|
 | 作者: super841 [super841]
 论坛用户 |
登录 |
| １．已加入同一工作组，相同的网关，同一ＩＰ段,同一子网内． ２．双方都已开启ＧＵＥＳＴ帐号，也关了防火墙． ３．已安装NET BEUI协议. 4.本地安全策略中禁止从网络访问里已删除GUEST帐号,从网络访问中加入了GUEST帐号 5.安全选项中也用上了 仅来宾-本地用户以来宾身份验正. 6.已开启共享文件.在网上邻居中可以看的到对方电脑,可以PING通. 现在的问题就是还是不能互相访问.在网上邻居中打开对方电脑时会提示没有权限.那位大侠能帮忙指点一二,还是设置那里,请详细说明.十二万分的感激 找了一天的百度,还是没有名确的答案啊` 用的是GhostXP_SP2 7.2版本的系统. |
| 地主 发表时间: 07-07-29 20:30 |
 | 回复: windowsxxx [windowsxxx]  论坛用户 |
登录 |
|
菜鸟乐园转来的.看一下吧. 开启局域网共享有二中方式:1.访问时要填用户名和密码 2.访问时机无需验证即可进入 1.访问时要填用户名和密码 ************************************************************************************************ Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa] "restrictanonymous"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous"=dword:00000000 ; 以上两行在系统中的位置是：本地安全策略-安全选项-网络访问：不允许SAM帐户和共享 ; 的匿名枚举。系统默认值是：已停用。 ; 解说：操作系统默认:利用ipc$通道可以建立空连接,匿名枚举出该机有多少帐户。显然 ; 有一定的安全隐患。本系统已设为不允许空连接了。以此提高单机拨号上网的安全性。 ; 负面影响是局域网不能互访了。要更改一下才可以解决。 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "limitblankpassworduse"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa] "limitblankpassworduse"=dword:00000000 ; 以上两行在系统中的位置是：本地安全策略--安全选项--帐户：使用空白密码的本地帐户 ; 只允许进行控制台登录。系统默认值是：已启用。 ; 解说：很多人的帐户是不加密码的。这样，当局域网中别的电脑访问本机时，会弹出错误提示： ; 登录失败：用户帐户限制………。这是XP系统的一条安全策略造成的，防止别人趁你空密码时 ; 进入你的电脑。如果你觉得无所谓，不必做这些限制，那就把它设为：已停用。 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count] "HRZR_EHAPCY"=hex:0C,00,00,00,26,00,00,00,F0,FB,E5,52,64,95,C6,01 "HRZR_EHAPCY:"P:\JVAQBJF\flfgrz32\sverjnyy.pcy",Jvaqbjf 防火墙"=hex:0C,00,00,00,08,00,00,00,F0,FB,E5,52,64,95,C6,01 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005" "137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001" "138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002" "139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch] "Epoch"=dword:000001ED [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Providers] "LogonTime"=hex:E8,31,8E,4F,64,95,C6,01 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005" "137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001" "138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002" "139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch] "Epoch"=dword:000001ED ; 以上数值对应系统中的位置：控制面板--防火墙--例外--文件和打印机共享。系统默认：不选。 ; 解说：所有的策略都设置好了，局域网依然不能访问，提示：您没有权限使用网络资源，找 ; 不到网络路径！呵呵，真是令人火冒三丈！其实XP还有一道关卡，就是防火墙，必须要经过 ; 防火墙的允许才行。 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "forceguest"=dword:00000000 ; 以上数值对应系统中的位置是：控制面板--管理工具--本地安全策略--本地策略--安全选项， ; 网络访问：本地帐户的共享和安全模式：经典-本地用户以自己的身份验证。这时，当局域网 ; 其他机访问本机时，会弹出对话框，需要填写本机正确的用户名和密码才允许访问。这种方式 ; 是安全的。建议使用。 **************************************************************************************** 去掉注释后保存为REG文件导入,禁用GUEST,操作后不用重启,打开共享就可以使用 常见疑问： 经上述处理后，访问本机，如果仍然是直接就进去了，没出现提示输入帐号和密码的对话框，那是因为其他电脑的帐户名称跟本机帐户名一样(比如双方都是 administrator)，且本机无密码。您应该把本机帐户改名，或加密码。这样，未经授权的用户就不能随意访问您共享的资源了。 