如何设置局域网内工作站访问的权限

~ 分类: 商业/理财 >> 广告营销
问题描述:

比如说有局域网内有1、2、3三台电脑，A、B、C三个工作组，如何设置才能使1只访问A或B而不能访问C？

解析:

Windows网上邻居互访的基本条件：

1) 双方计算机打开，且设置了网络共享资源；

2) 双方的计算机添加了 "Microsoft 网络文件和打印共享" 服务；

3) 双方都正确设置了网内IP地址，且必须在一个网段中；

4) 双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止网上邻居访问的策略。

Windows 98/2000/XP/2003访问XP的用户验证问题

首先关于启用Guest为什么不能访问的问题：

1、默认情况下，XP 禁用Guest帐户

2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问

3、默认情况下，XP的 本地安全策略 -> 安全选项 里，"帐户：使用空密码用户只能进行控制台登陆"是启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，Guest默认空密码......

所以，如果需要使用Guest用户访问XP的话，要进行上面的三个设置：启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。

有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。

原因是这个安全策略在作怪（管理工具 -> 本地安全策略 -> 安全选项 -> "网络访问：本地帐户的共享和安全模式"）。默认情况下，XP的访问方式是"仅来宾"的方式，那么你访问它，当然就固定为Guest不能输入其他用户帐号了。

所以，访问XP最简单的方法就是：不用启用Guest，仅修改上面的安全策略为"经典"就行了。别的系统访问XP就可以自己输入帐户信息。

至于访问2003，默认情况下2003禁用Guest，但是没有 XP 那个讨厌的默认自相矛盾的来宾方式共享，所以可以直接输入用户名密码访问。

一个小型办公局域网，都是winxp系统，都能上外网，也能看到对方计算机，却不能看到对方共享的计算机提示网络路径不正确，或你没有权限使用网络 大概就是这个意思 我记的不太清楚！！来宾帐户我也启用了！winxp的防火墙也是关闭的，ip地址也没什么问题！！希望大家给分析一下！！非常感谢！

原因：Win2000/XP中存在安全策略限制。

有时，Win2000/XP"聪明"过了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，比如使用了类似瑞星等的防火墙漏洞修补，它会修改"拒绝从网络访问这台计算机"的策略，按下面的方法修改回来：

开始 -> 运行 -> gpedit.msc -> 计算机配置 -> windows设置 -> 本地策略 -> 用户权利分配 -> 删除"拒绝从网络访问这台计算机"中的guest用户。

Win2000/XP与Win98互访

如果两台电脑都使用Win2000/XP操作系统，那么组建局域网是一件非常简单轻松的事情，当硬件连接完成后，正常情况下立即可以在"网上邻居"中看到对方。但如果局域网中有一台电脑使用Win98，那情况可就不一定了，我们经常会发觉虽然Ping命令可以通过，但仍然无法在"网上邻居"中实现互访，这时该怎么办呢？

对策一：在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户，即Administrator（系统管理员）和Guest（来宾账户），所有在本地计算机没有被分配到账户的用户都将默认使用Guest账户，该账户是没有密码的。不过，在缺省设置下，这个Guest账户并未被启用，我们可以从"控制面板 管理工具 计算机管理 本地用户和组 用户"中找到"Guest"账户，并用鼠标右击打开"Guest属性"对话框，去除这里的"账户已停用"复选框上的对钩标记，这样退出后就可以从Win98中访问到Win2000/XP了。

其实，启用了Guest账户后，最大的好处是从Win98访问Win2000/XP时就不需要输入用户名和密码了，这种方法比较适合于用户不确定、访问量较大的局域网，但对家庭用户来说并不适用。

对策二：检查Win2000/XP中是否存在安全策略限制。有时，Win2000/XP"聪明"过了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，这时就要从"控制面板 管理工具 本地安全策略 本地策略 用户权利指派"中找到"从网络访问此计算机"或者"拒绝从网络访问这台计算机"，然后检查一下其中是否出现了Guest账户或者其他对应的账户，然后根据不同情况进行添加或者删除即可。

对策三：停用本地连接上的防火墙。防火墙是充当网络与外部世界之间的保卫边界的安全系统，微软在WinXP中为用户提供了一个内置的Inter连接防火墙（ICF），启用后可以限制某些不安全信息从外部进入内部网络。不过，如果您是在本地连接上启用了这个防火墙，那么就会造成工作组之间无法互访，出现"XXX无法访问"、"您可能没有权限使用网络资源"、"请与这台服务器的管理员联系以查明您是否有访问权限"、"找不到网络路径"等类似的提示，此时请停用本地连接的防火墙屏蔽。

