关于局域网内管理员的权限调整问题,详见问题补充,高手进!!!!!!!!!!!! 回答得好有追加!

作者&投稿:雍强 (若有异议请与网页底部的电邮联系)
关于电脑权限和局域网问题,高手请进!!!~

你先在路由器把网内所有机器的IP和MAC绑定了,然后在QOS设置里限制他们的网络流量。这样可以避免网内ARP攻击。并且有效的安排网络的流量。
但据我经验,这样设置后会出现一些问题。比如说某些IP地址被限制为不能上网。他们会更改IP地址,甚至更改MAC地址已达到上网的目的。
所以我建议你采用域控管理的模式。把所有的机器加入到一个域,然后给他们一些权限,保证他们能正常使用办公软件。但是不能更改电脑里的重要设置。如果需要安装软件。你可以在域控里直接给他们安装。而不用满公司到处跑。
总之,域控是现在最流行的企业网络管理模式,如果你想在办公室就完成安装软件。杀毒。更新等软件问题。建议你考虑下域控。

1. 硬件是否连通
我们在计算机的连机之前首先要确认的就是这两台计算机在网络上是否已经连接好了,也就是说硬件部分是否连通。可以通过开始-运行中用ping命令来检测。将两台计算机都最好是各自手动设置IP(比如172.192.0.1 子网掩码 255.255.255.0 而另一个是 172.192.0.2 子网掩码相同)使用命令ping 172.192.1.2(在IP是172.192.0.1 的计算机上使用) 使用ping 172.192.0.1 (IP是172.192.0.2上使用) 看两台电脑是否已经连通。若连通了就可以了,若没那就要检查硬件的问题了,比如网卡是不是好的 有没有插好 网线是不是好的 一般也就这3个情况了。
关于IP的具体设置步骤:
我的电脑-控制面板-网络连接-本地连接右键属性-常规-找到TCP/IP协议-点下面的属性-常规-选择使用下面的IP地址,然后填IP和子网掩码就可以了。
2.在网络邻居看不到对方
请确认自己的工作组是否正确 双方应在相同的工作组里面 具体的操作如下:
电击“我的电脑右键-属性-计算机名”可以看到你的工作组。要修改的话就点“更改”就可以了。
3. 出现字句“您可能没有权限使用网络资源,请与这台服务器的管理员联系以查明您是否有访问权限”
在说明时没有特别指出的话我们都以默认的guest帐户连机
⑴当你在自己的电脑上点机网络邻居的时候出现的,可能的原因有:
① XP本身所自带的网络防火墙没有关闭,请关闭。设置如下:
我的电脑-控制面板-网络连接-本地连接右键属性-高级 就可以看到了,把那个勾去掉,不用管它的提示。
⑵当你在网络邻居的查看工作组计算机里面看到了对方,但点击的时候出现上面字句的原因:
①恭喜你原因是出在对方的计算机上的
②对方没有关掉防火墙(自身的,后来装的都有可能)
③对方没有开启guest帐户
④位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派 中的“拒绝从网络登陆”看看有没,有guest 就删除
⑸对方在注册表里做过一些修改如下:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001 ;禁止空连接 若改2则匿民用户无法连接你的IPC共享
把这个删除就可以了。
4.连机是不是一定要开启guest帐户
答案是否定的,连机不一定非要开启guest帐户。只要你愿意,你甚至可以有管理员帐户登陆,只要更改相关的设置就可以了。设置如下:
我的电脑-控制面板-管理工具-安全设置-本地安全策略-安全选项 中“网络访问:本地帐户的共享和安全模式”(默认是来宾)改为“经典”即可。然后连机点击对方的时候,用户那一栏是可以自己填的,可以用对方电脑上的任何已经开启了的用户进行登陆。不过需要注意的一点是在这个安全选项中还有一项那就是“帐户:使用空白密码的本地帐户只允许进行控制台登陆”也就是说对方电脑上的别的帐户,比如说管理员帐户密码是空的反而不能登陆。这时可以关掉这个项或者让对方给需要登陆的帐户设置个密码。
5.关于guest帐户的一些问题
一要使用guest帐户登陆,需要开启guest帐户。
可以用两种方法去开启。方法一.我的电脑-控制面板-管理工具-计算机管理-本地用户和组-用户 找到guest点击右键属性,将帐户已停用前面的勾去掉。方法二.我的电脑-控制面板-用户帐户 中直接开启guest 不过需要指出的是这两种方法在连机上效果是一样的。但对于本机还是有一些区别的,稍后就会讲到。
二关于guest的一些认识
首先我们要涉及到3个东西,先在前面说下后面就直接用简写。a.位于计算机管理-本地用户和组-用户中的guest的开启。b.位于控制面板中的用户帐户中的来宾帐户开启机制。 c.位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派 中的“拒绝从网络本地登陆”。请看下图:
a
*******************
*计算机管理-本地用户和组*
*的用户中的guest的开启 *
*******************
b * * c
***************** ********************
*控制面板中的用户帐户 * *本地安全策略用户权利指派*
*中的来宾帐户开启机制 * *中的拒绝从网络本地登陆 *
****************** ********************

