局域网设置

局域网设置 XP, XP网络连接中问题的小概括与解决方法 前一段在论坛中常看到很多有关XP的连接与登录问题（其中大部份跟win2003类似），趁周末做个小小的概括，不足之处请各位补充指出。 （1）总是显示错误提示“未授权用户在此计算机上的的请求登陆类型” （登录者win2000\winxp\win2003) 错误提示“没有访问资源的权限”（登录者win98） 原因：是guest在策略中的用户权限中被禁止从网络登录所致，以及（2）中提到的错误。 （注：XP默认，win2003不默认） 解决方法：配置本地安全策略：\安全设置\本地策略\用户权限分配\中的“拒绝从网络访问这 台计算机”，把guest删除、保存即可。 （2）系统登录窗口默认以guest用户登录，无法更改。 原因：是XP的安全策略中网络访问中的“本地帐户的共享和安全模式”的身份验证默认是本 地 用户作为来宾进行验证，即一视同仁，来者皆“客”。（如XP加入域后则默认为本地用户进 行 自我验证，且对telnet及终端服务登录之类的交互式登录无效）（注：XP默认，win2003不默认） 解决方法：打开本地安全策略\安全设置\本地策略\安全选项\，更改该策略设置。 （3）出现登录窗口，但无论用什么用户都不能登录。 原因：禁用来宾帐户，并且“网络访问：本地帐户的共享和安全模式”安全选项被设置为“仅 来宾”。这时则由 Microsoft 网络服务器（SMB 服务）执行的那些网络登录将会失败。即使 你知道管理员用户以及密码都没用，所有的登录都没有反应。（这种情况似乎问的人较多） 解决方法：更改上面所说的禁止项。如激活guest用户、设置“本地帐户的共享和安全模式” 为经典模式。 （4）有登录窗口，知道某XP的管理员用户名，密码为空（XP在安装时建立用户不提示建 立密 码），但不能登录。总是出现“用户帐户限制”的错误提示，登录终端服务也出现类似提示。 原因：因为安全的缘故，本地安全策略默认“使用空白密码的本地帐户只允许进行控制台登 录”，也即只能从本地登录，^e^ ~``只能通过连接该计算机的键盘登录，不能以非物理接触 方式登录。 也许有的人说，我试了用某密码为空的用户登录，也可以登录。^e^ ~` 那是因为guest用户没有禁制，在你的该用户登录失败后，自动用guest用户尝试，如果该共享是 允许的话就可以登录，否则一样不行。 解决方法：打开本地安全策略\安全设置\本地策略\安全选项\，把该设置禁用。建议保留该 默 认安全设置。 :( ~~` 好笑的是，微软说使用远程交互式登录的应用程序“可能”忽略该设置，还有该设置不 影响使用域帐户进行的登录。 总结，XP在安全方面下了更多的功夫，而让习惯了2000的广大用户一时不大适用。话虽然 这么说，但XP其实已经为我们想好了一些方便的方法了，可是我们很多朋友没有去使用了。 因为，XP在默认时是为了让你个人使用的，没有连接网络。而在你想连接网络时，其实只 要你运行“网络安装向导”，在这个向导的过程，它会把XP默认的几个禁止项目给打开（如 uest激活、策略中guest禁止从网络登录的列删除），而当你在文件夹属性中，把XP默认的那个“使用简单文件共享”的选项去掉的话，第3点中提到的（网络访问：本地帐户的共享 和安全模式”安全选项被设置为“仅来宾”的设置也会相应更改为经典模式。所以说，建议大 家用这个安装向导，以及以前常用的一些属性设置已经恢复我们以前常用的2000的网络连接了。而所谓的安全策略只是这些设置的集中表现以及管理方面的细化。希望大家把从上面 所提到的一些问题以及解决方法综合起来，去解决你xp连接中遇到的问题。 第 2 楼：解决XP局域网访问问题解决XP局域网访问问题（本贴根据各种资料整理而成， 以PRO版为例） 一、确保网络处于连通状态，如果网络不通： 1、硬件问题，检查网卡、网线、交换机、路由器等，在检查之前，最好先重启一下(集线器、交换机、路由器)看能否解决。网卡可卸载后再重装。 2、软件问题：检查本地连接/属性/常规是否安装了“Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议，是否启用了NETBIOS(在TCP/IP属性/高级/WINS中，98/2K/XP混网中需要），IP地址、子网掩码、网关等设置是否正确，是否有病毒（木马）。 