对策四：为WinXP添加NetBEUI协议。其实，直接添加NetBEUI协议对于解决不能互访的问题有时反而更为简单一些，而且它可以解决上面提到的启用防火墙的问题。Win98安装时会自动安装NetBEUI协议，但由于WinXP已经不再提供对NetBEUI协议的技术支持，因此只能手工添加了。

找出WinXP安装光盘，进入"valueadd\Msft\Net\Netbeui"文件夹下，这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件，先将Nbf.sys文件复制到本机的"Windows\System32\Drivers"文件夹下（这里的本机指安装了WinXP的那台电脑），再将Netnbf.inf文件复制到本机的"Windows\INF"文件夹下，Netbeui.txt文件可有可无。不过， INF文件夹具有隐藏属性，用户需要先在WinXP下的"工具 属性"窗口中选择显示文件才可以看到该目录。

对策五：启用Win98中的"文件及打印机共享"。这是一个很简单但却经常被人忽略的问题，就是装有Win2000/XP的机器虽然可以从"网上邻居"中发现装有Win98的机器，但却无法访问，这是因为Win98未启用"允许其他用户访问我的文件"而造成的，启用该选项就可以解决这个问题。

当然，除了上面提到的各种原因外，还有两台电脑不处于同一工作组中，或者是两台电脑的内部IP地址发生了冲突，甚至包括Hub故障、线路故障等。

微软知识库文章，Microsoft Knowledge Base Article - 318030

无法访问共享文件和文件夹或者浏览工作组中的计算机
//support.microsoft/default.aspx?scid=kb;;318030

3) 双方都正确设置了网内IP地址，且必须在一个网段中；

( 稿件来源: 人民网－eNet硅谷动力 )

==============================

[ 本帖最后由 冰雪寒 于 2006-3-9 11:56 编辑 ]

天也空，地也空，人生渺渺在其中；

日也空，月也空，东升西坠为谁功；

金也空，银也空，死后何曾在手中；

妻也空，子也空，黄泉路上不相逢；

权也空，名也空，转眼荒郊土一封。

2006-3-9 11:53 2楼

[ 回复 ] [ 引用 ] [ 向版主报告该帖 ] [ 顶部 ]

冰雪寒 (版主)

万空星使

帖子 615

精华 11

积分 985

阅读权限 150

来自 北京市建国路注册日期 2006-1-19 离线

[查看资料] [发短消息] [Blog]

以下内容跟帖回复才能看到

==============================

局域网常见十五故障问题解答

1、为什么Windows 98网上邻居中找不到域及服务器，但可找到其他的工作站?

解答：

在"控制面板→网络→Microsoft网络客户"中，将登录时Windows 98与网络的连接由慢速改为快速连接。

2、为什么在查看"网上邻居"时，会出现 "无法浏览网络。网络不可访问。想得到更多信息，请查看帮助索引中的网络疑难解答专题。"的错误提示?

解答：

（1）在Windows启动后，要求输入Microsoft网络用户登录口令时，点了"取消"按钮所造成的，如果是要登录NT服务器，必须以合法的用户登录，并且输入正确口令。

（2）与其它的硬件起冲突。打开"控制面板→系统→设备管理"。查看硬件的前面是否有黄色的问号、感叹号或者红色的问号。如果有，必须手工更改这些设备的中断和I/O地址设置。

3、为什么在"网上邻居"或"资源管理器"中只能找到本机的机器名?

解答：

网络通信错误，一般是网线断路或者与网卡的接确不良，还有可能是Hub有问题。

4、为什么可以访问服务器，也可以访问Inter，但却无法访问其他工作站?

解答：

（1）如果使用了WINS解析，可能是WINS服务器地址设置不当。

（2）检查网关设置，若双方分属不同的子网而网关设置有误，则不能看到其他工作站。

（3）检查子网掩码设置。

5、为什么网卡安装不上？

解答：

（1）计算机上安装了过多其它类型的接口卡，造成中断和I/O地址冲突。可以先将其他不重要的卡拿下来，再安装网卡，最后再安装其他接口卡。

（2）计算机中有一些安装不正确的设备，或有"未知设备"一项，使系统不能检测网卡。这时应该删除"未知设备"中的所有项目，然后重新启动计算机。

（3）计算机不能识别这一种类型的网卡，一般只能更换网卡。

6、为什么可以Ping通IP地址，但Ping不通域名?

