區域網訪問許可權受限制,是由於訪問許可權設定、賬號和策略設設定以及網路防火牆設定不當造成的。
解決方案:
1.啟用Guest賬號 在很多情況下,為了本機系統的安全,Guest賬戶是被禁用的,這樣就無法訪問該機器的共享資源,因此必須啟用Guest賬戶。
在共享資源提供端,進入到“控制面板→管理工具”後,執行“計算機管理”工具,接著依次展開“計算機管理(本地)→系統工具→本地使用者和組→使用者”,找到Guest賬戶。如果Guest賬戶出現一個紅色的叉號,表明該賬戶已被停用,右鍵單擊該賬號,在Guest屬性對話方塊中,去除“賬戶已停用”的鉤選標記,單擊“確定”後,就啟用了Guest賬戶。
2.修改使用者訪問策略 雖然啟用了本機的Guest賬號,但使用者還是不能訪問本機提供的共享資源,這是因為組策略預設不允許Guest賬號從網路訪問本機。
單擊“開始→執行”,在執行框中輸入“gpedit.msc”,在組策略視窗中依次展開“本地計算機策略→計算機配置→Windows設定→安全設定→本地策略→使用者權利指派”,在右欄中找到“拒絕從網路訪問這臺計算機”項,開啟後刪除其中的Guest賬號,接著開啟“從網路訪問此計算機”項,在屬性視窗中新增Guest賬號。這樣就能使用Guest賬號從網路中訪問該機的共享資源了。
3.合理設定使用者訪問許可權
網路中很多機器使用NTFS檔案系統,它的ACL功能(訪問控制列表)可以對使用者的訪問許可權進行控制,使用者要訪問這些機器的共享資源,必須賦予相應的許可權才行。如使用Guest賬號訪問該機器的CPCW共享資料夾,右鍵點選該共享目錄,選擇“屬性”,切換到“安全”標籤頁,然後將Guest賬號新增到使用者列表中,接著指定Guest的訪問許可權,至少要賦予“讀取”和“列出資料夾目錄”許可權。
4.改網路訪問模式
開啟組策略編輯器,依次選擇“計算機配置→Windows設定→安全設定→本地策略→安全選項”,雙擊“網路訪問:本地賬號的共享和安全模式”策略,將預設設定“僅來賓—本地使用者以來賓身份驗證”,更改為“經典:本地使用者以自己的身份驗證”。
5.正確配置網路防火牆
很多機器安裝了網路防火牆,它的設定不當,同樣導致使用者無法訪問本機的共享資源,這時就要開放本機共享資源所需的NetBIOS埠。在“自定義IP規則”視窗中選中“允許區域網的機器使用我的共享資源”規則,最後點選“儲存”按鈕,這樣就開放了NetBIOS埠。
區域網訪問許可權受限制,是由於訪問許可權設定、賬號和策略設設定以及網路防火牆設定不當造成的。
解決方案:
1.啟用Guest賬號 在很多情況下,為了本機系統的安全,Guest賬戶是被禁用的,這樣就無法訪問該機器的共享資源,因此必須啟用Guest賬戶。
在共享資源提供端,進入到“控制面板→管理工具”後,執行“計算機管理”工具,接著依次展開“計算機管理(本地)→系統工具→本地使用者和組→使用者”,找到Guest賬戶。如果Guest賬戶出現一個紅色的叉號,表明該賬戶已被停用,右鍵單擊該賬號,在Guest屬性對話方塊中,去除“賬戶已停用”的鉤選標記,單擊“確定”後,就啟用了Guest賬戶。
2.修改使用者訪問策略 雖然啟用了本機的Guest賬號,但使用者還是不能訪問本機提供的共享資源,這是因為組策略預設不允許Guest賬號從網路訪問本機。
單擊“開始→執行”,在執行框中輸入“gpedit.msc”,在組策略視窗中依次展開“本地計算機策略→計算機配置→Windows設定→安全設定→本地策略→使用者權利指派”,在右欄中找到“拒絕從網路訪問這臺計算機”項,開啟後刪除其中的Guest賬號,接著開啟“從網路訪問此計算機”項,在屬性視窗中新增Guest賬號。這樣就能使用Guest賬號從網路中訪問該機的共享資源了。
3.合理設定使用者訪問許可權
網路中很多機器使用NTFS檔案系統,它的ACL功能(訪問控制列表)可以對使用者的訪問許可權進行控制,使用者要訪問這些機器的共享資源,必須賦予相應的許可權才行。如使用Guest賬號訪問該機器的CPCW共享資料夾,右鍵點選該共享目錄,選擇“屬性”,切換到“安全”標籤頁,然後將Guest賬號新增到使用者列表中,接著指定Guest的訪問許可權,至少要賦予“讀取”和“列出資料夾目錄”許可權。
4.改網路訪問模式
開啟組策略編輯器,依次選擇“計算機配置→Windows設定→安全設定→本地策略→安全選項”,雙擊“網路訪問:本地賬號的共享和安全模式”策略,將預設設定“僅來賓—本地使用者以來賓身份驗證”,更改為“經典:本地使用者以自己的身份驗證”。
5.正確配置網路防火牆
很多機器安裝了網路防火牆,它的設定不當,同樣導致使用者無法訪問本機的共享資源,這時就要開放本機共享資源所需的NetBIOS埠。在“自定義IP規則”視窗中選中“允許區域網的機器使用我的共享資源”規則,最後點選“儲存”按鈕,這樣就開放了NetBIOS埠。