说明:关于guest帐户的开启有两个等级 。第一个等级(最高等级)就是a它的管制权利是最高的 ;第二级就是b和c 。现在来说下它们,a就是管理这台计算机到底要不要开启guest 帐户,不管是你自己本地用guest帐户登陆还是网络用guest帐户登陆,要是a说我禁止了,那就都不行。假设a已经打开了,那么你说我要在自己的电脑上用guest登陆,那就需要把b打开了,这样你就可以在本机上用guest帐户登陆了。接着你又要求别人能通过网络用guest帐户来登陆你的电脑,那你就在c里面看看,有guest那就登陆不了了,删除就可以了。
三 关于guest的另外一个问题
d.位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派 中的“拒绝本地登陆”。我发现在d与b是互通的。比如说你在“拒绝本地登陆”中添加了guest那么b中的来宾帐户就会自动关闭。如果你又把来宾帐户打开,那“拒绝本地登陆”中的guest就会自动消失。但是如果你在计算机管理中禁止了guest,那在“拒绝本地登陆”中设置就没用。细心的人应该发现其实还有“本地登陆”这一项,不过经过我实验发现根本没什么用,起不到任何的效果。另外在默认的时候计算机管理中的guest是禁止的,“拒绝本地登陆”和“拒绝从网络登陆”“本地登陆”中都有guest 。我的系统是这样的。


补充:

在实际的网络运用中,安装Windows XP系统的电脑有时会出现不能与Windows 98、Windows 2000的电脑互相访问的问题,即使是开启Guest账号、安装NetBEUI协议、设置共享文件夹,问题也得不到解决。今天,e博士就来说说这个常见的网络故障。

右键点击Windows桌面上的“我的电脑”,选择“属性”,进入“计算机名”选项卡,查看该选项卡中出现的局域网工作组名称,如“MSHOME”,然后点击“网络ID”按钮,进入“网络标识向导”,单击“下一步”,选择“本机是商业网络的一部分,用它连接到其他工作着的计算机”,再单击“下一步”选择“公司使用没有域的网络”,随后输入局域网的工作组名,如“MSHOME”,再次单击“下一步”按钮。最后点击“完成”按钮完成设置。重新启动计算机后,局域网内的计算机就可以互访了。

经过这样的设置后,即使局域网内的计算机设置了不同的工作组,但在“网上邻居”中单击“查看工作组计算机”,在“其它位置”再单击“Microsoft Windows Network”,右面的窗口中就会出现所有工作组的名称,从而实现了对不同工作组的互访。

8.xp在中局域网访问其它的电脑没有权限
悬赏分:15 - 解决时间:2007-9-4 14:03
我有五台电脑,其中有一台做主机。我在网络邻居中可以看到那四台共享文件,想打开共享文件就会弹出《你没有权限访问这台计算机,请与这台计算机的管理员联系》
提问者: 匿名
最佳答案
局域网共享教程!
前言:局域网共享是个头疼的问题,只要找到的正确的设置方法,其实也很简单。原版也需要设置,否则也不能进行共享!
第一章:共享的前提工作:
1.更改不同的计算机名,设置相同的工作组!


