解除Windows XP的共享訪問(wèn)限制
筆者的很多朋友都曾遇到過(guò)這樣的問(wèn)題:在安裝了Windows XP的計(jì)算機(jī)上,即使網(wǎng)絡(luò)連接和共享設(shè)置正確(如IP地址屬于同一子網(wǎng),啟用了TCP/IP上的NetBIOS,防火墻軟件沒(méi)有禁止文件共享需要的135、137、138、139等端口),使用其他系統(tǒng)(包括Windows 9X/Me/2000/XP等)的用戶仍然無(wú)法訪問(wèn)該計(jì)算機(jī)。我們應(yīng)該怎樣解決這一問(wèn)題呢?
默認(rèn)情況下,Windows XP的本地安全設(shè)置要求進(jìn)行網(wǎng)絡(luò)訪問(wèn)的用戶全部采用來(lái)賓方式。同時(shí),在Windows XP安全策略的用戶權(quán)利指派中又禁止Guest用戶通過(guò)網(wǎng)絡(luò)訪問(wèn)系統(tǒng)。這樣兩條相互矛盾的安全策略導(dǎo)致了網(wǎng)內(nèi)其他用戶無(wú)法通過(guò)網(wǎng)絡(luò)訪問(wèn)使用Windows XP的計(jì)算機(jī)。你可采用以下方法解決。
方法一 解除對(duì)Guest賬號(hào)的限制
點(diǎn)擊“開(kāi)始→運(yùn)行,在“運(yùn)行對(duì)話框中輸入“GPEDIT.MSC,打開(kāi)組策略編輯器,依次選擇“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→用戶權(quán)利指派,雙擊“拒絕從網(wǎng)絡(luò)訪問(wèn)這臺(tái)計(jì)算機(jī)策略(見(jiàn)圖),刪除里面的“GUEST賬號(hào)。這樣其他用戶就能夠用Guest賬號(hào)通過(guò)網(wǎng)絡(luò)訪問(wèn)使用Windows XP系統(tǒng)的計(jì)算機(jī)了。
方法二 更改網(wǎng)絡(luò)訪問(wèn)模式
打開(kāi)組策略編輯器,依次選擇“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→安全選項(xiàng),雙擊“網(wǎng)絡(luò)訪問(wèn):本地賬號(hào)的共享和安全模式策略,將默認(rèn)設(shè)置“僅來(lái)賓—本地用戶以來(lái)賓身份驗(yàn)證,更改為“經(jīng)典:本地用戶以自己的身份驗(yàn)證。
現(xiàn)在,當(dāng)其他用戶通過(guò)網(wǎng)絡(luò)訪問(wèn)使用Windows XP的計(jì)算機(jī)時(shí),就可以用自己的“身份進(jìn)行登錄了(前提是Windows XP中已有這個(gè)賬號(hào)并且口令是正確的)。
當(dāng)該策略改變后,文件的共享方式也有所變化,在啟用“經(jīng)典:本地用戶以自己的身份驗(yàn)證方式后,我們可以對(duì)同時(shí)訪問(wèn)共享文件的用戶數(shù)量進(jìn)行限制,并能針對(duì)不同用戶設(shè)置不同的訪問(wèn)權(quán)限。
不過(guò)我們可能還會(huì)遇到另外一個(gè)問(wèn)題,當(dāng)用戶的口令為空時(shí),訪問(wèn)還是會(huì)被拒絕。原來(lái)在“安全選項(xiàng)中有一個(gè)“賬戶:使用空白密碼的本地賬戶只允許進(jìn)行控制臺(tái)登錄策略默認(rèn)是啟用的,根據(jù)Windows XP安全策略中拒絕優(yōu)先的原則,密碼為空的用戶通過(guò)網(wǎng)絡(luò)訪問(wèn)使用Windows XP的計(jì)算機(jī)時(shí)便會(huì)被禁止。我們只要將這個(gè)策略停用即可解決問(wèn)題。
