教你解決關于XP共享拒絕訪問的問題

2011/5/25 9:32:52  出處：本站   人氣：57次    字號：小  中  大

這篇文章分享給各位，教你如何解決XP共享拒絕訪問的問題，下面是一個經驗分享，希望對大家有所幫助。

關于網友的一個問題，A無法通過網絡鄰居訪問B的機器，每次都提示拒絕訪問。但是A在B機器的用戶配置里面添加了‘管理我的網絡密碼’
后可以正常訪問（使用管理員賬戶）。但是之前可以正常用Guest訪問的，A沒有做任何的更改。所以在網上搜集了一下這樣的資料。

如下：問題提示信息:xxxx 無法訪問。您可能沒有權限使用網絡資源。請與這臺服務器的管理員聯系以查明您是否有

訪問權限。
拒絕訪問。解決方法：
搜捕網友情示，最常見的是經典訪問方法改為來賓，
但問題解決了，不是協議的問題。一般在win2k/xp下，只要安裝了默認的那四個協議
microsoft 網絡客戶端
microsoft 網絡的文件和打印機共享
qos 數據包計劃程序
interenet協議 tcp/ip
就可以了。其它的都不用裝。
共享訪問報"無權限"解決方法 　　
訪問報無權限解決方法: 　　
1. 設置網絡訪問模式為經典模式.　　
2. 設置禁止從網絡訪問計算機的用戶賬戶(刪除Guest組).　　
3. restrictanonymous設為0　　
4.設置家庭或小型辦公網絡為第二項“此計算機通過居民區的網關或其他計算機連接到Internet”    
5.設置允許從網絡訪問計算機的用戶賬戶(加入Guest組). (此可能會導致每次登陸要求輸入用戶名和密碼,不建議使用)    
6.設置本地的administrator賬戶的密碼.(非必要條件，建議設置密碼)　　
設置方法:開始-->運行gpedit.msc-->計算機配置-->windows設置-->安全設置(SecuritySettings)-->本地策略(LocalPolicies)-->
1.:安全選項(SecurityOptions)--> 網絡訪問:本地賬戶的共享和安全模式

(Networkaccess:Sharingandsecuritymodelforlocalaccounts)--> 更改為經典模式. 　　
2.:用戶權利指派(UserRightsAssignment)--> 拒絕從網絡訪問這臺計算機(Denyaccesstothiscomputerfromthenetwork)--> 刪除

Guest組. 　　
5.:（不建議使用）用戶權利指派(UserRightsAssignment)--> 從網絡訪問此計算機(Accessthiscomputerfromthenetwork)--> 添加

Guest組.     
注：網絡訪問：讓“每個人”權限應用于匿名用戶－－－－不需要改為“啟用”（默認：禁用）。
    帳戶：使用空白密碼的本地帳戶只允許進行控制臺登陸－－－－Windows 2003必須改為“禁用”，winXP一般不需要更改（默認

：啟用）。
　　
3.:如果你完全依了上面的方法都不行，請運行REGEDIT，到： 　　

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa上將此子健中的值restrictanonymous設為0就行了。 
　　注：HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa下的restrictanonymoussam不需要改為0　　以下是說明

： 1、RestrictAnonymous中登記了控制任何用戶獲取本機信息的級別的設置，如果RestrictAnonymous被設置為0（默認值）的話，

任何用戶都可以通過網絡獲取本機的信息，包含用戶名，詳細的帳號策略和共享名。這些信息可以被攻擊者在攻擊計算機的時候所利

用。通過這些信息，攻擊者就有可能了解到當前計算機的系統管理員帳號，網絡共享的路徑以及不健壯的密碼。修改此安全級別的方

法如下：運行Regedit.exe編輯注冊表，定位到子健HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa上將此子健中

的值restrictanonymous由不安全的0值修改為安全級別高一些值1或2。注意：此安全級別如果提高的話有可能造成本計算機在局域網

內無法被訪問到。 　　
2、當禁用了TIP/IP高級選項中的Wins中的NetBios設置，局域網無法被訪問到。 　　
3、如果中了震蕩波病毒將不能訪問到局域網。 　　
4、如果沒有將IP設置成固定IP，局域網功能將受限。

　　網上鄰居常見問題及答案
　　我有時在網上鄰居可以看到，有時卻一臺機都看不到？
　　答：Microsoft網絡客戶必須登錄才能看到網上鄰居，如果開機時你沒有登錄而是選取消，那么在網上鄰居就一臺機都看不到。

你可以點開始-> 注銷，重新登錄，然后一切就正常了。
　　我在網上鄰居里只能看到我自己一臺機？
　　答：一般而言，你的網卡未設置好，或者網線有問題。
　　我的網上鄰居只能看到一部分機器,而且不能訪問OA或上網？
　　答：你的機器網卡可能被禁止了。如果你自己亂設了IP地址的話，那就是你應得的報應。你只能寫封道歉信給網管了。
　　我已經按要求安裝了網絡組件，但訪問網上鄰居還是不行？
　　答：可以考慮一下NetBui協議，有時NetBui會出現假安裝的現象。刪除NetBui協議，確定退出，然后再重新安裝NetBUI協議一次

。
　　我可以訪問別人的機器，但我在網上鄰居看不到自己？
　　答：你可能沒有安裝Microsoft文件及打印機共享。Microsoft網絡客戶使你可以訪問別人，Microsoft文件及打印機共享使別人

可以訪問你。
　　網上鄰居還是不行？
　　答：協議是相互的，就象一種語言。如果還是不行，考慮一下對方，只有雙方的協議都設置正確的話，才會一切正常的。

回答2:
其實只要設置一下電腦網絡ID 就可以了。
我的電腦，右鍵，屬性，計算機名。網絡ID。運行一下就可以了 回答3:
試一下這個：
（把一下這段文字存成注冊表文件.reg格式，然后導入即可）
REGEDIT4;防火墻中允許共享和打印機
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch]
"Epoch"=dword:000000c3[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]
"Epoch"=dword:000000c3[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001

\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"
;共享訪問允許空密碼登陸(默認是dword:00000001)
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Keyboard Layouts\E01F0404]
"limitblankpassworduse"=dword:00000000[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"limitblankpassworduse"=dword:00000000;2.3版限制問題
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000000 回答4:
試一下這個:去除了默認共享但是沒有禁止空連接Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000000
"restrictanonymoussam"=dword:00000001
"forceguest"=dword:00000000
"limitblankpassworduse"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"autoshareserver"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareWksAutoShareWks"=dword:00000001

重啟服務器，OK，所有終端用戶都可以訪問我的服務器了。