二、局域网不能访问XP的解决方法 1、关闭防火墙,或对防火墙设置访问规则，以XP的ICF为例：打开本地连接/属性/高级/防火墙设置/服务/添加，依次建立三个服务： 服务描述 IP 协 议 端 口 NetBIOS Name Service 127.0.0.1（本机） UDP 137 NetBIOS Datagram Service 127.0.0.1（本机） UDP 138 NetBIOS Session Service 127.0.0.1（本机） TCP 139 2、启用guest来宾帐户； 3、控制面板/管理工具/本地安全策略/本地策略/用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户； 4、控制面板/管理工具/本地安全策略/本地策略/安全选项里，把“网络访问：本地帐户的共 享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”（可选，此项设置可去除访问时要 求输入密码的对话框，如果要自己输入帐户信息的话，就设为“经典-本地用户以自己的身份验证”）； 5、如果guest不能使用空密码登录的话，那么修改“本地安全策略”/安全选项里，停用“空密码用户只能进行控制台登陆” 6、右击“我的电脑”/属性/计算机名，该选项卡中有没有出现你的局域网工作组名称，如 “workgroup”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“workgroup”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。 至此一般都能解决问题，如仍不能访问，那么再检查是否关闭了server服务；再不行的话，那除了RPWT，我就想不起还能有什么了。 三、其它相关问题 1、共享文件夹的权限设置： 在XP中要设置某个共享文件夹或磁盘的访问权限，需要先进行如下操作： 我的电脑/工具/文件夹选项/查看/去掉“使用简单文件共享（推荐）”前的勾。 2、在XP中安装NetBEUI协议： 在小型局域网中NetBEUI是占用系统资源小而效率高的一种协议。由于它不支持路由，在 Windows XP系统默认安装中已经不复存在，安装方法： 打开XP安装盘中的Valueadd\Msft\Net\NetBEUI文件夹，找到Nbf.sys文件并把其复制到%Systeroot%\System32\Drivers文件夹下，把Netnbf.inf复制到% Systeroot %\lnf（隐藏属性）文件夹下。然后开在控制面板/网上邻居/网络连接/本地连接(就是你目前使用中的局域网连接)上按右键/属性/常规/安装/通讯协议/添加，此时就可以看到“NetBEUI Protocol”这一项，选取NetBEUI之后，按确定就行了。 3、有些机器在网上邻居中看不到，但能PING通 原因：这是由网上邻居的工作原理所决定的（详见 精华 贴50、38），作为网络浏览服务器的电脑由于病毒、运行慢以及死机等原因导致网络上的计算机列表得不到及时更新，使得某 些机器有时候在网上邻居中找不到（或已关机的机器仍然存在于网上邻居中）。 解决办法：最简单的办法是重启各种网络设备和电脑，或用搜索计算机的方法访问。为提高 网上邻居的工作效率，可以关闭个别有上述问题的电脑上的网络浏览服务器功能,方法如下：win2000/XP下禁用Computer Browser服务或修改注册表（见 精华50 ） 4、2K/XP访问网上邻居的速度慢：SP1补丁已经解决了这个问题，也可以手工解决：从注 册表中找到“\HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace”，这里有一个名为“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”的子键，该子键指向“任务（Scheduled Tasks）”，将它直接删除即可。 5、两台XP，A能访问B，而B无论如何也不能访问A，一般这是因为用户名的问题，即 用ADMINISTRATOR登录的，由于WinNT内核的操作系统，在访问远程计算机的时候， 好像总是首先尝试用本地的当前用户名和密码来尝试。 如有错误敬请更正，并请大家补充。 呵呵!情况没有我的复杂啊,我有4台电脑,2台WIN2000,还有2台WINXP,4机同在一局域网内!2000的可以互访,XP均不能互访!不过现在互访问题都解决了!相信你也可以做到. 