如何简单设置工作组内共享.docx

1、如何简单设置工作组内共享如何简单设置工作组内共享？同工作组内可以共享浏览 ，不同工作组不能看到共享 所以，每台电脑的工作组名要设置一样。查看工作组计算机他要进行计算机的信息交互 不过你可以在开始 运行输入ip地址即可快速访问了 不能访问请参考： 当局域网内其他机器访问这台计算机时提示：“您可能没有权限使用网络资源。请与这台服务器的管理员联系以查明您是否有访问权限，拒绝访问”。我找了好久，归纳起来如下 1 检查 guest 用户启用 2 检查 本地安全策略：安全设置本地策略用户权限分配中的“拒绝从网络访问这台计算机”，把guest删除 3 检查 注册表：HKEY_LOCAL_MACHINESYS

2、TEMCurrentControlSetControlLsa右边窗口RestrictAnonymous的值是否为0 XP的互连问题的总结 写在前面的话：其实网上也有很多这样的帖子，只是我觉得写的都不全面，也不是很清楚。自己上次连机时碰到了问题，结果很找了几篇文章才搞清楚。所以就决定自己写篇算是比较全面的。这篇文章的基础很低，尽量保证对电脑不是很了解的人都能看懂和运用。请大虾们指正，谢谢。这是第一篇，讲的是XP与XP互连的问题。 计算机互连之XP与XP篇 1. 硬件是否连通 我们在计算机的连机之前首先要确认的就是这两台计算机在网络上是否已经连接好了，也就是说硬件部分是否连通。可以通过开始-运行中

3、用ping命令来检测。将两台计算机都最好是各自手动设置IP（比如172.192.0.1 子网掩码 255.255.255.0 而另一个是 172.192.0.2 子网掩码相同）使用命令ping 172.192.1.2（在IP是172.192.0.1 的计算机上使用） 使用ping 172.192.0.1 （IP是172.192.0.2上使用） 看两台电脑是否已经连通。若连通了就可以了，若没那就要检查硬件的问题了，比如网卡是不是好的 有没有插好 网线是不是好的 一般也就这3个情况了。 关于IP的具体设置步骤： 我的电脑-控制面板-网络连接-本地连接右键属性-常规-找到TCP/IP协议-点下面的属

4、性-常规-选择使用下面的IP地址，然后填IP和子网掩码就可以了。 2.在网络邻居看不到对方 请确认自己的工作组是否正确 双方应在相同的工作组里面 具体的操作如下： 电击“我的电脑右键-属性-计算机名”可以看到你的工作组。要修改的话就点“更改”就可以了。 3. 出现字句“您可能没有权限使用网络资源，请与这台服务器的管理员联系以查明您是否有访问权限” 在说明时没有特别指出的话我们都以默认的guest帐户连机 当你在自己的电脑上点机网络邻居的时候出现的，可能的原因有： XP本身所自带的网络防火墙没有关闭，请关闭。设置如下： 我的电脑-控制面板-网络连接-本地连接右键属性-高级 就可以看到了，把那个勾

5、去掉，不用管它的提示。 当你在网络邻居的查看工作组计算机里面看到了对方，但点击的时候出现上面字句的原因： 恭喜你原因是出在对方的计算机上的 对方没有关掉防火墙（自身的，后来装的都有可能） 对方没有开启guest帐户 位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派 中的“拒绝从网络登陆”看看有没，有guest 就删除 对方在注册表里做过一些修改如下：开始 运行regedit回车，找到下列路径 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa右边窗口RestrictAnonymous的值是否为0 4.连机是不是一定要开启

6、guest帐户 答案是否定的，连机不一定非要开启guest帐户。只要你愿意，你甚至可以有管理员帐户登陆，只要更改相关的设置就可以了。设置如下： 我的电脑-控制面板-管理工具-安全设置-本地安全策略-安全选项 中“网络访问：本地帐户的共享和安全模式”（默认是来宾）改为“经典”即可。然后连机点击对方的时候，用户那一栏是可以自己填的，可以用对方电脑上的任何已经开启了的用户进行登陆。不过需要注意的一点是在这个安全选项中还有一项那就是“帐户：使用空白密码的本地帐户只允许进行控制台登陆”也就是说对方电脑上的别的帐户，比如说管理员帐户密码是空的反而不能登陆。这时可以关掉这个项或者让对方给需要登陆的帐户设置个