解答：

TCP/IP协议中的"DNS设置"不正确，请检查其中的配置。对于对等网，"主机"应该填自己机器本身的名字，"域"不需填写，DNS服务器应该填自己的IP。对于服务器/工作站网，"主机"应该填服务器的名字，"域"填局域网服务器设置的域，DNS服务器应该填服务器的IP。

7、为什么网络上的其他计算机无法与我的计算机连接？

解答：

（1）确认是否安装了该网络使用的网络协议？如果要登录NT域，还必须安装NetBEUI协议。

（2）是否安装并启用了文件和打印共享服务？

（3）如果是要登录NT服务器网络，在"网络"属性的"主网络登录"中，应该选择"Microsoft网络用户"。

（4）如果是要登录NT服务器网络，在"网络"属性框的"配置"选项卡中，双击列表中的"Microsoft网络用户"组件，检查是否已选中"登录到Windows域"复选框，以及"Windows

域"下的域名是否正确。

8、为什么安装网卡后，计算机启动的速度慢了很多？

解答：

可能在TCP/IP设置中设置了"自动获取IP地址"，这样每次启动计算机时，计算机都会主动搜索当前网络中的DHCP服务器，所以计算机启动的速度会大大降低。

解决的方法是"指定IP地址"。

9、为什么在网络邻居中看不到任何计算机?

解答：

主要原因可能是网卡的驱动程序工作不正常。请检查网卡的驱动程序，必要时重新安装驱动程序。

10、为什么能够看到别人的机器，但不能读取别人电脑上的数据？

解答：

（1）首先必须设置好资源共享。选择"网络→配置→文件及打印共享"，将两个选项全部打勾并确定，安装成功后在"配置"中会出现"Microsoft 网络上的文件与打印机共享"

选项。

（2）检查所安装的所有协议中，是否绑定了"Microsoft网络上的文件与打印机共享"。

选择"配置"中的协议如"TCP/IP协议"，点击"属性"按钮，确保绑定中"Microsoft网络上的文件与打印机共享"、"Microsoft网络用户"前已经打勾了。

11、为什么在安装网卡后通过"控制面板→系统→设备管理器"查看时，报告"可能没有该设备，也可能此设备未正常运行，或是没有安装此设备的所有驱动程序"的错误信息?

解答：

（1）没有安装正确的驱动程序，或者驱动程序版本不对。

（2）中断号与I/O地址没有设置好。有一些网卡通过跳线开关设置；另外一些是通过随卡带的软盘中的Setup程序进行设置。

12、为什么已经安装了网卡和各种网络通讯协议，但"文件及打印共享"是虚的，无法选择？

解答：

原因是没有安装"Microsoft 网络上的文件与打印共享"组件。在"网络"属性窗口的"配置"标签里，单击"添加"按钮，在"请选择网络组件"窗口单击"服务"，单击"添加"按

钮，在"选择网络服务"的左边窗口选择"Microsoft"，在右边窗口选择"Microsoft网络上的文件与打印机共享"，单击"确定"按钮，系统可能会要求插入Windows安装光盘，重

新启动系统即可。

13、为什么无法在网络上共享文件和打印机？

解答：

（1）确认是否安装了文件和打印机共享服务组件。要共享本机上的文件或打印机，必须安装"Microsoft网络上的文件与打印机共享"服务。

（2）确认是否已经启用了文件或打印机共享服务。在"网络"属性框中选择"配置"选项卡，单击"文件与打印机共享"按钮，然后选择"允许其他用户访问的我的文件"和"允许

其他计算机使用我的打印机"选项。

（3）确认访问服务是共享级访问服务。在"网络"属性的"访问控制"里面应该选择"共享级访问"。

14、为什么无法登录到网络上？

解答：

（1）检查计算机上是否安装了网络适配器，该网络适配器工作是否正常。

（2）确保网络通信正常，即网线等连接设备完好。

（3）确认网络适配器的中断和I/O地址没有与其他硬件冲突。

（4）网络设置可能有问题。

15、为什么无法将台式电脑与笔记本电脑使用直接电缆连接？

解答：

笔记本电脑自身可能带有PCMCIA网卡，在"我的电脑→控制面板→系统→设备管理器"中删除该"网络适配器"记录后，重新连接即可。

---

大英县14728383129： 局域网如何设置访问权限? - ？
诗尝银杏： 要在局域网内设置指定用户访问共享文件夹,可以通过配置文件夹权限和用户账户来实现.1. 配置文件夹权限首先,共享文件夹的权限需要正确配置,以确保只有指定的用户可以访问.在Windows系统中,右键点击要共享的文件夹,选择“属性...