2.我的电脑右键-管理-计算机管理-本地用户和组-用户:更改管理员用户名


3.手动设置IP,将ip设置在同一个网段,子网掩码和DNS解析相同


4.如何设置DNS解析:首先你可以使用自动获取,然后在开始-运行里面输入cmd后回车,在命令里面输入ipconfig/all后回车


5.运行里输入services.msc回车打开服务


第二章:共享的准备工作(注意设置完成后最好重启一下生效):
1.开始-设置-控制面板-防火墙-例外-勾选“文件和打印机共享”!当然你也可以关闭防火墙。


2.运行里面输入secpol.msc回车进入本地安全设置-本地策略-安全选项
将“网络访问:不允许SAM账户的匿名枚举”停用 注意此点只对来宾起效,将在第六章说到。
将“账户:使用空白密码的本地账户只允许进行控制台登录”停用


3.双击我的电脑打开资源管理器-工具-文件夹选项-查看-将“使用简单的文件夹共享”前面的勾去除!


4.设置共享文件夹或共享盘符(我这里设置D盘为共享盘符,当然你可以自己设置磁盘里面的任意文件夹为共享文件)
打开资源管理器-右键D盘-共享和安全-左键点选打开




注意:经过上两个图的共享资源设置,偶们进入对方的机子只有“只读”权限,只能看不能动的哦!
这可是XP默认的这安全性呵呵!当然你可以设置完全控制。这样你就可以为所欲为了哈哈。


第三章:用管理员登录的局域网共享方式
经过上面两章的设置,我们已经可以访问计算机today了
1.在主机中双击网上邻居-点击查看工作组计算机


2.双击today或是右键打开


3.还有一个更快捷的访问方法就是在主机的地址栏里面直接输入[url=file://\oday]\oday[/url]后回车,出现的界面和上面相同。


4.在登录框输入用户名play和密码(这里密码为空,所以不用输入),确定后就进入today的共享盘符了


小提示:以后我们再次登录today的时候就不用再输入用户名和密码了呵呵
第四章:以来宾登录的局域网共享方式
经过第一和第二两章的设置,我们还要进一步设置才能做到来宾共享
1.“我的电脑”右键-管理-本地用户和组-用户-启用来宾(注意:在这里启用来宾的效果和在控制面板-用户账户里面启用来宾是一样的。区别就是在此启用后面板里面的来宾还是显示没有启用的,而在面板里面启用来宾的话这里也就启用了。)


2..运行里输入secpol.msc启动“本地安全设置”-“用户权利指派”-将“拒绝从网络访问这台计算机”里面的guest用户删除。


3.运行里输入secpol.msc启动“本地安全设置”-“安全选项”-“网络访问:本地账户的共享和安全模式”-将“经典”改为“仅来宾”。


4.运行里输入secpol.msc启动“本地安全设置”-“用户权利指派”-将“拒绝作为服务器和批作业”里面的用户删除


注意:以上设置需重启后生效
5.我们现在可以象第三章的进入方法进入today的共享资源了。区别就是来宾登录的共享方式没有弹出登录框,不用输入用户名和密码就可以直接进入了。
小提示:从以上的设置方法我们可以看出,管理员登录的共享方式是狭义的共享,而来宾登录的共享方式就是广义的共享。
可以这么说:来宾共享里面已经包含了管理员共享的方式。不过启用来宾登录的方式就去除了管理员登录的方式了呵呵
第五章:用磁盘映射,将today的共享资源直接映射到主机中。以后在主机资源管理器里面就可以直接打开了。前提就是today在局域网内也必须开机。
1.在主机中右键“网上邻居”-点选“映射网络驱动器”


