98/2000/xp/2003訪問xp可能的用戶問題
看來還是有不少人不清楚。有人說啟用guest、有人甚至說安裝netbeui∼我再總結一次好了。注意我只說網路連接正常權限允許的情況下98/2000/xp/2003訪問xp/2003的用戶驗證問題。
首先關於啟用guest為什麼不能訪問的問題。
1。預設情況下，xp 禁用guest帳戶
2。預設情況下，xp的本機安全原則禁止guest用戶從網路訪問
3。預設情況下，xp的本機安全原則－用戶權限指派裡，「空密碼用戶只能進行控制台登入」是啟用的，也就是說，空密碼的任何帳戶都不能從網路訪問只能本機登入，guest預設空密碼···
所以，如果需要使用guest用戶訪問xp的話，要進行上面的三個設定：啟用guest、修改安全原則允許guest從網路訪問、禁用3里面的安全原則或者給guest加個密碼。
有時還會遇到另外一種情況：訪問xp的時候，登入對話視窗中的用戶名是灰的,始終是guest用戶，不能輸入別的用戶帳號。
原因是這個安全原則在作怪（系統管理工具－本機安全原則－安全性選項－「網路訪問：本機帳戶的共用和安全模式」）。預設情況下，xp的訪問方式是「僅來賓」的方式，那麼你訪問它，當然就類BIOS為guest不能輸入其他用戶帳號了。
所以，訪問xp最簡單的方法就是：不用啟用guest，僅修改上面的安全原則為「傳統」就行了。別的系統訪問xp就可以自己輸入帳戶資訊（帳戶要帶密碼)。
至於訪問2003，預設情況下2003禁用guest，但是沒有xp 那個討厭的預設自相矛盾的來賓方式共享，所以可以直接輸入用戶名密碼訪問。
=================================
讓溝通更自由 解除Win XP的文件共享限制
筆者的很多朋友都曾遇到過這樣的問題：在安裝了Windows XP的電腦上，即使網路連接和共享設定正確(如IP位址屬於同一子網，啟用了TCP/IP上的NetBIOS，防火牆軟體沒有禁止文件共享需要的135、137、138、139等連接阜)，使用其他系統(包括Windows 9X/Me/2000/XP等)的用戶仍然無法訪問該電腦。我們應該怎樣解決這一問題呢?
預設情況下，Windows XP的本機安全性設定要求進行網路訪問的用戶全部採用來賓方式。同時，在Windows XP安全原則的使用者權利指派中又禁止Guest用戶通過網路訪問系統。這樣兩條相互矛盾的安全原則導致了網內其他用戶無法通過網路訪問使用Windows XP的電腦。你可採用以下方法解決。
方法一解除對Guest帳號的限制
點擊「開始→執行」，在「執行」對話視窗中輸入「GPEDIT.MSC」，開啟群組原則編輯器，依次選項「電腦配置→Windows設定→安全性設定→本機原則→使用者權利指派」，雙按「拒絕從網路訪問這台電腦」原則，刪除裡面的「GUEST」帳號。這樣其他用戶就能夠用Guest帳號通過網路訪問使用Windows XP系統的電腦了。
方法二更改網路訪問模式
開啟群組原則編輯器，依次選項「電腦配置→Windows設定→安全性設定→本機原則→安全性選項」，雙按「網路訪問：本機帳號的共用和安全模式」原則，將預設設定「僅來賓—本機用戶以來賓身份驗證」，更改為「傳統：本機用戶以自己的身份驗證」。
現在，當其他用戶通過網路訪問使用Windows XP的電腦時，就可以用自己的「身份」進行登入了(前提是Windows XP中已有這個帳號並且密碼是正確的)。
當該原則改變後，文件的共享方式也有所變化，在啟用「傳統：本機用戶以自己的身份驗證」方式後，我們可以對同時訪問共享文件的用戶數量進行限制，並能針對不同用戶設定不同的訪問權限。
不過我們可能還會遇到另外一個問題，當用戶的密碼為空時，訪問還是會被拒絕。原來在「安全性選項」中有一個「賬戶：使用空白密碼的本機賬戶只允許進行控制台登入」原則預設是啟用的，根據Windows XP安全原則中拒絕優先的原則，密碼為空的用戶通過網路訪問使用Windows XP的電腦時便會被禁止。我們只要將這個原則停用即可解決問題。
|