7、密码。 5.关于guest帐户的一些问题 一要使用guest帐户登陆，需要开启guest帐户。 可以用两种方法去开启。方法一.我的电脑-控制面板-管理工具-计算机管理-本地用户和组-用户 找到guest点击右键属性，将帐户已停用前面的勾去掉。方法二.我的电脑-控制面板-用户帐户 中直接开启guest 不过需要指出的是这两种方法在连机上效果是一样的。但对于本机还是有一些区别的，稍后就会讲到。 二关于guest的一些认识 首先我们要涉及到3个东西，先在前面说下后面就直接用简写。a.位于计算机管理-本地用户和组-用户中的guest的开启。b.位于控制面板中的用户帐户中的来宾帐户开启机制。 c.位于我

8、的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派 中的“拒绝从网络本地登陆”。 2.一：在Win2000/XP中启用Guest用户。 在Win2000/XP系统安装之后会缺省建立两个用户账户，即Administrator（系统管理员）和Guest（来宾账户），所有在本地计算机没有被分配到账户的用户都将默认使用Guest账户，该账户是没有密码的。不过在缺省设置下这个Guest账户并未被启用，可以从“控制面板|管理工具|计算机管理|本地用户和组|用户”中找到“Guest”账户，并用鼠标右击打开“Guest属性”对话框，去除这里的“账户已停用”复选框上的对钩标记，这样退出后就可以从W

9、in98中访问到Win2000/XP了。 二： 检查Win2000/XP中是否存在安全策略限制。 从“控制面板|管理工具|本地安全策略|本地策略|用户权利指派”中找到“从网络访问此计算机”或者“拒绝从网络访问这台计算机”，然后检查一下其中是否出现了Guest账户或者其他对应的账户，然后根据不同情况进行添加或者删除即可. 三：停用本地连接上的防火墙。 防火墙是充当网络与外部世界之间的保卫边界的安全系统，微软在WinXP中为用户提供了一个内置的Internet连接防火墙（ICF），启用后可以限制某些不安全信息从外部进入内部网络。不过，如果是在本地连接上启用了这个防火墙，那么就会造成工作组之间无法互

10、访，出现“XXX无法访问”、“您可能没有权限使用网络资源”、“请与这台服务器的管理员联系以查明您是否有访问权限”、“找不到网络路径”等类似的提示，此时请停用本地连接的防火墙屏蔽。当然也可以在防火墙里进行相关的共享设置。 四：为WinXP添加NetBEUI协议。 五：启用Win98中的“文件及打印机共享”。 这是一个很简单但却经常被人忽略的问题，就是装有Win2000/XP的机器虽然可以从“网上邻居”中发现装有Win98的机器，但却无法访问，这是因为Win98未启用“允许其他用户访问我的文件”而造成的，启用该选项就可以解决这个问题。 除了上面提到的各种原因外，还有两台电脑不处于同一工作组中，或者

11、是两台电脑的内部IP地址发生了冲突，甚至包括Hub故障、线路故障等。 网上邻居详解 一、网上邻居的工作原理 网上邻居用的是NetBIOS协议，在Win98第二版系统中可以不单独装NetBIOS协议，只要安装TCP/IP协议就可以了，因为已经默认打开了“通过TCP/IP启用NetBIOS”了。 Netbois(网络基本输入/输出系统）最初由IBM,Sytek作为API开发，使用户软件能使用局域网的资源。自从诞生，Netbois成为许多其他网络应用程序的基础。严格意义上，Netbios是接入网络服务的接口标准。 Netbios原来是作为THE网络控制器为IBM局域网设计的，是通过特定硬件用来和网络

