XP不能被访问.docx

XP不能被访问.docx

《XP不能被访问.docx》由会员分享，可在线阅读，更多相关《XP不能被访问.docx（14页珍藏版）》请在冰豆网上搜索。

XP不能被访问

1．超级用户设置密码

2．设置—控制面板==管理==本地安全策略==本地策略==安全选项==本地帐户的共享和安全模式中选择经典则可以变成用户登陆输入密码方式。

3．防火墙例外中加上文件和打印机共享。

否则ComputerBrowser服务不能启动。

4.网络邻居看不到计算机：

打开“控制面板→性能和维护→管理工具→服务”，启动里面的“ComputerBrowser”服务。

局域网共享设置

Windows网上邻居互访的基本条件：

1）双方计算机打开，且设置了网络共享资源；

2）双方的计算机添加了"Microsoft网络文件和打印共享"服务；

3）双方都正确设置了网内IP地址，且必须在一个网段中；

4）双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止网上邻居访问

的策略。

一。

windows98/2000/XP/2003访问XP的用户验证问题

首先关于启用Guest为什么不能访问的问题：

1、默认情况下，XP禁用Guest帐户

2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问

3、默认情况下，XP的本地安全策略->安全选项里，"帐户：

使用空密码用户

只能进行控制台登陆"是启用的，也就是说，空密码的任何帐户都不能从网络访

问只能本地登陆，Guest默认空密码......

