| 查看: 207 | 回复: 3 | |||
| 当前主题已经存档。 | |||
| 【悬赏金币】回答本帖问题，作者土虫将赠送您 1 个金币 | |||
[求助]
局域网访问问题
|
|||
| 请问我想用局域网内的一台机器做服务器，这台机器不是我用来共享连接上网的机器，允许外网的用户访问我的局域网内机器，应该如何设置？ |
回复此楼» 猜你喜欢
一志愿北京化工大学 070300 学硕 336分 求调剂
已经有4人回复
-
352求调剂
已经有3人回复
-
一志愿东华大学化学070300，求调剂
已经有8人回复
-
277材料科学与工程080500求调剂
已经有7人回复
-
317求调剂
已经有18人回复
-
293求调剂
已经有5人回复
-
280分求调剂 一志愿085802
已经有7人回复
-
0854电子信息求调剂
已经有3人回复
-
263求调剂
已经有4人回复
-
石河子大学（211、双一流）硕博研究生长期招生公告
已经有3人回复
daixj21
木虫 (知名作家)
小木虫税务总局局长——水虫
- 应助: 0 (幼儿园)
- 贵宾: 0.01
- 金币: 3143.4
- 散金: 742
- 红花: 9
- 沙发: 9
- 帖子: 8361
- 在线: 304小时
- 虫号: 447796
- 注册: 2007-11-01
- 性别: GG
- 专业: 聚合物共混与复合材料
|
网络为我们提供了丰富的共享资源，特别是局域网，使我们的小空间更加丰富多彩，但你是不是时常遇到访问这些资源时却经常出现“拒绝访问”或“权限不足”的错误提示信息，特别是在Windows工作组环境中，很难有效地对客户机的用户账号和访问权限进行管理，此外，网络中不同版本的Windows操作系统共存，网络防火墙配置不当，也是出现以上问题的主要原因。下面为您答疑解惑，彻底解决共享资源互访问题 一、症结 1．访问权限设置不当 Windows NT/2000/XP/2003系统支持NTFS文件系统，采用NTFS可以有效增强系统的安全性，但在ACL（访问控制列表）中对用户访问权限设置不当时，也会导致用户无法正常访问本机共享资源，出现“权限不足”的提示信息。 2．账号和策略设置不当 在Windows工作组环境中，一般情况下，用户要使用Guest账号访问共享资源。但为了系统的安全，禁用了本系统的Guest账号，此外，在Windows 2000/XP/2003系统中，组策略默认是不允许Guest账号从网络访问这台计算机的，这样就导致其它用户无法访问本机的共享资源，出现“拒绝访问”的提示信息。 3．网络防火墙设置不当 用户为了增强本机的安全性，防止非法入侵，安装了网络防火墙。但对网络防火墙设置不当，同样导致其它用户无法访问本机的共享资源，出现“拒绝访问”的提示信息，这是因为防火墙关闭了共享资源所需要的NetBIOS端口。 二、解决之道 了解了共享资源不能成功互访的主要原因后，我们就可以对症下药，彻底解决访问中出现的问题。 1．启用Guest账号 在很多情况下，为了本机系统的安全，Guest账户是被禁用的，这样就无法访问该机器的共享资源，因此必须启用Guest账户。 笔者以Windows XP系统为例进行介绍。在共享资源提供端，进入到“控制面板→管理工具”后，运行“计算机管理”工具，接着依次展开“计算机管理（本地）→系统工具→本地用户和组→用户”，找到Guest账户。如果Guest账户出现一个红色的叉号，表明该账户已被停用，右键单击该账号，在Guest属性对话框中，去除“账户已停用”的钩选标记，单击“确定”后，就启用了Guest账户。此方法适用于Windows 2000/XP/2003系统。 提示：使用Guest账户访问共享资源存在很大的安全隐患。当然我们也可以为每个访问用户创建一个指定的账号。首先在共享资源提供端创建一个新的账号，然后指定该账号的访问权限。接下来在要访问该共享资源的客户机中新建一个相同用户名和密码的账号，使用此账号登录客户机后，就能正常访问该账号所允许的共享资源。此方法较为安全，但要为网络中的每个用户都创建一个账号，不适合规模较大的网络。 2．修改用户访问策略 虽然启用了本机的Guest账号，但用户还是不能访问本机提供的共享资源，这是因为组策略默认不允许Guest账号从网络访问本机。 