同一网内不同系统主机互访确实有一些麻烦,不过你看了下面的文章相信会对你有所帮助! 局域网互访 - [ 网络 ] 以前一个局域网10多台机子互访问。安了蕃茄花园v2.3，感觉主题漂亮，桌面壁纸自动换，很爽。访问局域网计算机 没问题。可网内其它机子在工作组内能看到我的机子，但打 不开。说什么“没有权限”。所有设置都作了如下改动（网上 找的），依然无效，何故？但求高手指点。 “网上邻居”无法互访问题解决方法大全 “网上邻居”无法互访的问题实在是太常见了，无论在学校， 网吧还是家里多台电脑联机，都有可能遇到网上邻居无法互 访的故展。“网上邻居”无法访问的故障多种多样，总结起来 基本上有下面的几个： 1，没有共享资源/共享服务未启用。 症状：电脑与电脑间可以Ping通，但无法访问共享资源， 在“计算机管理”中查看“本地共享”后会弹出“没有启动服务器服务”的错误对话框。 解决：在控制面板－管理工具－服务中启动Server服务。并设置“启动类型”为“自动”。 2，IP设置有误。 症状：双机之间无法互Ping，连接用的双绞线经过测试没有 问题，没有安装防火墙。 解决：检查两台电脑的IP是否处在同一网段，还有子掩码是 否相同。 3，WINXP默认设置不正确。 症状：从WIN98/2000/2003上无法访问另一台WINXP的机器。 解决：在“控制面板”中的“用户帐户”启用Guest帐号。然后在运行中输入secpol.msc启动“本地安全策略”。 本地策略 -> 用户权利指派，打开“从网络访问此计算机”，添加Guest帐户 本地策略 -> 安全选项，禁止"帐户：使用空白密码的本地帐 户只允许进行控制台登陆"。 另外有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用 户帐号。 解决：本地策略 -> 安全选项 -> "网络访问：本地帐户的共 享和安全模式"，修改为"经典-本地用户以自己的身份验证" 4，系统漏洞修补软件修改了安全策略。 症状：在“网上邻居”中可以看到对方的计算机，但是访问共 享时却提示“没有权限访问网络” 解决：在开始菜单运行中输入secpol.msc启动“本地安全策略”，本地策略 -> 用户权利分配，打开“拒绝从网络访问这 台计算机”，删除guest用户。 5，防火墙规则。 症状：安装了防火墙（包括WINXP系统自带的防火墙），出 现无法Ping通，或者是访问共享资源的时候提示"XXX无法访问"、"您可能没有权限使用网络资源"、"请与这台服务器的 管理员联系以查明您是否有访问权限"、"找不到网络路径"等类似的提示。 解决：停止防火墙或者添加局域网的访问规则。 WINXP自带的防火墙：打开控制面板 -> 网络和Internet连接 -> Windows防火墙 -> 例外，勾选“文件和打印机共享”。 6，Win2000/XP与Win98互访 症状：Ping命令可以通过，但无法在“网上邻居”中实现互访。 解决：在WIN2000/XP系统中：控制面板 -> 管理工具 -> 计算机管理 -> 本地用户和组 -> 用户，在Guest帐户上点击鼠标右键，选择属性，在常规项里取消“账户已停用” （注：另外在WIN98系统中也有可能禁止了"文件及打印机共享"的功能，重新开启即可。） Guest用户密码，你设了吗？ 盛传Windows XP 下的Guest用户有严重的安全漏洞，而 且在“用户帐户”中我们无法为Guest用户设置密码。但是在 这里却可以： 在“运行”中输入： rundll32 netplwiz.dll,UsersRunDll 将打开“用户帐户”页面，这个可不是我们平常在“控制面板”中的看到的那个“用户帐户”。在“用户帐户”的“用户”选项卡下先选中Guest 用户，然后再点下面的“重设密码”。好了现在给你的Guest用户设个密码吧。顺便把上面的那个勾也打上吧。 1．访问权限设置不当 Windows NT/2000/XP/2003系统支持NTFS文件系统，采用NTFS可以有效增强系统的安全性，但在ACL（访问控制列表）中对用户访问权限设置不当时，也会导致用户无法正 常访问本机共享资源，出现“权限不足”的提示信息。 2．账号和策略设置不当 在Windows工作组环境中，一般情况下，用户要使用Guest账号访问共享资源。但为了系统的安全，禁用了本系统的 Guest账号，此外，在Windows 2000/XP/2003系统中，组策略默认是不允许Guest账号从网络访问这台计算机的，这 样就导致其它用户无法访问本机的共享资源，出现“拒绝访问”的提示信息。 