12、操作系统连接的软件层。Netbios经扩展，允许程序使用Netbios接口来操作IBM令牌环结构。Netbios已被公认为工业标准，通常参照Netbios-compatible LANs. 它提供给网络程序一套方法，相互通讯及传输数据。基本上，Netbios允许程序和网络会话。它的目的是把程序和任何类型的硬件属性分开。它也使软件开发员可以免除以下负担：开发网络错误修复，低层信息寻址和路由。使用Netbios接口，可以为软件开发员做许多工作。 Netbios使程序和局域网操作能力之间的接口标准化。有它们，可以将程序细化到为osi模型的哪一层所写，使程序能移植到其他网络上。在Netbios局域网环

13、境下，计算机通过名字被系统知道。网络中每台计算机都有通过不同方法编的永久性名称。这些名称将在下面做进一步讨论。 通过使用Netbios的数据报或广播方式，在Netbios局域网上的pc机建立会话彼此联络。会话允许更多的信息被传送，探测错误，和纠正。通信是在一对一的基础上的。数据报或广播方式允许一台计算机和多台其他的计算机同时通信，但信息大小受限。使用数据报或广播方式没有探测错误和纠正。然而，数据报通信可以不必建立一个会话。 在这种环境下所有的通信以一种称为“网络控制块“的格式提交给NetBIOS。内存中这些块的分配依赖于用户程序。这些“网络控制块“分配到域中，分别为输入/输出保留。 在当今的环

14、境中，NetBIOS是使用很普遍的协议。以太网，令牌环，IBM PC网都支持NetBIOS。在它原始版本中，它仅作为程序和网络适配器的接口。从那以后，传输类功能加入NetBIOS，使它功能日益增多。 在NetBIOS里，面向连接(tcp)和无连接(udp)通信均支持。它支持广播和复播，支持三个分开的服务：命名,会话，数据报。 NetBIOS 名称 NetBIOS名称用来在网络上鉴别资源。程序用这些名称开始和结束会话。你能用多个程序配置一台单独的机器，每个程序都有独特的NetBIOS名称。每台支持应用的pc机也有用户定义或通过内部方法获得的NetBIOS站名。 NetBIOS能包含至多16个阿尔

15、法数字字母。在整个资源路由网络里，字母的组合必须独特。在一台使用NetBIOS的pc机在网络上能完全工作起来之前，pc必须先登记NetBIOS名称。 以下看仔细啦，一台机器开机啦他在干嘛？ 当客户端A活跃时，客户端A广播它的名称。当它成功广播自己，并没有其他人和它重名，客户端就登记成功。登记过程如下： 1.在登陆上，客户端A在所有地方广播它自己和它的NetBIOS信息6到10次（靠，这种办法Who想出来个，馊的。），确保其他网络成员收到信息。（如果有机器没有收到，那该机的网上邻居里这个客户端A就隐身了） 2.如果有另一客户端已用此名，另一客户端B发布它自己的广播，包括它正在使用的名字。请求登陆

16、的客户端A停止所有登记的企图。 3.如无其他客户端反对登记，请求登陆的客户端A完成登记过程。如果有可用的名称服务器，那么名称服务器会在它的数据库里记上一笔，某机的名称是A，IP地址是XXX.XXX.XXX.XXX 4、当A机正常关机时，重新广播释放刚才注册的这个名字，同一网段上的计算机收到后把这个名字在网上邻居里就麻油了。（靠，晕倒死正常关机。不正常呢？别急呀）如果网上有Wins服务器的话，客户机非正常关机一定时间以后，Wins也会注销这个名字。如果麻油wins服务的话，您就对着网上邻居里的图标撞大运吧，当心噢，这时候查询名字肯定是广播，如果你网上有个几十台机器，广播个N篇，再等回答。问题真的