单击“开始→运行”，在运行框中输入“gpedit.msc”，在组策略窗口中依次展开“本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→用户权利指派”（图1），在右栏中找到“拒绝从网络访问这台计算机”项，打开后删除其中的Guest账号，接着打开“从网络访问此计算机”项，在属性窗口中添加Guest账号。这样就能使用Guest账号从网络中访问该机的共享资源了。此方法适用于Windows 2000/XP/2003系统。 3．正确配置网络防火墙 很多机器安装了网络防火墙，它的设置不当，同样导致用户无法访问本机的共享资源，这时就要开放本机共享资源所需的NetBIOS端口。笔者以天网防火墙为例，在“自定义IP规则”窗口中选中“允许局域网的机器使用我的共享资源”规则，最后点击“保存”按钮，这样就开放了NetBIOS端口。 4．合理设置用户访问权限 网络中很多机器使用 NTFS文件系统，它的ACL功能（访问控制列表）可以对用户的访问权限进行控制，用户要访问这些机器的共享资源，必须赋予相应的权限才行。如使用Guest账号访问该机器的CPCW共享文件夹，右键点击该共享目录，选择“属性”，切换到“安全”标签页，然后将Guest账号添加到用户列表中，接着指定Guest的访问权限，至少要赋予“读取”和“列出文件夹目录”权限.如果想让多个用户账号能访问该共享目录，只需要添加Everyone账号，然后赋予“读取”和“列出文件夹目录”权限即可，这样就避免逐一添加和指定每个用户访问账号。此方法适用于采用NTFS文件系统的Windows 2000/XP/2003系统。 还有1.羊虱子出在羊身上——网卡不听话 【故障现象】一块PCI网卡，在Windows下能自动安装驱动程序，并且已正确配置了网络协议和相关参数，但在使用时总出现网络时好时坏的现象，更换其他网卡后依然存在这种问题；而这块网卡在其他计算机上一切正常。 【分析与解决】首先确保网卡的驱动程序是正确的，最好使用网卡附带的驱动程序，或按照网卡型号到驱动之家 （http://www.mydrivers.com）下载相应驱动程序。如果实在没有驱动程序的话，可以根据网卡上主芯片的厂家进行尝试性安装。 在网卡驱动程序安装完毕之后，进入“控制面板→系统”窗口，这时在“设备管理器”下面应该能看见当前安装的网卡，要是网卡前面有一个带圆圈的黄色“!”图标，则说明系统已安装了网卡，但和其他硬件有冲突。此时有两种 解决办法： 一是删除或暂时禁用与网卡冲突的另一设备（如声卡），再重启试试问题能否解决，如能解决，再重装声卡驱动或更改声卡的中断后使两者不再冲突；另一种方法就是删除网卡的驱动程序然后重新安装，必要时调整网卡所占用的中断号，直到冲突不再发生为止。 如果存在资源冲突，在“资源”标签的“冲突设备列表”中会给出与网卡发生冲突的设备以及冲突的中断号或输入输出地址， 接着要手动进行资源分配。比如早期的一些网卡使用的中断地址是“3”，这和COM2串口会产生冲突，要是你的COM2串口闲置不用，可在“通讯端口→属性”中将其关闭；或在CMOS设置中将“Onboard UART Port”一项设置为“Disable”来关闭COM2串口，从而将中断地址“3”让给网卡使用。还有一些PCI网卡使用的是中断地址“10”，这和一些显卡发生冲突，可以在BIOS中将“Assign IRQ For VGA”设置为“Disable”，不给显卡分配固定的中断。 【另类网卡故障】在设备管理器中可以看到网卡型号旁边有一个黄色的感叹号，显然是驱动安装不成功，但正确的驱动安装了N遍也不行，你猜怎么着？后来发现是网卡松动了。 2.大环境不好 [故障现象】局域网中的计算机连接、共享都很正常，在这个网络中拷贝几兆或几十兆的文件也很正常，不过，一旦复制上百兆文件时，一会就出现“网络资源不足”的提示，然后就再也找不到“网上邻居”了。 【分析与解决】由于计算机连接和共享都正常，说明网络连接、网络协议和软件的设置没有问题，不过由于大量拷贝资料时需要进行频繁的数据读取，这就要有一个相对平稳的传输环境，如果整个网络线路中存在干扰就会使得这种平稳环境受到破坏，出现网络故障。