设置帐号和密码 
由于WinNT内核的操作系统,在访问远程计算机的时候,好像总是首先尝试用本地的当前用户名和密码来尝试,可能造成无法访问,在这里把用户密码添加进去就可以了。 
15、多种方法访问“网络计算机” 
例如要打开网络中名为“Killer”的计算机,其IP地址为192.168.1.8,如果你不清楚其它机器的IP地址,你可以使用“PING计算机名”来获得它的IP地址。 
用计算机名访问,NETBIOS提供的服务。点击“开始”菜单,单击“运行”,在地址栏输入“\Killer”,单击“确定”。 
用IP地址访问,在地址输入栏中输入“\192.168.1.8”,单击“确定”。 
用搜索计算机的方法访问,计算机更新列表需要时间,搜索计算机可以加快更新列表。点击“网上邻居”右键中的“搜索计算机”,输入计算机名,点击“立即搜索”,就可以看到你要访问的计算机。直接双击右边计算机名就可以打开它了。 
用映射驱动器的方法访问,进入DOS方式,输入“NET VIEW \killer”,回车这是查看计算机Killer上有哪些共享文件夹,如D。再输入NET USE Z:\Killer\D将计算机IBM-ZB共享的文件夹D映射为H:盘,在命令提示符下键入“Z:”。你会发现你已经连到Killer计算机上了。 
WINDOWS共享所需基本设置: 
1、安装Microsoft 网络文件和打印机共享并启用 
2、WIN2K\WINXP\WIN2003必须保证SERVER服务正常启动 
3、WIN2K\WINXP\WIN2003必须保证IPC$被正常共享 
4、NTFS访问权限设置正确 
5、共享访问权限设置正确 
6、要有至少一个共享 
7、guest用户开启或者添加别的用户来登陆共享访问 
[ZT] 
Windows 98/2000/XP/2003访问XP的用户验证问题 
首先关于启用Guest为什么不能访问的问题: 
1、默认情况下,XP 禁用Guest帐户 
2、默认情况下,XP的本地安全策略禁止Guest用户从网络访问 
3、默认情况下,XP的 本地安全策略 -> 安全选项 里,"帐户:使用空密码用户只能进行控制台登陆"是启用的,也就是说,空密码的任何帐户都不能从网络访问只能本地登陆,Guest默认空密码...... 
所以,如果需要使用Guest用户访问XP的话,要进行上面的三个设置:启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。 
有时还会遇到另外一种情况:访问XP的时候,登录对话框中的用户名是灰的,始终是Guest用户,不能输入别的用户帐号。 
原因是这个安全策略在作怪(管理工具 -> 本地安全策略 -> 安全选项 -> "网络访问:本地帐户的共享和安全模式")。默认情况下,XP的访问方式是"仅来宾"的方式,那么你访问它,当然就固定为Guest不能输入其他用户帐号了。 
所以,访问XP最简单的方法就是:不用启用Guest,仅修改上面的安全策略为"经典"就行了。别的系统访问XP就可以自己输入帐户信息。 
至于访问2003,默认情况下2003禁用Guest,但是没有 XP 那个讨厌的默认自相矛盾的来宾方式共享,所以可以直接输入用户名密码访问。

  评论这张
 
阅读(2867)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017