17、解决了吗？要知道广播包是很容易出问题的，尤其在机器数量较多的网络里，这就是网上邻居常常找不到人的原因之一，并且广播不能穿过路由，所以不同子网的机器在网上邻居里是看不见地。（如果有wins服务器存在而且节点类型不是B,那还.稍好一点，不广播了。具体方式可参阅wins结点类型的相关资料）。其实即使有些机器没有收到注册请求,也就是网上邻居里看不看见没什么大关系，只要A不恰好和B同名，如果有WINS服务那就更好了，你和他同名也没关系,WINS会更新纪录或拒绝A登记这个名字。当你试图和A机进行基于NetBios的通讯，比如传只文件什么的，那首先会查询NetBios名字，如果找到就开始通讯。 在NetBI

18、OS环境中有两类名称：独特的和集合的。独特的名称必须在网络中独特。集合的名称不必在网络中独特，所有同名过程属于同一集合。每个NetBIOS节点包含一张该节点当前使用名称的表。 NetBIOS命名允许16个字母用在NetBIOS名称中。而微软只允许15个字母用在NetBIOS名称中，第十六个为NetBIOS后缀。NetBIOS后缀用在Microsoft networking 软件中，区别安装的功能，登记的设备和服务。 注意：smb 和nbt（在tcp/ip上的NetBIOS）紧密的工作在一起，且都使用137，138，139端口。137端口是NetBIOS名称UDP,138端口是NetBIOS数据

19、报UDP，139端口是NetBIOS会话tcp嘿嘿，知道点安全常识的这个端口号不会没听说过吧，要网上邻居还是要安全自已考虑清楚噢 1.浏览列表 当你浏览网上邻居时，应该可以看到本机所在的工作组中的机器列表，也可在命令提示符下输入net view 命令来得到本机所在工作组的列表，工作组其实就是共享浏览列表的一组计算机，同一个网段中的计算机，其默认都是属于同一工作组Workgroup。 浏览列表（Browsing List）：在微软网络中，用户可以在浏览列表里看到整个网络（何指？子网还是广播域？大家可以考虑考虑）上所有的计算机。当你通过网上邻居窗口打开整个网络时，你将看到一个工作组列表，再打开某个

20、工作组，你将看到里面的计算机列表（也可在 DOS方式下用net view /domain:workgroupname命令得到），这就是我们所说的 Browsing List。工作组从本质上说就是共享一个浏览列表的一组计算机，所有的工作组之间都是对等的，没有规定不可以让所有的计算机同处于一个工作组中。 浏览列表是通过广播查询浏览主控服务器，由浏览主控服务器提供的。 浏览主控服务器是工作组中的一台最为重要的计算机，它负责维护本工作组中的浏览列表及指定其他工作组的主控服务器列表，为本工作组的其他计算机和其他来访本工作组的计算机提供浏览服务，每个工作组都为会每个传输协议选择一个浏览主控服务器，而我们经

21、常遇到的无法浏览网络的错误大多是因为你所处的工作组没有浏览主控服务器而造成的。你可以在一个工作组中用NBTSTAT -a computername 命令找出使用NBT协议的浏览主控服务器，它的标识是含有_MSBROWSE_名字段。 缺省情况下，win98工作组中的浏览主控服务器是该工作组中第一台启用文件及打印机共享功能的计算机，也允许手工将一台win98计算机配置为浏览主控服务器（方法会在后面讲述网络配置时具体介绍，但由于浏览主控服务器需要维护动态浏览列表，性能会受影响），如果一个工作组中有多台计算机配置了这个选项，或是当前的浏览主控服务器关闭了系统，又没有其他计算机启用主控设置时，就要进行主

22、控浏览器的选举。 关于浏览器的选举报文,过程很简单,首先由一台计算机发送一个选举临界报文,该报文包含了来自发送计算机的信息(操作系统,版本及NETBIOS名等),选举报文向网络中广播,工作组中的每一台计算机都会用自身信息与选举报文进行优先级比较,主要是操作系统起主要作用,记得好像是NT ServerNT WorkstationWin98WFWG,反正到最后是那个自身条件最好的成为新的浏览主控服务器. 2.主浏览器 浏览列表其实是从工作组中的某一台计算机中得来（这台计算机一般就叫主浏览器），在一个工作组中只有一台计算机充当主浏览器的角色，有一到两台计算机充当备份浏览器的角色。 如果不指定，主浏览

