网络无法访问

.

精品word文档

网上邻居无法访问您可能没有权限使用网络资源解决方案

在工作站访问服务器时，工作站的“网上邻居”中可以看到服务器的名称，但是点击后

却无法看到任何共享内容,或者提示找不到网络径、无权访问等问题

1.检查计算机之间的物理连接

2.确保所有计算机上都安装了TCP/IP，并且工作正常

3.使用ping命令测试网络中两台计算机之间的连接

4.使用ping命令测试网络中名称解析是否正常

5.正确安装网络组件

首先右击网上邻居-属性，选择要共享的网卡。把IP设置在局域网的同一个网段上。比

如192.168.1.X网段。然后看一下TCP/IP的高级属性中，是否开启NETBIOS在

利用WINNT4.0构建的网络系统中，对每一台主机的唯一标识信息是它的NetBIOS名，

系统是利用WINS服务、信息广播方式及Lmhost文件等多种模式将NetBIOS名解析为相应

IP地址，从而实现信息通讯在内部网络系统中(也就是通常我们所说的局域网中)，利用

NetBIOS名实现信息通讯是非常方便、快捷的。但是在Internet上对一台主机的唯一标识

信息是它的FQDN格式的域名()，在Internet是利用DNS标准来实现将域名解析为

相应IP地址，WIN2K支持动态DNS，运行活动目录服务的机器可动态地更新DNS表。WIN2K

网络中可以不再需要WINS服务，但是WIN2K仍然支持WINS，这是由于向后兼容的原因。目

前，大多数网络是混合网，既有Win98等系统，又有WINXP/WIN2K等系统，因此需要在TCP/IP

协议上捆绑NETBIOS解析计算机名

6.启用打印与文件共享

网上邻居-属性，查看是否选定“microsoft网络的文件和打印机共享”组件，如果已

将其取消选中，“浏览服务”将不绑定到NetBIOS接口。成为备份浏览器并且没有启用“文

件和打印共享”的基于Windows的计算机无法将浏览列表与客户机共享。任何将要包括在浏

览列表中的计算机也都必须启用“文件和打印共享”。

7、启动"计算机浏览器"服务，起用Guest(来宾)帐户

打开控制面板－>用户帐户或者在管理工具－>计算机管理－>本地用户和组中打开

Guest帐户

8.允许Guest(来宾)帐号从网络上访问。

在运行里输入，弹出组策略管理器，在'计算机配置-Windows设置-安全设

置-本地策略-用户权限分配’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这

台计算机，如果其中有GUEST帐号,解决办法是删除拒绝访问中的GUEST帐号。

补充：

未能保存本地策略数据库

本地用administrator登陆,我在改本地安全策略的时候,进用户权限指派,从网络访问

此计算机时,我把一个计算机加进来,改完后,给我报"未能保存本地策略数据库"这个错误,

这是什么问题呢？

.

精品word文档

1、打开“控制面板----管理工具----本地安全策略”找到“网络访问：可匿名访问的

共享”，检查数值是否为：“COMCFG，DFS$”

2、同样是在“本地安全策略”，找到“帐户：使用空白密码的本地帐户只允许进行控制

台登陆”，将其禁用。

3、打开“用户指派权利”，找到“从网络访问此计算机”，看看里边有没有“Everyone”，

如果有的话就无须再设置。

4、同样是在“用户指派权利”中，找到“拒绝从网络访问这台计算机”，看看有没有

“Guest”，如果有的话要将“Guest”删除。

5、确定IPC$共享和139端口是否开启，这些默认是开启的，如果你优化而关闭的话会

导致远程用户无法访问你的共享。

来宾帐户状态不适用呈灰色状

先确保你计算机上Guest帐户已开启：控制面板-用户帐户-guest（来宾）帐户里头开

启，然后

1，控制面板->管理工具->本地安全策略->本地策略->用户权利指派：从网络访问此计

算机里头确定要有Guest帐户

2，控制面板->管理工具->本地安全策略->本地策略->用户权利指派:拒绝从网络访问这

台计算机里头把Guest用户删掉

3，控制面板->管理工具->本地安全策略->本地策略->安全选项：网络访问----改成“仅

来宾本地用户以来宾身份验证”

4，控制面板->管理工具->本地安全策略->本地策略->安全选项：网络访问---不允许

SAM帐户的匿名枚举---改成“已停用”

5，控制面板->管理工具->本地安全策略->本地策略->安全选项：网络访问---不允许

SAM帐户和共享的匿名枚举---改成“已停用”

6，如果控制面板->管理工具->本地安全策略->本地策略->安全选项：网络访问--帐户：

来宾帐户状态为已停用，那么改为已启用；如果为不适用，且呈灰色不可更改，那么按下面

步骤解决：

7，在cmd下，输入netlocalgroupadministratorsguest/add在管理工具-计算机

管理-本地用户和组-用户-找到guest帐号，然后右击guest--属性-选本帐户已停用，关闭

所有窗口后回到第6步骤就可以设置了。

修改完记得要重新启动电脑.