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ 2.访问时机无需验证即可进入 ****************************************************************************************** Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa] "restrictanonymous"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous"=dword:00000000 ; 以上两行在系统中的位置是：本地安全策略-安全选项-网络访问：不允许SAM帐户和共享 ; 的匿名枚举。系统默认值是：已停用。 ; 解说：操作系统默认:利用ipc$通道可以建立空连接,匿名枚举出该机有多少帐户。显然 ; 有一定的安全隐患。本系统已设为不允许空连接了。以此提高单机拨号上网的安全性。 ; 负面影响是局域网不能互访了。要更改一下才可以解决。 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "limitblankpassworduse"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa] "limitblankpassworduse"=dword:00000000 ; 以上两行在系统中的位置是：本地安全策略--安全选项--帐户：使用空白密码的本地帐户 ; 只允许进行控制台登录。系统默认值是：已启用。 ; 解说：很多人的帐户是不加密码的。这样，当局域网中别的电脑访问本机时，会弹出错误提示： ; 登录失败：用户帐户限制………。这是XP系统的一条安全策略造成的，防止别人趁你空密码时 ; 进入你的电脑。如果你觉得无所谓，不必做这些限制，那就把它设为：已停用。 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count] "HRZR_EHAPCY"=hex:0C,00,00,00,26,00,00,00,F0,FB,E5,52,64,95,C6,01 "HRZR_EHAPCY:"P:\JVAQBJF\flfgrz32\sverjnyy.pcy",Jvaqbjf 防火墙"=hex:0C,00,00,00,08,00,00,00,F0,FB,E5,52,64,95,C6,01 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005" "137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001" "138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002" "139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch] "Epoch"=dword:000001ED [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Providers] "LogonTime"=hex:E8,31,8E,4F,64,95,C6,01 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005" "137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001" "138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002" "139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch] "Epoch"=dword:000001ED ; 以上数值对应系统中的位置：控制面板--防火墙--例外--文件和打印机共享。系统默认：不选。 ; 解说：所有的策略都设置好了，局域网依然不能访问，提示：您没有权限使用网络资源，找 ; 不到网络路径！呵呵，真是令人火冒三丈！其实XP还有一道关卡，就是防火墙，必须要经过 ; 防火墙的允许才行。 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "forceguest"=dword:00000001 ; 以上数值对应系统中的位置是：控制面板--管理工具--本地安全策略--本地策略--安全选项， ; 网络访问：本地帐户的共享和安全模式：仅来宾-本地用户以来宾份验证。这时，当局域网 ; 其他机访问本机时，不会弹出对话框，就可以直接进入。在家庭网等完全可以信任的区域， ; 建议使用这种方式。 **************************************************************************************** 去掉注释后保存为REG文件导入,开启GUEST,重启后就可以了.. 疑难问题补充： 如果以前的共享方式是“本地用户以自己自己身份验证”时共享了文件夹，则现在改为以来宾身份验证后再访问该文件夹,会弹出错误：“无法访问，您没有权限使用网络资源.”解决办法是：在该文件夹属性上把原共享取消，然后重新共享，就行了。 |
| B1层 发表时间: 07-07-30 14:21 |
| 回复: super841 [super841] 论坛用户 |
登录 |
|
按你的说法都做过一次,没有任何作用,还是不能访问 |
| B2层 发表时间: 07-07-31 15:26 |
 | 回复: jzxjzx715 [jzxjzx715]  论坛用户 |
登录 |
不错,专业! |
| B3层 发表时间: 07-08-11 22:18 |
 | 回复: meiying [meiying]  版主 |
登录 |
|
看看是不是某些系统服务被禁用了 |
| B4层 发表时间: 07-08-27 09:14 |
 | 回复: rovecat [rovecat] 版主 |
登录 |
|
现在很多的ghost版本把一些网络功能去掉了，所以建议试一下雨林木风的或江东花园的。 |
| B5层 发表时间: 07-08-27 21:17 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 电脑门诊
标题: 为什么同一工作组中还不能访问啊???//