2.浏览today的共享盘符




3.完成后在主机里面出现了today的共享盘符


第六章:局域网访问常见的故障及解决方法
1.访问对方电脑时不弹出用户名框,打不开对方电脑上的共享文件夹


原因为本机的管理员用户名为Administrator,将其改为任意名即可!
注意:这个现象是用来宾登录的共享方式才会出现的。!
2.访问对方机子时,登录对话框中的用户名始终为灰色的guest不可选


解决方法:本地策略-安全选项-“网络访问:本地账户的共享和安全模式”改为“经典-本地用户以自己的身份验证”即可!
注意:以上这种现象是用来宾登录的共享方式以后,我们不注意禁用了来宾才出现的。禁用了来宾后我们就变成了以管理员登录的共享方式了呵呵!
3.以管理员登录的共享方式登录对方的机子时出现没有权限使用网络资源的现象


这是我们正常的共享使用之中因为在安装某些安全软件的时候给关闭了。我们只要再次把“使用简单的文件共享”前面的勾去除即可!
4.以来宾登录的共享方式在局域网使用中突然也会出现第3点的情况。原因也是使用了某些安全软件把我们的SAM账户恢复为默认的启用状态了。
我们只要进入组策略禁用后重启即可!
友情提示:需要注意的是我们安装有些软件比如金山杀毒软件,它会关闭了我们的共享设置里面的某些服务导致不能正常共享。我们只要按照以上各章的设置和本章的设置就可以解决了。
第七章:增加局域网安全性,为来宾用户设置密码。
其实我们在第二章的共享盘符设置里面已经提到权限的设置了,默认是只读这本身已经很安全了。
不过就是局域网内所有人都可以访问你。如果我们设置了密码,其他人就不可随意访问你的共享资源了。
1.运行里面输入control userpasswords2回车


2.设置密码后重启


3.设置密码后登录today出现灰色对话框,此对话框和第六章的故障可不同的哦。我们只要输入密码确定即可进入了。


4.在计算机管理里面-共享文件夹-会话里面就可以看到登录方式了

1.我利用管理员账号在某子机登陆,并给一个受限账户提权为Administrator权限,结果该账号在原子机登陆时权限为Administrator(同一个域登陆),但是在其他处于同一个域下的子机登录时,权限还是受限账户,这是什么回事?

答:这涉及到本地用户组和域用户组的两个概念,本地用户存储在本地,域用户存储再域控制器上。你给一个受限帐号提升权限为administrators时,是提升到本地的管理员组,只有在本地生效,再其他计算机不生效。

如何才能把该受限账户提权为整个域的管理员,即在任何子机登陆都是管理员权限?

答:在域控制器上把这个用户加入到域管理员组,即可在所有已经加入域的计算机上登录,并且具有管理员组的权限,但是这样的做法是不安全的,普通用户不应该具有域管理员权限。

2.我在某个子机登陆老师账号时,中心主机是否会有记录?假如有,老师可不可以追踪到该子机的位置?

答:如果域的策略设置了登录审核,那么你的登录行为是会被记录的,并且可以记录登录的用户,时间,计算机等信息。

先吃饭去了,有不明白的,你再追问。

1. 看不懂
2.有记录,并能查看登录的ip地址及pc的mac

权限要在域里添加!

是啥软件呢?


网络执法官怎么用 局域网管理辅助软件介绍【详解】
该软件适用范围为局域网内部,不能对网关或路由器外的机器进行监视或管理,适合局域网管理员使用。 在网络执法官中,要想限制某台机器上网,只要点击"网卡"菜单中的"权限",选择指定的网卡号或在用户列表中点击该网卡所在行,从右键菜单中选择"权限 ",在弹出的对话框中即可限制该用户的权限。对于未登记网卡,可以这样限...