或者试试：右击网上邻居→属性→本地连接→属性→单击Mirosoft网络客户端→安装

→协议→添加→NETWORK.安装完毕就OK

开始-设置-控制面板-管理工具-计算机管理-本地用户和组-用户-在右边所有没有红叉

的用户名字上逐个双击-确定返回

9.防火墙

确保WINXP自带的防火墙没有开启，打开本地连接属性－>高级，关掉Internet连接防

火墙。如果使用了第三方的防火墙产品，参考其使用手册，确保防火墙没有禁止以下端口的

通讯：UDP－137、UDP－138、TCP－139、TCP－445（仅WIN2K及以后的操作系统）

s

XP最新的SP2补丁对ICF做了很大的改进，功能更强大了，ICF有了自己的设置项，安

装SP2后，默认情况下，启用ICF防火墙，不允许任何外部主动连接，即使是本地的应用程

.

精品word文档

序要访问网络也需要在许可列表中做设置

.

精品word文档

但是防火墙阻断正常的网络浏览服务通讯，结果是别人在网上邻居中看不到你的计算

机，有没有两全其美的办法在开启防火墙的前提下允许浏览服务。

办法是，如果开启了ICF，打开属性，在服务这栏，选择添加，添加服务的对话框共有

四个编辑框，最上边是描述服务名称，以便于记忆，从上到下第二个是应用服务的IP地址

或名称，输入127.0.0.1表示本机。

下面连个是内外端口号，旁边的tcp/udp标示这个端口是udp连接还是tcp连接。

按照下面的表格输入3个服务

名称协议端口

NetBIOSNameServiceUDP137

NetBIOSDatagramServiceUDP138

NetBIOSSessionServiceTCP139

137/UDP--

NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是

TCP/IP上的NetBIOS

(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射

方法。

138/UDP--NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS

(NetBT)协议族的一部分，它用于网络登录和浏览。

139/TCP--NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS

(NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。

11、检查RPC、PlugandPlay服务是否已启动检查相应的系统文件夹的权限，尝试重新

注册以下的动态链接库：regsvr32

12、设置帐号和密码。

由于WinNT内核的操作系统，在访问远程计算机的时候，好像总是首先尝试用本地的当

前用户名和密码来尝试，可能造成无法访问，在这里把用户密码添加进去就可以了

13、多种方法访问“网络计算机”例如要打开网络中名为“benet”的计算机，其IP

地址为192.168.1.111，如果你不清楚其它机器的IP地址，你可以使用“PING计算机名”

来获得它的IP地址。用计算机名访问，NETBIOS提供的服务。点击“开始”菜单，单击“运

行”，在地址栏输入“benet”，单击“确定”。

用IP地址访问，在地址输入栏中输入“192.168.1.111”，单击“确定

用搜索计算机的方法访问，计算机更新列表需要时间，搜索计算机可以加快更新列表。

点击“网上邻居”右键中的“搜索计算机”，输入计算机名，点击“立即搜索”，就可以看到

你要访问的计算机。直接双击右边计算机名就可以打开它了。

用映射驱动器的方法访问，进入DOS方式，输入“NETVIEWbenet”，回车

这是查看计算机benet上有哪些共享文件夹，如D。再输入NETUSEZ:benetD

将计算机benet共享的文件夹D映射为z：盘，在命令提示符下键入“Z:”。你会发现

你已经连到benet计算机上了

14、修改一下netbios名，即计算机名然后重启计算机试试

如果设置到这里了还是不行，请重启你的计算机

什么？还不行晕

总结：rp问题我也帮不了你了

呵呵

.

精品word文档

共享访问报"无权限"解决方法

1.设置本地的administrator账户的密码.

2.设置网络访问模式为经典模式.

3.设置允许从网络访问计算机的用户账户(加入Guest组).

4.设置禁止从网络访问计算机的用户账户(删除Guest组).

设置方法:

1.控制面板-管理工具-计算机管理-用户账号和组-用户-administrator鼠标右键-设

置密码

或者直接按ctrl+alt+delete选择更改密码

开始-运行--计算机配置-windows设置-安全设置-本地策略

2.安全选项-网络访问:本地账户的共享和安全模式

(Networkaccess:Sharingandcuritymodel

forlocalaccounts)-->更改为经典模式.

3.用户权利分配(UrRightsAssignment)-->从网络访问此计算机

(Accessthiscomputer

fromthenetwork)-->添加Guest组.

4.用户权利指派(UrRightsAssignment)-->拒绝从网络访问这台计算机

(Denyaccesstothis

computerfromthenetwork)-->删除Guest组.