3．网络防火墙设置不当 用户为了增强本机的安全性，防止非法入侵，安装了网络防 火墙。但对网络防火墙设置不当，同样导致其它用户无法访 问本机的共享资源，出现“拒绝访问”的提示信息，这是因为 防火墙关闭了共享资源所需要的NetBIOS端口。 解决方法 1．启用Guest账号 在很多情况下，为了本机系统的安全，Guest账户是被禁用的，这样就无法访问该机器的共享资源，因此必须启用Guest账户。 笔者以Windows XP系统为例进行介绍。在共享资源提供端， 进入到“控制面板?管理工具”后，运行“计算机管理”工具，接着依次展开“计算机管理（本地）?系统工具?本地用户和组?用户”，找到Guest账户。如果Guest账户出现一个红色的叉号，表明该账户已被停用，右键单击该账号，在Guest属性对话框中，去除“账户已停用”的钩选标记，单击“确定”后，就启用了Guest账户。此方法适用于Windows 2000/XP/2003系统。 提示：使用Guest账户访问共享资源存在很大的安全隐患。 当然我们也可以为每个访问用户创建一个指定的账号。首先 在共享资源提供端创建一个新的账号，然后指定该账号的访 问权限。接下来在要访问该共享资源的客户机中新建一个相 同用户名和密码的账号，使用此账号登录客户机后，就能正 常访问该账号所允许的共享资源。此方法较为安全，但要为 网络中的每个用户都创建一个账号，不适合规模较大的网 络。 2．修改用户访问策略 虽然启用了本机的Guest账号，但用户还是不能访问本机提 供的共享资源，这是因为组策略默认不允许Guest账号从网络访问本机。 单击“开始?运行”，在运行框中输入“gpedit.msc”，在组策略窗口中依次展开“本地计算机策略?计算机配置?Windows设置?安全设置?本地策略?用户权利指派”（图1），在右栏中找到“拒绝从网络访问这台计算机”项，打开后删除其中 的Guest账号，接着打开“从网络访问此计算机”项，在属性窗口中添加Guest账号。这样就能使用Guest账号从网络中访问该机的共享资源了。此方法适用于Windows 2000/XP/2003系统。 3．合理设置用户访问权限 网络中很多机器使用 NTFS文件系统，它的ACL功能（访问控制列表）可以对用户的访问权限进行控制，用户要访问 这些机器的共享资源，必须赋予相应的权限才行。如使用 Guest账号访问该机器的CPCW共享文件夹，右键点击该 共享目录，选择“属性”，切换到“安全”标签页，然后将Guest账号添加到用户列表中，接着指定Guest的访问权限，至少 要赋予“读取”和“列出文件夹目录”权限（图2）。如果想让多个用户账号能访问该共享目录，只需要添加Everyone账号，然后赋予“读取”和“列出文件夹目录”权限即可，这样就避免逐 一添加和指定每个用户访问账号。此方法适用于采用NTFS文件系统的Windows 2000/XP/2003系统。 4.改网络访问模式 XP默认是把从网络登录的所有用户都按来宾账户处理的， 因此即使管理员从网络登录也只具有来宾的权限，若遇到不 能访问的情况，请尝试更改网络的访问模式。打开组策略编 辑器，依次选择“计算机配置?Windows设置?安全设置?本地策略?安全选项”，双击“网络访问：本地账号的共享和 安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份 验证”，更改为“经典：本地用户以自己的身份验证”。 这样即使不开启guest，你也可以通过输入本地的账户和密 码来登录你要访问的计算机，本地的账户和密码为你要访问 的计算机内已经的账户和密码。若访问网络时需要账户和密 码，可以通过输入你要访问的计算机内已有的账户和密码来 登录。 若不对访问模式进行更改，也许你连输入用户名和密码都办 不到，//computername/guest为灰色不可用。即使密码为空， 在不开启guest的情况下，你也不可能点确定登录。改成经 典模式，则可以输入用户名和密码来登录你要进入的计算 机。 5．正确配置网络防火墙 很多机器安装了网络防火墙，它的设置不当，同样导致用户 无法访问本机的共享资源，这时就要开放本机共享资源所需 的NetBIOS端口。笔者以天网防火墙为例，在“自定义IP规则”窗口中选中“允许局域网的机器使用我的共享资源”规则，最后点击“保存”按钮，这样就开放了NetBIOS端口。 