所以，如果需要使用Guest用户访问XP的话，要进行上面的三个设置：

启用

Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest

加个密码。

有时还会遇到另外一种情况：

访问XP的时候，登录对话框中的用户名是灰的,始

终是Guest用户，不能输入别的用户帐号。

原因是这个安全策略在作怪（管理工具->本地安全策略->安全选项->"网

络访问：

本地帐户的共享和安全模式"）。

默认情况下，XP的访问方式是"仅来

宾"的方式，那么你访问它，当然就固定为Guest不能输入其他用户帐号了。

所以，访问XP最简单的方法就是：

不用启用Guest，仅修改上面的安全策略为"经

典"就行了。

别的系统访问XP就可以自己输入帐户信息。

至于访问2003，默认情况下2003禁用Guest，但是没有XP那个讨厌的默认自相

矛盾的来宾方式共享，所以可以直接输入用户名密码访问。

二。

Win2000/XP与Win98互访

如果两台电脑都使用Win2000/XP操作系统，那么组建局域网是一件非常简单轻松

的事情，当硬件连接完成后，正常情况下立即可以在"网上邻居"中看到对方。

但

如果局域网中有一台电脑使用Win98，那情况可就不一定了，我们经常会发觉虽

然Ping命令可以通过，但仍然无法在"网上邻居"中实现互访，这时该怎么办呢？

对策一：

在Win2000/XP中启用Guest用户。

在Win2000/XP系统安装之后会缺省建

立两个用户账户，即Administrator（系统管理员）和Guest（来宾账户），所有

在本地计算机没有被分配到账户的用户都将默认使用Guest账户，该账户是没有

密码的。

不过，在缺省设置下，这个Guest账户并未被启用，我们可以从"控制面

板|管理工具|计算机管理|本地用户和组|用户"中找到"Guest"账户，并用鼠标右

击打开"Guest属性"对话框，去除这里的"账户已停用"复选框上的对钩标记，这

样退出后就可以从Win98中访问到Win2000/XP了。

其实，启用了Guest账户后，最大的好处是从Win98访问Win2000/XP时就不需要输

入用户名和密码了，这种方法比较适合于用户不确定、访问量较大的局域网，但

对家庭用户来说并不适用。

-------------------------------------------------------------------

对策二：

检查Win2000/XP中是否存在安全策略限制。

有时，Win2000/XP"聪明"过

了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，

这时就要从"控制面板|管理工具|本地安全策略|本地策略|用户权利指派"中找

到"从网络访问此计算机"或者"拒绝从网络访问这台计算机"，然后检查一下其中

是否出现了Guest账户或者其他对应的账户，然后根据不同情况进行添加或者删

除即可。

-------------------------------------------------------------------

对策三：

停用本地连接上的防火墙。

防火墙是充当网络与外部世界之间的保卫边

界的安全系统，微软在WinXP中为用户提供了一个内置的Internet连接防火墙

（ICF），启用后可以限制某些不安全信息从外部进入内部网络。

不过，如果您

是在本地连接上启用了这个防火墙，那么就会造成工作组之间无法互访，出

现"XXX无法访问"、"您可能没有权限使用网络资源"、"请与这台服务器的管理员

联系以查明您是否有访问权限"、"找不到网络路径"等类似的提示，此时请停用

本地连接的防火墙屏蔽。

-------------------------------------------------------------------

对策四：

为WinXP添加NetBEUI协议。

其实，直接添加NetBEUI协议对于解决不能

互访的问题有时反而更为简单一些，而且它可以解决上面提到的启用防火墙的问

题。

Win98安装时会自动安装NetBEUI协议，但由于WinXP已经不再提供对NetBEUI

协议的技术支持，因此只能手工添加了。

找出WinXP安装光盘，进入"Valueadd\Msft\Net\Netbeui"文件夹下，这里有

Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件，先将Nbf.sys文件复制到本机

的"Windows\System32\Drivers"文件夹下（这里的本机指安装了WinXP的那台电

脑），再将Netnbf.inf文件复制到本机的"Windows\INF"文件夹下，Netbeui.txt

文件可有可无。

不过，INF文件夹具有隐藏属性，用户需要先在WinXP下的"工具

|属性"窗口中选择显示文件才可以看到该目录。

-------------------------------------------------------------------

对策五：

启用Win98中的"文件及打印机共享"。

这是一个很简单但却经常被人忽

略的问题，就是装有Win2000/XP的机器虽然可以从"网上邻居"中发现装有Win98

的机器，但却无法访问，这是因为Win98未启用"允许其他用户访问我的文件"而

造成的，启用该选项就可以解决这个问题。

当然，除了上面提到的各种原因外，还有两台电脑不处于同一工作组中，或者是

两台电脑的内部IP地址发生了冲突，甚至包括Hub故障、线路故障等。

此外，如有疑问还可以到微软知识库文章，MicrosoftKnowledgeBase

Article-318030里面查

无法访问共享文件和文件夹或者浏览工作组中的计算机

彻底解决XP网上邻居共享

   导致Windows XP网络邻居不能正确浏览或浏览列表不全的因素很多，解决问题需要对症下药，而诊断过程分两个步骤：

测试基本连接、解决文件共享问题。

　　一、解决基本连接问题。

　　1、检查计算机之间的物理连接。

　　网卡是网络连接的基本设备，在桌面计算机中，每个网卡后面的指示灯应该是亮的，这表示连接是正常的。

如果不亮，请检查集线器或交换机是打开的，而且每个客户端连接的指示灯都是亮的，这表示链接是正常的。

接下来检查网线的水晶头是否接触良好。

　　2、确保所有计算机上都安装了 TCP/IP，并且工作正常。

　　在Windows XP 中默认安装了 TCP/IP。

但是，如果出了网络问题想卸载后重新安装 TCP/IP 就不容易了：

在“本地连接”属性中显示的此连接使用下列项目列表中单击 Internet 协议 （TCP/IP） 项，您将发现卸载按钮不可用（被禁用）。

这是因为传输控制协议/Internet 协议 （TCP/IP） 堆栈是 Microsoft XP/ 2003 的核心组件，不能删除。

在这种情况下，如果需要重新安装 TCP/IP 以使 TCP/IP 堆栈恢复为原始状态。

可以使用 NetShell 实用程序重置 TCP/IP 堆栈，使其恢复到初次安装操作系统时的状态。

 方法是：

在命令提示符后键入以下命令，然后按 ENTER 键：

netsh int ip reset c:

\resetlog.txt，其中，Resetlog.txt记录命令结果的日志文件，一定要指定，这里指定了 Resetlog.txt 日志文件及完整路径。

运行此命令的结果与删除并重新安装 TCP/IP 协议的效果相同。

　　另外，不会还有人用95吧，WIN95默认情况下不自动安装TCP/IP协议。

3、检查IP地址

　　有几种情况：

查看不同的计算机的IP是否在同一范围内，方法是在MSDOS方式下输入IPCONFIG/ALL。

如果一台计算机收到的地址在 192.168.0.x 范围内，而另一台收到的地址在 169.254.x.y 范围内，需要根据网络拓扑确定哪一个是正确的地址。

然后，集中解决地址错误的那台计算机的问题。

关于169.254.x.y类IP地址

在不存在 Internet 连接的情况中，或者，每台计算机都有一个单独的 Internet 连接（拨号连接或宽带连接）。

在这种配置中，计算机通常给自己分配 169.254.x.y 范围内的 IP 地址（其中 x 和 y 是 1 到 254 之间的数字）。

而将 ISP 提供的地址用于 Internet 连接。

关于192.168.0.X类IP地址

一台计算机通过使用 Internet 连接共享连接到共享的Internet。

该连接可以是拨号连接或宽带连接（一般是 xDSL 或电缆调制解调器）。

该计算机也被称为代理服务器，常见的代理有SYGATE、WINGATE、NAT、ISA、CCPROXY等。

通常是由代理服务器负责为家庭网络中的其他计算机分配 IP 地址。

共享连接的计算机应该为连接到家庭网络的网卡配置 IP 地址 192.168.0.1。

网络上其他计算机的地址应在 192.168.0.x 范围内（其中 x 是 2 到 254 之间的数字）。

当然，可以在成功共享后修改IP地址，如10.X.Y.Z等。

计算机连接到集线器，并且集线器通过宽带连接与 Internet 连接。

这种配置也称为无边界网络。

在这种配置中，家庭网络中的每台计算机都有一个 Internet 服务提供商 （ISP） 提供的 IP 地址。

使用的地址因 ISP 而异。

无边界网络是一种特殊情况。

在这种情况下应使用 ICF，但必须采取其他措施才能在家庭网络启用连接。

　　4、使用 ping 命令测试网络中两台计算机之间的连接：

　　ping 其它计算机IP，在命令提示处，键入 ping x.x.x.x（其中 x.x.x.x 是另一台计算机的 IP 地址），然后按 ENTER 键。

应该可以看到来自另一台计算机的几个答复，如：

　　Reply from x.x.x.x:

bytes=32 time<1ms TTL=128 

　　如果没有看到这些答复，或者看到"Request timed out"，说明本地计算机可能有问题。

如果 ping 命令成功执行，那么您就确定了计算机可以正确连接，可以跳过下一步。

如果没有看到这些答复，或者看到"Request timed out"，说明本地计算机可能有问题。

PING 本地IP，如果看到"Request timed out"，说明本地计算机可能有问题。

　　5、 使用 ping 命令测试网络中名称解析是否正常

　　ping computername，其中 computername 是远程计算机的名称。

通过 ping 命令用名称测试计算机连接。

确定计算机的名称的方法是：

在命令提示处，输入SYSTEMINFO。

或者在桌面上右击我的电脑-属性，然后单击计算机名称选项卡。

如果看到该命令的成功答复，说明您在计算机之间具有基本连接和名称解析。

名称解析跟NETBIOS密切相关，看下面的步骤。

　　6、分析日志

　　检查"网络安装向导"日志文件中没有成功执行的任何步骤中的错误。

打开该日志的方法是依次单击开始、运行，键入 %SystemRoot%\nsw.log，然后按 ENTER 键。

 如果 Nsw.log 文件没有提供有关该问题的信息，请检查系统日志中的错误并查明错误原因。

二、解决文件和打印机共享问题

　　1、正确安装网络组件

　　首先右击网上邻居－属性，选择要共享的网卡。

把IP设置在局域网的同一个网段上。

比如192.168.0.X网段。

然后看一下TCP/IP的高级属性中，是否开启NETBIOS 。

在利用WINNT4.0 构建的网络系统中，对每一台主机的唯一标识信息是它的NetBIOS名，系统是利用WINS服务、信息广播方式及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，从而实现信息通讯。

在内部网络系统中（也就是通常我们所说的局域网中），利用NetBIOS名实现信息通讯是非常方便、快捷的。

但是在Internet上对一台主机的唯一标识信息是它的FQDN格式的域名（

查看是否选定“文件和打印服务”组件，如果已将其取消选中，“浏览服务”将不绑定到 NetBIOS 接口。

成为备份浏览器并且没有启用“文件和打印共享”的基于 Windows 的计算机无法将浏览列表与客户机共享。

任何将要包括在浏览列表中的计算机也都必须启用“文件和打印共享”。

2、启动"计算机浏览器"服务

　　计算机浏览器"服务在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。

如果停止了此服务，则既不更新也不维护该列表。

　　启动"计算机浏览器"服务

单击开始，右击我的电脑，然后单击管理。

在控制台树中，展开"服务和应用程序"。

单击服务。

在右边的详细信息窗格中，检查"计算机浏览器"服务是否已启动，右击计算机浏览器，然后单击启动。

关闭"计算机管理"窗口。

３、查看共享文件夹

　　请依次单击开始、运行，键入 fsmgmt.msc，然后单击确定。

在左窗格中，单击共享。

右窗格中随即出现共享文件夹列表。

记下每台计算机的相应共享名称。

4、起用Guest（来宾）帐户

　　Windows XP的Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。

对 Windows XP Home Edition 计算机或工作组中的 Windows XP Professional 计算机的所有网络访问都使用来宾帐户。

使用net user guest确保为网络访问设置了来宾帐户，如果该帐户是活动的，命令输出中会出现一行类似下面这样的内容：

Account active Yes；如果该帐户不是活动的，请使用下面的命令授予来宾帐户网络访问：

net user guest /active:

yes

5、允许Guest（来宾）帐号从网络上访问。

　　在运行里输入gpedit.msc，弹出组策略管理器，在‘计算机配置-Windows设置-本地策略-用户权利指派’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，其中居然有GUEST帐号，谁能访问这台计算机。

