20CN网络安全小组论坛 - 电脑门诊

论坛: 电脑门诊标题: Win2000/XP与Win98互访

作者: FM887 [lizj024]

论坛用户

Win2000/XP与Win98互访

如果两台电脑都使用Win2000/XP操作系统，那么组建局域网是一件非常简单轻松的事情，当硬件连接完成后，正常情况下立即可以在“网上邻居”中看到对方。但如果局域网中有一台电脑使用Win98，那情况可就不一定了，我们经常会发觉虽然Ping命令可以通过，但仍然无法在“网上邻居”中实现互访，这时该怎么办呢？
启用Guest帐户

对策一：在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户，即Administrator（系统管理员）和Guest（来宾账户），所有在本地计算机没有被分配到账户的用户都将默认使用Guest账户，该账户是没有密码的。不过，在缺省设置下，这个Guest账户并未被启用，我们可以从“控制面板|管理工具|计算机管理|本地用户和组|用户”中找到“Guest”账户，并用鼠标右击打开“Guest属性”对话框，去除这里的“账户已停用”复选框上的对钩标记，这样退出后就可以从Win98中访问到Win2000/XP了。

其实，启用了Guest账户后，最大的好处是从Win98访问Win2000/XP时就不需要输入用户名和密码了，这种方法比较适合于用户不确定、访问量较大的局域网，但对家庭用户来说并不适用。

对策二：检查Win2000/XP中是否存在安全策略限制。有时，Win2000/XP“聪明”过了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，这时就要从“控制面板|管理工具|本地安全策略|本地策略|用户权利指派”中找到“从网络访问此计算机”或者“拒绝从网络访问这台计算机”，然后检查一下其中是否出现了Guest账户或者其他对应的账户，然后根据不同情况进行添加或者删除即可。

对策三：停用本地连接上的防火墙。防火墙是充当网络与外部世界之间的保卫边界的安全系统，微软在WinXP中为用户提供了一个内置的Internet连接防火墙（ICF），启用后可以限制某些不安全信息从外部进入内部网络。不过，如果您是在本地连接上启用了这个防火墙，那么就会造成工作组之间无法互访，出现“XXX无法访问”、“您可能没有权限使用网络资源”、“请与这台服务器的管理员联系以查明您是否有访问权限”、“找不到网络路径”等类似的提示，此时请在图7中停用本地连接的防火墙屏蔽。
停用ICF

对策四：为WinXP添加NetBEUI协议。其实，直接添加NetBEUI协议对于解决不能互访的问题有时反而更为简单一些，而且它可以解决上面提到的启用防火墙的问题。Win98安装时会自动安装NetBEUI协议，但由于WinXP已经不再提供对NetBEUI协议的技术支持，因此只能手工添加了。

找出WinXP安装光盘，进入“Valueadd\Msft\Net\Netbeui”文件夹下，这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件，先将Nbf.sys文件复制到本机的“Windows\System32\Drivers”文件夹下（这里的本机指安装了WinXP的那台电脑），再将Netnbf.inf文件复制到本机的“Windows\INF”文件夹下，Netbeui.txt文件可有可无。不过， INF文件夹具有隐藏属性，用户需要先在WinXP下的“工具|属性”窗口中选择显示文件才可以看到该目录。另外，我们也可以在对话框中选择“从磁盘安装”，插入WinXP安装磁盘，一步步进入“Valueadd\Msft\Net\Netbeui”文件夹，找到Netnbf.inf文件打开，然后就可以安装NetBEUI协议了。
选择“从磁盘安装”方式。

对策五：启用Win98中的“文件及打印机共享”。这是一个很简单但却经常被人忽略的问题，就是装有Win2000/XP的机器虽然可以从“网上邻居”中发现装有Win98的机器，但却无法访问，这是因为Win98未启用“允许其他用户访问我的文件”而造成的，启用该选项就可以解决这个问题。

当然，除了上面提到的各种原因外，还有两台电脑不处于同一工作组中，或者是两台电脑的内部IP地址发生了冲突，甚至包括Hub故障、线路故障等。

隐藏被共享的资源

当某个文件或文件夹被设置为共享后，其他用户访问时就可以从“网上邻居”中找到这些被共享的资源，如果您不想让一般用户随便看到这些共享资源时，简单地取消共享显示不是一个好主意（毕竟有时由于工作需要或领导要求），那么该怎么办呢？

这里有一个非常简单的方法，只要在某个共享名称后面添加一个“$”符号，其他用户在“网上邻居”中就无法直接看到这些共享资源了。当然这并不影响授权用户正常访问，他们只需在“开始|运行”对话框中键入如“\\台式老机器\ quicktime$”这样的命令，就可以进入这些被隐藏的共享

局域网中的故障多种多样，如果您没有多少经验的话，还真是比较难判断。不过，我们可以利用Ping命令来进行快速判断。

1. 检查本地网卡及TCP/IP是否工作正常。Ping本机IP地址，如果出现前面信息，则说明一切正常；如果出现连续四行“Request timeout”提示信息，则说明可能是网卡或TCP/IP工作不正常，最大的原因是IP地址配置错误。

2. 检查网络线路是否畅通。Ping网关IP地址，判断原则同上。

3. 检查DNS配置是否正确。Ping域名，例如这里我们随便Ping一个域名，如果能显示图11所示的结果（这里可以看到这个域名已经被正常解析为相应的IP地址），说明DNS服务器配置正确。但如果出现“Unknown host name”这样的提示信息，在排除域名没有错误的前提下，可能是DNS配置出错。
4. 检查网关配置是否正确。Ping域外主机的IP地址，您可以试着Ping一下刚才解析到的IP地址，如果没有出现“Request Timeout”这样的错误信息，则说明从网络内主机向域外主机发送IP包能够正常送出，那网关配置就没有什么问题了。

地主发表时间: 04-05-16 02:57

回复: qiuyang [qiuyang]

版主

B1层发表时间: 04-05-16 09:26

论坛: 电脑门诊