6.一个值得注意的问题 我们可能还会遇到另外一个问题，即当用户的口令为空时， 即使你做了上述的所有的更改还是不能进行登录，访问还是 会被拒绝。这是因为，在系统“安全选项”中有“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为 空的用户通过网络访问使用Windows XP的计算机时便会被 禁止。我们只要将这个策略停用即可解决问题。在安全选项 中，找到“使用空白密码的本地账户只允许进行控制台登录”项，停用就可以，否则即使开了guest并改成经典模式还是 不能登录。经过以上的更改基本就可以访问了，你可以尝试 选择一种适合你的方法。下面在再补充点其它可能会遇到的 问题。 7.网络邻居不能看到计算机 可能经常不能在网络邻居中看到你要访问的计算机，除非你 知道计算机的名字或者IP地址，通过搜索或者直接输入 //computername或//IP。请按下面的操作解决：启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机 更新列表，并将此列表提供给指定为浏览器的计算机。如果 停止了此服务，则既不更新也不维护该列表。 137/UDP--NetBIOS名称服务器，网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。 138/UDP--NetBIOS数据报，NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于网络登录和浏 览。 139/TCP--NetBIOS会话服务，NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于服务器消息 块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。 一般只要在防火墙中允许文件夹和打印机共享服务就可以 了。 8.关于共享模式 对共享XP默认只给予来宾权限或选择允许用户更改“我的文件”。Windows 2000操作系统中用户在设置文件夹的共享属 性时操作非常简便，只需用鼠标右击该文件夹并选择属性， 就可以看到共享设置标签。而在Windows XP系统设置文件夹共享时则比较复杂，用户无法通过上述操作看到共享设置 标签。具体的修改方法如下：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设置”部分滚动至最底部将“简单文件共享(推荐)”前面的选择取消，另外如果选 项栏里还有“Mickey Mouse”项也将其选择取消。这样修改后 用户就可以象使用Windows 2000一样对文件夹属性进行方 便修改了。 9.关于用网络邻居访问不响应或者反应慢的问题 在WinXP和Win2000中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜寻远程计算机是否有指定 的计划任务（甚至有可能到Internet中搜寻）。如果搜寻时网 络时没有反应便会陷入无限制的等待，那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法: 关掉WinXP的计划任务服务（Task Scheduler） 可以到“控制面板/管理工具/服务”中打开“Task Scheduler”的 属性对话框，单击“停止”按钮停止该项服务，再将启动类型 设为“手动”，这样下次启动时便不会自动启动该项服务了。 总结 不能访问主要是由于XP默认不开启guest，而且即使开了guest，XP默认是不允许guest从网络访问计算机的。还有 就是那个值得注意的问题。相信一些不考虑安全的地方或是 电脑公司给人做系统密码都是空的，但这样是不允许登录 的。只要试过以上的方法，相信是不会再有问题的。 最近总遇到这些情况，同属一个域里的计算机，别人都访问 的了他的计算机，但他就是访问不了别人的，但他还是访问 的了其他的一些计算机的。和别人的计算机ping也通，但用IP地址查找也找不到，他并没开防火墙之类的，这究竟是怎 么回事？请各位指点迷津，等ing... Windows网上邻居互访的基本条件： 1) 双方计算机打开，且设置了网络共享资源； 2) 双方的计算机添加了 "Microsoft 网络文件和打印共享" 服务； 3) 双方都正确设置了网内IP地址，且必须在一个网段中； 4) 双方的计算机中都关闭了防火墙，或者防火墙策略中没有 阻止网上邻居访问的策略。 