说实在的,直到现在我也不能说我搞清楚了多少有关windows在局域网中共享的东西,以至于有时只能归结于人品与运气,不过至少我发现自己在不断地进步。总的来说,XP的共享访问比win2000复杂一些,所以在访问2000时很方便的操作到了XP这里就有麻烦,以下一些经验也不保证放之四海皆准,反正在虚拟机或其他人的电脑上试验成功过和正在测试中。有关win7的共享访问话题,见“WIN7与WIN7、WIN7与XP间的互访”。
对于局域网中XP共享互访的简单地说起来就是:1、开Guest或设置相同帐号和密码,如果这样做了还有问题,检查下权限设置,2、关防火墙,如果是windows自带的防火墙,则只要看看里面是否允许“文件和打印机共享”通过,如果不知道具体的规则细节怎么设置,又急着使用,那么关闭防火墙是快速的方法,一般是关闭要访问的电脑上的防火墙,如果还有问题,可以把自己的防火墙也关闭。
补充一些细节,第一,默认共享,就是那些C$、D$、E$,由于一些安全工具或其它安全设置,可能它们在你的电脑上不显示的(右击我的电脑-管理-共享文件夹的共享中是没有这些盘符的),因此不能象在2000中一样,使用\\192.168.0.100\c$这样的形式直接访问对方的C盘,开启这些默认共享,如果需要的话,可以进入注册表,找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters,把“AutoShareServer”和“AutoSharewks”的值改成1,如果它们不存在,而且又没有默认共享,可以新建它们,不过它们在注册表中不存在时,并不一定表示默认共享被禁用。注意改完注册表一般重启才能生效。
第二、简单文件共享,在文件夹选项的“查看”中,“使用简单文件共享(推荐)”,往往并不简单,勾选它后,访问对方电脑的默认共享(即上面的C$、D$等)均是以Guest来宾身份且不能改用户名(灰色的),又往往要求输入密码,而Guest哪里来的密码?空白密码是不被接受的,默认情况下是禁止空白密码登录,尤其是GUEST帐户,即使把“组策略-计算机设置-WINDOWS设置-安全设置-本地策略-安全选项--帐户:使用空白密码的本地帐户只允许进行控制台登录”关闭(意即空白密码用户只能在本机上登录,不能从网络访问),同时从“组策略-计算机设置-WINDOWS设置-安全设置-本地策略-用户权利指派-拒绝从网络访问这台计算机”,删除GUEST,从“组策略-计算机设置-WINDOWS设置-安全设置-本地策略-用户权利指派-从网络访问这台计算机”, 添加GUEST,并启用GUEST帐户,也无用)。所以要顺利访问默认共享,只有关闭简单文件共享,但是不表示简单文件共享在访问其它共享资源(如手动设置的共享)上也如此麻烦,除GUEST身份外,毕竟默认共享是管理用的。
第三、组策略中可能用到的设置,在第二点中已经说到三个(空白密码、拒绝GUEST访问与允许GUEST访问),而开启GUEST帐户,在管理工具中也能操作,不必动用组策略,另外有一个“组策略-计算机设置-WINDOWS设置-安全设置-本地策略-安全选项-网络访问:本地帐户的共享和安全模式”可设为“经典-本地用户以自己身份验证”和“仅来宾—本地用户以来宾身份验证”,如果设为前者访问时要求输入本地用户的用户名与密码,如果对方把guest关闭的话,用已知帐号登录不是很好、也安全吗,前提是你知道帐号密码。
一般共享可能没那么复杂,做到第二段中的两点就可以了,组策略保持默认即可,当然不排除你的系统在G之前(GHOST)已经被人为按照他们认定的安全标准“定制”过,如果还有问题就按上面说的再改,再不行,参考第一段第二个逗号后面的文字。
补充“简单文件共享”与高级共享:
简单文件共享即用来宾用户(Guest)访问共享资源,所以Guest账号必须启用,共享设置简单,但不能有针对性设置每个用户的权限(没有权限设置页出现),不能设置共享密码,属于“傻瓜”式操作。而高级文件共享是以来访用户本来身份访问,所以可设置用户权限(去掉简单文件共享后在文件或文件夹属性页中出现“安全”页以设置权限,注意硬盘格式NTFS)。组策略-计算机设置-WINDOWS设置-安全设置-本地策略-安全选项-网络访问:本地帐户的共享和安全模式即控制“简单文件共享”的启用与禁用,如使用“仅来宾—本地用户以来宾身份验证”,则文件夹选项中的“简单文件共享”选项被选中,而“经典”模式,则“简单文件共享”不被选中而开启高级文件共享,可以设置具体用户权限了。
>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/1272.html