有什么软件可以检测局域网内其他电脑上线下线的情况
一个是“网络执法官”,可以通过ARP来探测、显示局域网内的所有计算机,如果可能的话,你将拥有局域网内最高控制权限(相当于局域网管理员),可以控制局域网内的任意计算机上线、下线,重启.以上两个软件可以在《黑客基地www点hackbase点com》下载到。谢谢!参考资料:http:\/\/www.hackbase.com\/soft\/ ...

局域网的共享与安全设置知识
Windows系统对于局域网内机算机的身份和权限验证是在一个被称为“IPC”(命名管道)的组件技术上实现的,它实质上是Windows为了方便管理员从远方登录管理计算机而设置的,在局域网里它也负责文件的共享和传输,所以它是Windows局域网不可缺的基础组件。默认情况下,局域网之间的共享服务通过来宾帐户“Guest”的身份进行,这个...

局域网怎么管理
在服务器端的CCProxy主窗口中,点击“账号”按钮,弹出账号管理对话框,在属性栏的“允许范围”中选择“允许部分”,接着点击“新建”按钮,弹出账号对话框。接下来,限制IP地址为“192.168.0.12”的客户机的带宽。在“IP地址\/IP段”中输入该IP地址,然后设置“最大连接数”,默认为“-1”,就是不...

如何将一台打印机在局域网内共享?
1、首先修改需要连接打印机电脑上的Hosts文件(不是已连接打印机的电脑),Hosts文件在C:\\Windows\\System32\\drivers\\etc下,有的Win7打开该文件提示“没有权限修改”,请在附件中的“记事本”图标上右键单击出现选项卡里,选择“以管理员权限运行”,再在记事本里打开文件就可以修改保存了。2、在打开的...

网络管理工具
SuperLANadmin具有强大的网络管理功能:上网权限(某时间段内可以上网,某时间段内限制上网)。通过分配机器上网权限,管理员就可以很轻松实时监控整个局域网 ,限制用户违规上网。 总之,SuperLANadmin就象为您度身量制,让您管理网络更轻松。SuperLANadmin的扫描结果保存为文本文件、Excel文件、Html文件,作为日志使用。 6、...

怎样在局域网中用一台电脑控制另一台电脑
1基于安全,基于权限,有部分人不想用超级管理员帐户来远程桌面连接,那么就要来添加用户了。当然,如果还是觉得超级管理员方便的话,可以给超级管理员设置好密码就行了。1.首先,在“我的电脑”处点右键。选择:管理。2 在计算机管理里找到“用户”,如图。3然后添加新用户。4设置用户名及密码,先取消...

无线局域网有什么特点?
6. 快速通信:局域网内的通信速度很快,用户可以实时地相互交流和传输数据。这对于协作工作、实时通信和远程会议非常重要。7. 简单管理:相对于广域网,局域网的管理相对简单。在局域网中,网络管理员可以更轻松地监控和管理网络设备,进行故障排除和性能优化。总结起来,局域网的主要特点包括小范围覆盖、高...

怎么在公司局域网内添加一台电脑?
在各个公司企业里,局域网内的IP地址都是固定,这样方便网络管理员处理局域网内计算机的故障问题,因此要想将电脑添加到某个局域网内,必须分配给这个电脑固定IP地址,操作步骤如下:右击桌面图标“网络”,选择属性。选择更改适配器设置,选择本地连接,右击其属性 双击internet协议版本4,从而进行修改配置,...

局域网内命令大全
net localgroup ***istrators 用户名\/add 把“用户”添加到管理员中使其具有管理员权限,注意:***istrator后加s用复数net start 查看开启了哪些服务net start 服务名 开启服务;(如:net start telnet,net start schedule)net stop 服务名 停止某服务net time \/\/目标ip 查看对方时间net time \/\/目标ip \/set ...