但集线器、路由器和交换机等网络设备对于外界的干扰不是很敏感，因此最大的干扰可能出现在网卡或网线环节上。 对于网卡而言，要是机箱内结构比较紧凑，将网卡安装在紧挨着显卡、声卡和其他插卡的插槽中，可能导致这些插卡之间的电磁波相互干扰，从而造成拷贝大文件时出现错误提示。解决方法就是在关闭计算机之后把网卡拔下，重新插在一个离显卡或者声卡较远的插槽。 对于网线来说，建议大家选用屏蔽线缆，这是由于它们通常都有屏蔽抗干扰层保护，可以防止外部电磁波的干扰，目前市场上的五类线缆或者是超五类线缆基本上都属于屏蔽线缆。另外，建议大家不要在计算机、网线以及集线器等网络设备附近放置电视机、音响等电器。 3.Ping你Ping到千万遍——不通 【故障现象】局域网中有两台计算机都能连接到其他计算机并使用对方计算机中的资源，但这两台计算机无法Ping通。 【分析与解决】既然能连接到其他计算机，这就说明网络连接和网络协议方面不存在问题，因此主要从软件属性设置方面来考虑。 由于Ping程序使用的是ICMP协议，所以这种故障多数发生在对方计算机上安装了防火墙软件，并且屏蔽了ICMP协议的时候。所以需要检查计算机的防火墙软件设置，看看是否屏蔽了ICMP协议。 另外，在Windows XP中激活了系统附带的防火墙之后，它会自动屏蔽一些常用的网络功能。比如在网络中的计算机采用ping命令来检测网络连接状况时，将会看见“Request timed out”的错误信息；但在“ICMP”标签下选中了“允许传入的回显请求”一项之后，再次运行ping命令就能得到正常的反馈信息了。 4.无法看到我和你 【故障现象】打开“网上邻居”后，只能查看到部分计算机，无法查看到局域网中的有些计算机，甚至自己的计算机，这是怎么回事呢？ 【分析与解决】在局域网畅通的前提下，无论是不能查看本机还是网络中的其他计算机，都是由于无法查看到的计算机中没有正确安装文件和打印共享服务所致。 安装文件和打印服务时，可在控制面板中双击“网络”图标，在弹出窗口中点击“添加”按钮之后选择“服务”一项，并且在“网络服务”窗口中选取“Microsoft网络上的文件与打印机共享”。完成后在“网络”属性窗口中选择“文件及打印共享”，接着勾选“允许其他用户访问我的文件”复选框即可。安装设置好文件和打印共享服务之后需要重新启动计算机。 另外，如果局域网中的计算机工作组设置出错也可能无法直接在某一个工作组中查看到它。比如大多数计算机的工作组设置为“office”，但有几台计算机的工作组设置为“office1”，这样当打开“office”工作组时就不能查看到“office1”工作组中的计算机，因此需要统一工作组的名称。在更改工作组名称时可在“网络”属性窗口中点击“标识”标签，分别设置好计算机的名称和工作组名称即可。为了便于区别局域网中的计算机，建议每台计算机名称按照使用者的姓名命名 全面解决邻里不合 ——局域网经典故障解决（2） 5.你看得到我，我看不到你 【故障现象】局域网中有两台计算机，其中A机使用Windows 98、B机使用Windows 2000，B机可以访问A机共享的资源，但A机无法访问B机共享的资源，只能单向访问，真奇怪！ 【分析与解决】对于这种只能单向访问的故障，首先需要检查在登录时是否进行了身份确认。由于Windows 98允许在登录时按下“取消”按钮或键盘上的“ESC”键跳过用户登录对话框，但这样就不能看到“网上邻居”了；如果要访问网络，必须以某一用户身份正确登录。因此只有相应许可权限的Windows 98用户才能连接到Windows 2000计算机中。 如果使用了正常方式登录A机之后依然无法访问B机的资源，这就要检查B机的用户权限设置了。 因为Windows 2000是真正的多用户操作系统，如果想通过网络访问Windows 2000下的资源，必须拥有Windows 2000计算机设置的用户名和密码，或者开启Guest账户(Windows 2000中的Guest是专门给来宾使用的账户，但系统默认是将其关闭的，所以需要开启)。 在Windows 2000中开启Guest账户可右击桌面上“我的电脑”图标，接着选择“管理”，在计算机管理窗口中打开“本地用户和组”中的“用户”列表，此时可在窗口右部找到“Guest”账户。