23、器、备份浏览器身份都是由网络中的计算机随机得到，如果网络中的机器都是Win98系统，则由第一台打开并启用文件及打印共享的计算机充当主浏览器，如果主浏览器关机，那么就要选举主浏览器了。当一台计算机进入网络时它会通过网络广播宣告自己的存在（需要在相关协议上绑定文件及打印共享），主浏览器收到广播后就将该计算机的信息保存到自己已有的列表中。主浏览器除了保存所在工作组的计算机列表之外，还保存了同一个网段中其他工作组的主浏览器列表，以便本工作组的计算机浏览其他工作组的计算机列表。 3.浏览服务 为了帮助用户找到网络资源，微软使用了叫做浏览服务的机制完成网络资源查找和定位。 当我们在一个对等网中，当主机的数

24、量多于一定的数量的时候，有时我们打开网上邻居的时候，速度会很慢很慢，(尤其在一个2000和98的混合环境中更为严重)他不是故障，网上邻居的工作机理就决定了这个事实，当我们的机器启动的时候，首先会寻找网络中的一台机器主浏览器，然后报告他自己存在于这个网络中，主浏览器通过维护一个浏览表来实现这个功能。 主浏览表中维护一个可用的基于NETBLOS的资源列表，他其中会有NETBLOS名称到IP地址的映射，也就包含有我们所有的机器的信息。普通客户机在主浏览器的主浏览表中加入自己，告诉他:我来到了这个网络我的NETBILOS名字是COMPUTER1,IP是192.168.0.1，当你打开网上邻居的时候，首

25、先通过广播来查找到主浏览器。 如果没有主浏览器或者主浏览器关机，则在网络中就会通过选举来推选出一个主浏览器，选举考虑的原则包括:1 操作系统 2 操作系统版本 3 计算机角色 (注意:这个过程可能会很慢!尤其在一个2000 98 混合环境中)找到主浏览器后，在从主浏览器中得到一个备份浏览器的列表，然后再从备份浏览器得到所有的列表(备份浏览器时主浏览器的备份，存储有浏览表的副本)，这时，网上邻居中就出现了所有的计算机! 客户的浏览过程如下: 1。通过向主浏览器发布公告将服务器增加到浏览列表。 2。主浏览器与备份浏览器共享服务器(域)列表。 3。客户机从主浏览器检索备份浏览器的计算机列表。4。客户

26、机和备份浏览器联系以检索服务器列表。 5。客户机和服务器联系以检索服务器上的共享资源列表。 而在网络上，为了有效地定位网络资源，Microsoft Windows网络的浏览服务必须有特定的浏览服务器参与并提供。 浏览服务器的角色分为(域)主浏览服务器，备份浏览服务器，潜在浏览服务器几种。 浏览服务器一般由最先启动的计算机担任，然后可以通过选举来自动变更或者交接。 每隔15分钟，每个子网的主浏览器向本子网上的其他主浏览器宣示自己。每隔12分钟，每个域主浏览器与WINS联系以取得所有domainname域的列表。 每隔12分钟，每个主浏览器(子网)与域主浏览器联系以更新浏览表。 每隔12分钟，每个

27、备份浏览器和它的局部主浏览器联系以检索和更新浏览表。 所有有服务器组件(也就是说，具有共享网络资源的能力)的计算机向它们局部域中的主浏览器宣示自己。 当本地子网找不到主浏览器或初始化域控制器时都会发生浏览器选举。选举按照操作系统版本号和身份来决定胜负。 而且此过程中的大部分流量都是广播流量。这就是为什么在多子网环境下需要Wins才能正常使用网络邻居。也是为什么竭力建议在企业网络里面尽量少的使用网络邻居。它的工作过程决定了在比较大和动态变化的网络里面，注定是不可靠和存在众多问题，并带来混乱的。整个网络浏览的过程：当一台win98进入网络时，如果它带有服务器服务（启用了文件及打印机共享）会向网络广