罗源县19799078218: 如何解决电脑上的网络管理员权限 -
市衫小儿: 进入控制面板,然后打开网上邻居进行,通过局域网匹配一下电脑,如果两个电脑对方的界面上能够搜到, 那就开始共享文件把你这个电脑的文件共享出来,然后就可以通过另外一台电脑进行点开,点击打开这个文件了.

罗源县19799078218: 关于局域网内管理员的权限调整问题,详见问题补充,高手进!!!!!!!!!!!! 回答得好有追加! -
市衫小儿: 1.我利用管理员账号在某子机登陆,并给一个受限账户提权为Administrator权限,结果该账号在原子机登陆时权限为Administrator(同一个域登陆),但是在其他处于同一个域下的子机登录时,权限还是受限账户,这是什么回事?答:这涉及到...

罗源县19799078218: 局域网内怎么设置计算机访问权限问题? -
市衫小儿: 1.检查guest账户是否开启XP默认情况下不开启guest账户,因此些为了其他人能浏览你的计算机,请启用guest账户.同时,为了安全请为guest设置密码或相应的权限.当然,也可以为每一台机器设置一个用户名和密码以便计算机之间的互相...

罗源县19799078218: 在局域网内怎样设置自己电脑的使用权限? -
市衫小儿: XP系统这样设置 打开网上邻居 查看网络连接 更改WINDOW防火墙设置 点 例外 在 文件和打印机共享 前打勾 点确定 找到要共享的文件夹或文件 点右键 点共享和安全 在 弹出的对话框里 找到 网络共享和安全 点那句话 如果您知道在安全方面的风险... ...点了 后 再在网络上共享这个文件夹 前面打勾 点确定就好了 如果是2000系统 就麻烦一点 但 我想现在都用XP 没什么人用 2000吧(除了我这个怪人) 所以就不说了

罗源县19799078218: 我用的是局域网中的电脑,,不知道管理员的权限和密码,请问怎样才能取得管理员的权限? -
市衫小儿: 先注销用户,在登录界面按CTRL+ALT+DEL两次,出现用户名及密码输入窗口后,输入用户名:administrator,密码空白,一般都能登录

罗源县19799078218: 怎么样设置局域网的权限 -
市衫小儿: "打开桌面上“我的电脑”快捷图标,在开启的主界面中依次打开“工具→文件夹选项”,在打开的对话框中单击“查看”选项卡,去除“使用简单共享(推荐)”的勾选.然后打开“控制面板”,双击“用户账户”选项,创建一个带有密码的...

罗源县19799078218: 局域网用户权限设置问题 -
市衫小儿: 首先你选的系统部太好,应该选用 WINDOWS 2003,将你的分区系统FAT32改为NTFS,这样就可以使用系统的文件夹权限了,你可以设置那个用户可以访问文件夹,那个用户只能看到文件夹却看不到文件中的内容等等等,你可以将用户的权限进行修改,有读权限、写权限、执行权限,你先看看能不能明白,不明白在问我.

罗源县19799078218: 关于局域网权限 单独设置某台电脑权限 -
市衫小儿: 你试试:鼠标右键“我的电脑”---左键“管理”--左键“本地用户和组”---把这里有显示打X的都双击打开---把“帐户以过期”的钩去掉就可以了 参考 http://wenwen.sogou.com/z/q716351177.htm?si=10 可以设置多个用户,权限不要设置成管理...

罗源县19799078218: 如何在局域网的USER终端下更改权限至管理员权限
市衫小儿: 这个没法更改,除非采用非正常手段,不过,由于工作单位服务器比较专业,如果恶意破坏被发现,相关的规章制度对你工作十分不利. 我们单位也有限制,如果非法入侵或者改变网络接入,处罚是非常严厉的.

罗源县19799078218: windows XP 局域网权限设置问题 -
市衫小儿: 1.关闭所有防火墙2.在A电脑的共享文件家夹的“共享与安全”项中点“用户权限”--高级--立即查找--找到EVERONE用户后点添加,并设置为完全控制

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网