双击Guest账户之后，将“账号已停用”一项前的勾号去除即可。 为了保证网络的安全，可以给Guest账户设置密码，并把密码告诉允许访问的用户。 如果Windows 98无法访问Windows XP计算机也可以参照上述方法激活Guest账户。 6.只让你看到我 【故障现象】在“网上邻居”窗口中明明没有看见某一共享文件夹，但别人却可以进入这个共享文件夹，这是为什么呢？ 【分析与解决】局域网中共享文件夹和打印机是提供给所有用户使用的，如果仅仅想将一个文件夹或者是打印机共享给部分用户使用，就需要将共享资源隐藏起来。将文件夹、驱动器或打印机设置为共享属性时，如果在共享名称后面加上一个美元符号“$”，那么这个共享名称就不会出现在其他计算机的网上邻居中，这样可以将共享的资源对外界隐藏起来。在使用这些资源时，只要在“地址”输入框中输入“\\计算机名称\共享名称$”就能访问被隐藏的内容了。比如将局域网中名称为“IBM”计算机中的D盘设置为共享隐藏属性（D$），这时在其他计算机中打开网上邻居窗口，并在“地址”输入框中键入“\\ibm\d$”，确认之后就可以看见这个隐藏盘符中的所有资源了。 7.计算机互访总结 两台机器互相访问的四项基本原则： ①双方计算机打开，且设置了共享资源； ②双方的计算机添加了“文件和打印共享”服务； ③双方都正确设置了网内IP地址，且必须在一个网段中（双方的IP地址的前三位必须相同，仅仅是尾数不同，如都是192.168.0.X）； ④双方的计算机中都关闭了防火墙。 Windows XP与Windows 2000的互访 默认状态下Windows XP和Windows 2000对Guest账户都是停用的。可以让双方都启用Guest账户，如果对该账户都没有加上密码，则双方都可以很顺利地看到对方的共享资源了；如果Windows 2000一方对Guest账户加了密码，则Windows XP访问Windows 2000的共享资源时，就必须正确输入这个密码才可以访问。如果在不知道对方密码的情况下反复试探，在进行了一定次数的试探之后，Windows 2000的账户锁定策略会自动锁定它的Guest账户，此时虽然Windows 2000的Guest账户处于启用状态，但在Windows XP下双击Windows 2000的机器名时，仍然会出现无法看到对方共享目录的现象。在这种情况下，惟一的办法就是在Windows 2000下手工解除对Guest账户的锁定：打开控制面板，双击“用户和密码”，点击“高级”标签中的“高级”按钮，在“本地用户和组”的右边窗口中，双击“Guest”用户，去掉“账户已锁定”前面的勾。 Windows 98与Windows 2000/XP的互访 在满足了“两台机器互相访问的四项基本原则“之后，Windows 2000/XP的用户应该能访问到Windows 98用户计算机中的共享资源了，但此时Windows 98的用户可能还不能访问Windows 2000/XP用户的计算机，需要Windows 2000/XP开启Guest账户或设置一账户和密码。 Windows 98的用户访问Windows 2000/XP的共享资源时，如果出现需要输入密码的对话框，有两种情况：1.Windows 98方当前的登录用户名 （打开“开始”菜单，在“注销”选项后面跟的就是）不是Windows 2000/XP方的一个用户。比如Windows 98方是以用户名“chen”登录的，但在Windows 2000/XP的所有用户中，根本没有“chen”这个账户，在这种情况下，应该在密码框中填入对方的Guest用户的密码后“确定”。 2.Windows 98方当前所使用的登录用户名存在于Windows 2000/XP方的用户群中，则必须在这个密码框中输入Windows 2000/XP下该账户的密码（必须通过询问对方才可以知道）。 小弟对98与XP的互访问题还要加一点。 还要把XP里控制面板中管理工具中的本地安全策略中的用户权利指派中的一项是拒绝从网络上访问这台计算机，点右键先属性在里面把guest删除。 |
2楼2007-11-30 15:48:12
3楼2007-11-30 15:51:12
4楼2007-12-22 12:24:53