解决办法是删除拒绝访问中的GUEST帐号。

如图

6、设置防火墙允许浏览服务

　　网络安全重要，所以最好开启网络防火墙，但是防火墙阻断正常的网络浏览服务通讯，结果是别人在网上邻居中看不到你的计算机，有没有两全其美的办法在开启防火墙的前提下允许浏览服务。

办法是，如果开启了ICF，打开属性，在服务这栏，选择添加，添加服务的对话框共有四个编辑框，最上边是描述服务名称，以便于记忆，从上到下第二个是应用服务的IP地址或名称，输入127.0.0.1表示本机。

下面连个是内外端口号，旁边的tcp/udp标示这个端口是udp连接还是tcp连接。

按照下面的表格输入3个服务

名 称 　　　　　　　　　　　协 议 　　　　　　　端 口

NetBIOS Name Service 　　　　UDP 　　　　　　　　137

NetBIOS Datagram Service　　 UDP 　　　　　　　　138

NetBIOS Session Service　　　TCP 　　　　　　　　139 

137/UDP -- NetBIOS 名称服务器, 网络基本输入/输出系统 （NetBIOS） 名称服务器 （NBNS） 协议是 TCP/IP 上的 NetBIOS （NetBT） 协议族的一部分，它在基于 NetBIOS 名称访问的网络上提供主机名和地址映射方法。

138/UDP -- NetBIOS 数据报,NetBIOS 数据报是 TCP/IP 上的 NetBIOS （NetBT） 协议族的一部分，它用于网络登录和浏览。

139/TCP -- NetBIOS 会话服务,NetBIOS 会话服务是 TCP/IP 上的 NetBIOS （NetBT） 协议族的一部分，它用于服务器消息块 （SMB）、文件共享和打印。

　　Windows XP 最新的SP2补丁对ICF做了很大的改进，功能更强大了，ICF有了自己的设置项，安装SP2后，默认情况下，启用ICF防火墙，不允许任何外部主动连接，即使是本地的应用程序要访问网络也需要在许可列表中做设置。

7、取消简单文件共享 

　　Windows 2000 操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以看到共享设置标签。

而在 Windows XP 系统设置文件夹共享时则比较复杂，用户无法通过上述操作看到共享设置标签。

具体的修改方法如下：

打开"我的电脑"中的"工具"，选择"文件夹属性"，调出"查看"标签，在"高级设置"部分滚动至最底部将"Use simple file sharing （Recommended）"前面的选择取消，另外如果选项栏里还有"Mickey Mouse"项也将其选择取消。

这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。

对于 Windows XP Home Edition：

　　1．开机时按"F8"进入"带网络连接的安全模式"

　　2．登录后就可象在 Windows 其它版本中一样设置共享权限了。

　　8、设置帐号和密码

　　由于WinNT内核的操作系统，在访问远程计算机的时候，好像总是首先尝试用本地的当前用户名和密码来尝试，可能造成无法访问，在这里把用户密码添加进去就可以了。

9、多种方法访问“网络计算机”

　　例如要打开网络中名为“IBMZB”的计算机，其IP地址为10.41.221.5，如果你不清楚其它机器的IP地址，你可以使用“PING计算机名”来获得它的IP地址。

用计算机名访问，NETBIOS提供的服务。

点击“开始”菜单，单击“运行”，在运行栏输入“\\IBM-ZB”，单击“确定”。

用IP地址访问，在运行输入栏中输入“\\10.41.221.5”，单击“确定”。

用搜索计算机的方法访问，计算机更新列表需要时间，搜索计算机可以加快更新列表。

点击“网上邻居”右键中的“搜索计算机”，输入计算机名，点击“立即搜索”，就可以看到你要访问的计算机。

直接双击右边计算机名就可以打开它了。

用映射驱动器的方法访问，进入MS-DOS方式，输入“NET VIEW \\IBMZB”，回车这是查看计算机IBMZB上有哪些共享文件夹，如D。

再输入NET USE Z:

\\IBMZB\D将计算机IBM-ZB共享的文件夹D映射为H：

盘，在命令提示符下键入“Z:

”。

你会发现你已经连到IBMZB计算机上了。

　　10、检查RPC、Plug and Play服务已启动，检查相应的系统文件夹的权限，重新注册以下的动态链接库：

regsvr32 netshell.dll

regsvr32 netcfgx.dll

regsvr32 netman.dll