Windows 98/2000/XP/2003访问XP的用户验证问题 首先关于启用Guest为什么不能访问的问题： 1、默认情况下，XP 禁用Guest帐户 2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问 3、默认情况下，XP的 本地安全策略 -> 安全选项 里，"帐户：使用空密码用户只能进行控制台登陆"是启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆， Guest默认空密码...... 所以，如果需要使用Guest用户访问XP的话，要进行上面 的三个设置：启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。 有时还会遇到另外一种情况：访问XP的时候，登录对话框 中的用户名是灰的,始终是Guest用户，不能输入别的用户帐 号。 原因是这个安全策略在作怪（管理工具 -> 本地安全策略 -> 安全选项 -> "网络访问：本地帐户的共享和安全模式"）。默认情况下，XP的访问方式是"仅来宾"的方式，那么你访问它， 当然就固定为Guest不能输入其他用户帐号了。 所以，访问XP最简单的方法就是：不用启用Guest，仅修改上面的安全策略为"经典"就行了。别的系统访问XP就可 以自己输入帐户信息。 至于访问2003，默认情况下2003禁用Guest，但是没有 XP 那个讨厌的默认自相矛盾的来宾方式共享，所以可以直接输 入用户名密码访问。 一个小型办公局域网，都是winxp系统，都能上外网，也能 看到对方计算机，却不能看到对方共享的计算机提示网络路 径不正确，或你没有权限使用网络 大概就是这个意思 我记的不太清楚！！来宾帐户我也启用了！winxp的防火墙也是关闭的，ip地址也没什么问题！！希望大家给分析一下！！非常 感谢！ 原因：Win2000/XP中存在安全策略限制。 有时，Win2000/XP"聪明"过了头，虽然我们已经启用了 Guest账户，从Win98中却仍然无法访问Win2000/XP，比如使用了类似瑞星等的防火墙漏洞修补，它会修改"拒绝从网络访问这台计算机"的策略，按下面的方法修改回来： 开始 -> 运行 -> gpedit.msc -> 计算机配置 -> windows设置 -> 本地策略 -> 用户权利分配 -> 删除"拒绝从网络访问这台计算机"中的guest用户。 Win2000/XP与Win98互访 如果两台电脑都使用Win2000/XP操作系统，那么组建局域 网是一件非常简单轻松的事情，当硬件连接完成后，正常情 况下立即可以在"网上邻居"中看到对方。但如果局域网中有 一台电脑使用Win98，那情况可就不一定了，我们经常会发 觉虽然Ping命令可以通过，但仍然无法在"网上邻居"中实现互访，这时该怎么办呢？ 对策一：在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户，即Administrator（系统管理员）和Guest（来宾账户），所有在本地计算机没 有被分配到账户的用户都将默认使用Guest账户，该账户是没有密码的。不过，在缺省设置下，这个Guest账户并未被启用，我们可以从"控制面板|管理工具|计算机管理|本地用户和组|用户"中找到"Guest"账户，并用鼠标右击打开"Guest属性"对话框，去除这里的"账户已停用"复选框上的对钩标 记，这样退出后就可以从Win98中访问到Win2000/XP了。 其实，启用了Guest账户后，最大的好处是从Win98访问Win2000/XP时就不需要输入用户名和密码了，这种方法比 较适合于用户不确定、访问量较大的局域网，但对家庭用户 来说并不适用。 对策二：检查Win2000/XP中是否存在安全策略限制。有时， Win2000/XP"聪明"过了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，这时就要从"控制面板|管理工具|本地安全策略|本地策略|用户权利指派"中找到"从网络访问此计算机"或者"拒绝从网络访问这台计 算机"，然后检查一下其中是否出现了Guest账户或者其他 对应的账户，然后根据不同情况进行添加或者删除即可。 