28、播宣告自己的存在，而浏览主控服务器会取得这个宣告并将它放入自己维护的浏览列表中；而没有在相应协议上绑定文件及打印机共享的计算机则不会宣告，因而也就不会出现在网络邻居里了。当客户计算机想获得需要的网络资源列表时，首先会广播发出浏览请求，浏览主控服务器收到请求后，如果请求的是本组的浏览列表，则直接将客户所需的资源列表发回；如果请求的是其它工作组的浏览列表，浏览主控服务器会根据本身Browsing List中的记录找到相应工作组的主控浏览器返回给用户，用户可从那里得到它想要的浏览列表。 4.网上邻居依赖服务之间的关系: 首先说明一下网上邻居在Windows 系统中结构： Computer Brows

29、er 服务 Server 服务 Workstation服务 Microsoft 网络的文件和打印机共享 协议 Microsoft 网络客户端 这些服务和协议就组成了我们用户能够接触到的有关网上邻居背后的Microsoft Browser服务，也就是说要保证网上邻居能够正常工作，系统方面首先上面提到的这些必须正常工作。 在点一下这几个服务的要点： Computer Browser服务是这个体系的首脑， Server服务就是Computer Browser服务的右手，主要负责提文件和打印机共享的支持， Microsoft网络的文件和打印机共享 就是Server服务在网卡上面的反映。 Worksta

30、tion服务，就是Computer Browser服务的左手，主要负责接收浏览列表， Microsoft网络客户端 就是Workstation服务在网卡上面的反映。 二、查看网上邻居方法 一般系统安装后网上邻居就会出现在桌面上。对XP来讲，桌面上，右键打开”属性”桌面”自定义桌面”，在网上邻居那里打勾就可以啦 “网上邻居”是局域网用户访问其他工作站的一种途径，不少用户在访问共享资源时，总喜欢利用“网上邻居”功能，来移动或者复制共享计算机中的信息。 方法一、打开IE浏览器，直接在地址栏输入“该计算机的IP或名称”，按回车键，所有共享的文件和文件夹就会一目了然了（编注：如果对方对文件夹设置了权限，

31、那你还需要知道相应的用户名和密码）。 方法二、打开网上邻居窗口，单击“查看工作组计算机向上”，在窗口内就可以看到所有工作组，只需打开计算机所在的工作组，就可以看到相应的计算机了。 方法三、打开网上邻居窗口，单击“添加一个网上邻居”，在添加网上邻居向导中输入： IP地址或计算机名，键入该机器的名称。单击“完成”按钮，即可。 方法四、单击菜单“开始运行”按钮，打开运行对话框，在“打开”一栏中输入：对方计算机的IP或名称，单击“确定”按钮即可。 方法五、用鼠标依次单击Windows系统桌面上的“开始”/“搜索”/“搜索计算机”命令，在随后现的对话框中，输入要寻找的共享计算机名字，再用鼠标单击一下“立

32、即搜索”按钮，要不了多长时间，网上邻居中指定的计算机就会出现在搜索结果页面中了 方法六、在DOS下访问网上邻居。只要在DOS命令提示符下输入“NET VIEW XXX”命令（其中XXX表示网上邻居中的共享计算机名字），再直接回车，就能查看共享计算机XXX上的资源文件了；要是大家输入“NET USE F:XXXYYY”命令的话，就可以将网上邻居中共享计算机XXX上的YYY目录映射为本地计算机中的F盘了，以后大家可以直接在命令提示符下键入“F:”，就能对网上邻居中的共享资源进行相关操作了 三、认识和解决网上邻居的常见问题 1、所有的网上邻居中的机器不可访问 -主浏览器死机，还没有选举出新的浏览器 2、某些网上邻居的机器不可用 可以在“网上邻居”中看到一台电脑，但是点击该电脑图标却出现“网络路径不存在”的错误提示-是浏览表中的内容没有更新 。如果一台电脑非法关机，它的名字可能会在网络上保留40多分钟，所以你现在点击的可能是一台非法关机的电脑。因为浏览列表的获得不是通过访问其中每一