如果你完全依了上面的方法都不行，请运行REGEDIT，到：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa上将此子健中的值

restrictanonymous设为0就行了。把：restrictanonymoussam的值也改成0吧

或是在组策略中，禁用“不允许SAM帐户和共享的匿名枚举”

以下是说明：

RestrictAnonymous中登记了控制任何用户获取本机信息的级别的设置，如果

RestrictAnonymous

被设置为0（默认值）的话，任何用户都可以通过网络获取本机的信息，包含用户名，

详细的帐号策略和共享名。这些信息可以被攻击者在攻击计算机的时候所利用。通过这些信

息，攻击者就有可能了解到当前计算机的系统管理员帐号，网络共享的路径以及不健壮的密

码。修改此安全级别的方法如下：运行

编辑注册表，定位到子健

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa上将此子健中的值

restrictanonymous由不安全的0值修改为安全级别高一些值1或2。

注意：

1、此安全级别如果提高的话有可能造成本计算机在局域网内无法被访问到。

2、当禁用了TIP/IP高级选项中的Wins中的NetBios设置，局域网无法被访问到。

3、如果中了震荡波病毒将不能访问到局域网。

4、如果没有将IP设置成固定IP，局域网功能将受限。

网上邻居常见问题及答案

我有时在网上邻居可以看到，有时却一台机都看不到？

答：Microsoft网络客户必须登录才能看到网上邻居，如果开机时你没有登录而是选取

消，那么在网上邻居就一台机都看不到。你可以点开始->注销，重新登录，然后一切就正常

.

精品word文档

了。

.

精品word文档

我在网上邻居里只能看到我自己一台机？

答：一般而言，你的网卡未设置好，或者网线有问题。

我的网上邻居只能看到一部分机器,而且不能访问OA或上网？

答：你的机器网卡可能被禁止了。如果你自己乱设了IP地址的话，那就是你应得的报

应。你只能写封道歉信给网管了。

我已经按要求安装了网络组件，但访问网上邻居还是不行？

答：可以考虑一下NetBui协议，有时NetBui会出现假安装的现象。删除NetBui协议，

确定退出，然后再重新安装NetBUI协议一次。

NetBEUI是一种适用于小型网络环境的非路由式网络协议。在新一代Microsoft

Windows操作系统中，针对这种协议的支持工作已被终止。如果您安装这种协议请依次

执行以下操作步骤：

WindowsXP安装光盘上打开以下文件夹：ValueAddMsftNetNetbeui。

将文件复制到%SYSTEMROOT%SYSTEM32DRIVERS目录中。

将文件复制到%SYSTEMROOT%INF目录中。

打开网络连接属性对话框并单击"Install…（安装）"按钮以添加NetBEUI协议

我可以访问别人的机器，但我在网上邻居看不到自己？

答：你可能没有安装Microsoft文件及打印机共享。Microsoft网络客户使你可以访问

别人，Microsoft文件及打印机共享使别人可以访问你。

网上邻居还是不行？

答：协议是相互的，就象一种语言。如果还是不行，考虑一下对方，只有双方的协议都

设置正确的话，才会一切正常的。

为什么在网上邻居访问对方提示没有权限

答：两台机器都要打开Guest帐户（WIN2K/XP）。

为什么点击对方机器显示无法连接？

答：确保ping对方IP和机器名都能够正常返回信息。

为什么在网上邻居看不到对方的机器或者能看到却访问不了？

答：按照微软的解释，这种现象有时是正常的，这需要了解网上邻居及其使用的协议

NetBIOS的工作原理，参见后面的原理部分。

有的机器开机或关机，别的机器就用不了网上邻居了？

答：同上。

.

精品word文档

如果不使用网上邻居，还有其它办法方便的访问其它机器？

答：可以不打开网上邻居，直接在搜索中搜索对方的IP或者机器名，也可以在运行中

输入x.x.x.x（对方IP）or

XXXX（对方机器名）。（同样会用到NetBIOS协议）

两台机器不在一个工作组中是否可以使用网上邻居？

答：可以。

两台机器经过路由器连接，是否可以在网上邻居看到，又是否可以访问呢？

答：不能看到，因为路由器不会转发广播（经过设置UDP透传可以），可以使用FAQ2.6.

的方法互相访问，但仅限于WIN2K/XP。

为什么Win9X/Me访问不了或者看不到Win2K/XP，而反过来却没有问题呢？

答：确认WIN2K/XP打开了Guest帐户，启用了“浏览服务”（computer

browr）；Win9X/Me安装了“打印机和文件共享”，NetBIOS解析没有问题，并且双方

没有防火墙的阻挡。

为什么访问需要密码？

答：确认对方打开了Guest帐户，或者对方没有登陆到域模式。Win9x/Me如果需要登

陆到域，不要按Esc取消进入系统

【本文档内容可以自由复制内容或自由编辑修改内容期待

你的好评和关注，我们将会做得更好】

感谢您的支持与配合，我们会努力把内容做得更好！