对策三：停用本地连接上的防火墙。防火墙是充当网络与外 部世界之间的保卫边界的安全系统，微软在WinXP中为用户提供了一个内置的Internet连接防火墙（ICF），启用后可以限制某些不安全信息从外部进入内部网络。不过，如果您 是在本地连接上启用了这个防火墙，那么就会造成工作组之 间无法互访，出现"XXX无法访问"、"您可能没有权限使用网 络资源"、"请与这台服务器的管理员联系以查明您是否有访 问权限"、"找不到网络路径"等类似的提示，此时请停用本地 连接的防火墙屏蔽。 对策四：为WinXP添加NetBEUI协议。其实，直接添加 NetBEUI协议对于解决不能互访的问题有时反而更为简单 一些，而且它可以解决上面提到的启用防火墙的问题。Win98安装时会自动安装NetBEUI协议，但由于WinXP已经不再提供对NetBEUI协议的技术支持，因此只能手工添加了。 找出WinXP安装光盘，进入"Valueadd\Msft\Net\Netbeui"文件夹下，这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件，先将Nbf.sys文件复制到本机的 "Windows\System32\Drivers"文件夹下（这里的本机指安装 了WinXP的那台电脑），再将Netnbf.inf文件复制到本机的 "Windows\INF"文件夹下，Netbeui.txt文件可有可无。不过， INF文件夹具有隐藏属性，用户需要先在WinXP下的"工具| 属性"窗口中选择显示文件才可以看到该目录。 对策五：启用Win98中的"文件及打印机共享"。这是一个很简单但却经常被人忽略的问题，就是装有Win2000/XP的机器虽然可以从"网上邻居"中发现装有Win98的机器，但却无法访问，这是因为Win98未启用"允许其他用户访问我的文 件"而造成的，启用该选项就可以解决这个问题。 当然，除了上面提到的各种原因外，还有两台电脑不处于同 一工作组中，或者是两台电脑的内部IP地址发生了冲突，甚至包括Hub故障、线路故障等。 问题：在客户机的网上邻居访问服务器时，出现“服务器没有设置事务处理”，从而无法访问服务器的共享资源。在直接输 入IP地址也是一样。 可能的情况：IPC$没有开启或者病毒造成的。 解决办法： 方法1：运行Net Share IPC$命令，或者直接把Net Share IPC$加入注册表RUN启动项中。 方法2：在%Systemroot%\SYSTEM32下面有一个WUAMGRE.EXE的文件，把它删除。 方法3：装个木马克星，杀毒。 不同意上述观点。 启用guest绝非好的方法。microsoft在xp,2003等中对guest的默认设置，绝非画蛇添足。 网上邻居访问问题很多，下面列举几种： 1、无法得到网上邻居主机列表 除了本机问题外，应检查本机是否可以访问browser主机或域控制器 还有以下原因：browser本身问题（没有使用AD，98等主机情况），域控制器GC问题（使用AD情况）。 如果局域网中browser正在产生或该主机停用了browser服务时，就会有此情况。 如果局域网中使用的是限制广播的交换机，应使用wins服务。 对于browser问题可以用nbtstat 查询，但更好的是使用 win2k安装光盘中的browstat工具，使用browstat sta显示browser主机，用elect强制重新选举browser. 对于AD, 可以使用nslookup查询 2、网上邻居只有部分主机列表，或主机列表不对。 可能的原因包括browser正在更换，某些主机自身设置了隐 藏（如注册表\LanmanServer\Parameters\Hidden=1），部分主机无法广播（交换机限制等等）。 解决的办法参考上面。 3、可浏览到主机，但主机不可访问（无路经）。 如果使用wins,或dns,检查它们的解析是否正确，本地 lmhost,hosts文件内容是否正确，清除本机netbios缓存， 或arp缓存。能否用ip地址访问。 4、浏览主机权限不够，或根本不出现输入用户名、口令。 应查看本机登陆帐户和口令是否在对方主机帐户中拥有，对 方是否启用了帐户锁定，是否已有一个帐户到该资源的连接 （即使没访问过，也有可能），可以 使用net use \\ip\ipc$ /d,先删除任何帐户连接，然后再访问， 如用net use \\ip\ipc$ "pass" /user:"name"