大英县14728383129： 局域网内如何设置访问权限,使局域网内的其它电脑只有输入密码才能访问我的电脑?？
诗尝银杏： 别人如果通过共享来访问你的文件夹的话,在你共享文件夹右键-设置共享权限,然后添加你允许访问的用户名和密码就可以了.

大英县14728383129： 局域网怎样设置个别访问权限 - ？
诗尝银杏： 方法1,在局域网里所有电脑设为自动获得IP,并在其中一台起DHCP服务.在DHCP服务器上,把想可以访问自己电脑的那些电脑的MAC地址绑定在DHCP的地址池内.你要的效果就可以出现. 方法2,如果你想让方法1中不能访问你的电脑的...

大英县14728383129： 在局域网内怎样设置自己电脑的使用权限? - ？
诗尝银杏： XP系统这样设置 打开网上邻居 查看网络连接 更改WINDOW防火墙设置 点 例外 在 文件和打印机共享 前打勾 点确定 找到要共享的文件夹或文件 点右键 点共享和安全 在 弹出的对话框里 找到 网络共享和安全 点那句话 如果您知道在安全方面的风险... ...点了 后 再在网络上共享这个文件夹 前面打勾 点确定就好了 如果是2000系统 就麻烦一点 但 我想现在都用XP 没什么人用 2000吧(除了我这个怪人) 所以就不说了

大英县14728383129： 局域网内怎么设置计算机访问权限问题? - ？
诗尝银杏： 1.检查guest账户是否开启XP默认情况下不开启guest账户,因此些为了其他人能浏览你的计算机,请启用guest账户.同时,为了安全请为guest设置密码或相应的权限.当然,也可以为每一台机器设置一个用户名和密码以便计算机之间的互相...

大英县14728383129： 怎么获得局域网内其他电脑的最高权限? - ？
诗尝银杏： 方法: 这种情况用域方式管理是一种做法,也非常稳定,非常专业的做法,下面分析原因: 1:做了域控制器,需要在AD里面建立用户 2:所有的客户端(共享需要访问的电脑)必须加入到域里面 3:加入域后,所有的客户端需要用域里建立的用户登录到域 4:在文件服务器上设置权限(想要什么权限就设置什么) 5:设置权限的时候注意,NTFS分区设置共享时有两个权限要设置,一个是NTFS权限,一个是共享权限,要分权限的时候,需要两个都设置成一样的,不然是不能访问的.

大英县14728383129： 局域网访问权限问题,如何设置访问权限?？
诗尝银杏： 右键点击我的电脑、 菜单有个管理, 点击打开 里面有个 本地用户和组 鼠标点击 里面有个文件夹为 用户 打开 里面有个GUEST 点击属性 启用这个账户 ,还有在你的每台机器上运行一下共享向导,每个机子上建一个共享文件夹,再看看系统自带的防火墙设置.

大英县14728383129： 局域网访问权限的设置 - ？
诗尝银杏： 假定有三台电脑分别是 Computer01 Computer02 Computer03 用户分别是 \\Computer01\User01 \\Computer02\User02 \\Computer03\User03 \\Computer01\User01 想把自己的 \\Computer01\movie 只共享给 \\Computer02\User02,而\\Computer03\...

大英县14728383129： 如何在服务器上更改局域网内某一台机器的访问权限? - ？
诗尝银杏： 这个不是服务器上更改的,要到该局域网的交换机或着路由器上设置的,先对其mac地址和ip地址进行绑定,这样可以对其进行网络限速等操作,不想让其上网的话可以到你们的防火墙上对其进行设置.

大英县14728383129： win7的局域网工作组内计算机访问我的电脑共享文件权限怎么设? - ？
诗尝银杏： 第一步:你开起来宾用户.第二步:你打开控制面板:找到管理工具:打开本地安全策略:然后找到:从网络访问此计算机,单击右键,点属性再点添加用户或组:在里面添加一个来宾用户,然后再找到:拒绝从网络访问此计算机,一样是点属性再点添加用户或组,把里面的来宾用户删除 第三步:选择你要共享的盘,点右键,点共享和安全然后点共享此文件夹,再点权限,在里面再添加一个来宾用户其他电脑一样