關於Win2000不能訪問Winxp的「終結答案」
 

關於Win2000不能訪問Winxp的「終結答案」

以前寫過一個貼子，救助如何才能win2K訪問WINXP，（見 http://bbs.crsky.com/read.php?tid=750768&keyword=)
感謝各位的幫助，但最終問題還是沒有解決，昨天終於找到了這篇文章，回答得很專業，摘下來，大家分享一下。（抱歉，只顧複製了，把原作者的名字給忘記了）

Win2000不能訪問Winxp的終結答案
關鍵詞： 不能訪問Winxp
XP（W02）與2000在（W01）同一個工作組內，W01機器在網上的芳鄰了可以看到W02；也可以打開，就是能訪問。然而W02的機器在網上的芳鄰裡也可以看到W01，就是點擊W01時出現一個提示視窗，讓輸入帳號；按提示我輸入：administrator。卻出現「\\w01無法訪問。您可能沒有權限使用網路資源，服務器沒有配置事務處理。」
還有1台Win98的機器也訪問不了W01（Win2000），但WIN2000的機器可以訪問WIN98。就是說是單向訪問
在安裝了Windows XP的電腦上，即使網路連接和共享設置正確(如IP位址屬於同一子網，啟用了TCP/IP上的NetBIOS，防火牆軟件沒有禁止文件共享需要的135、137、138、139等連接阜)，使用其他系統(包括Windows 9X/Me/2000/XP等)的用戶仍然無法訪問該電腦。我們應該怎樣解決這一問題呢?
　　預定情況下，Windows XP的本機安全設置要求進行網路訪問的用戶全部採用來賓方式。同時，在Windows XP安全策略的用戶權利指派中又禁止Guest用戶通過網路訪問系統。這樣兩條相互矛盾的安全策略導致了網內其他用戶無法通過網路訪問使用Windows XP的電腦。你可採用以下方法解決。
　　方法一：解除對Guest賬號的限制
　　點擊「開始→執行「，在「執行「交談視窗中輸入「GPEDIT.MSC「，打開組策略編輯器，依次選擇「電腦配置→Windows設置→安全設置→本機策略→用戶權利指派「，雙擊「拒絕從網路訪問這台電腦「策略，刪除裡面的「Guest「賬號。這樣其他用戶就能夠用Guest賬號通過網路訪問使用Windows XP系統的電腦了。
　　方法二：更改網路訪問模式
　　打開組策略編輯器，依次選擇「電腦配置→Windows設置→安全設置→本機策略→安全選項「，雙擊「網路訪問：本機賬號的共享和安全模式「策略，將預定設置「僅來賓—本機用戶以來賓身份驗證「，更改為「經典：本機用戶以自己的身份驗證「。
　　現在，當其他用戶通過網路訪問使用Windows XP的電腦時，就可以用自己的「身份「進行登入了(前提是Windows XP中已有這個賬號並且口令是正確的)。
　　當該策略改變後，文件的共享方式也有所變化，在啟用「經典：本機用戶以自己的身份驗證「方式後，我們可以對同時訪問共享文件的用戶數量進行限制，並能針對不同用戶設置不同的訪問權限。
　　不過我們可能還會遇到另外一個問題，當用戶的口令為空時，訪問還是會被拒絕。原來在「安全選項「中有一個「賬戶：使用空白密碼的本機賬戶只允許進行控制台登入「策略預定是啟用的，根據Windows XP安全策略中拒絕優先的原則，密碼為空的用戶通過網路訪問使用Windows XP的電腦時便會被禁止。我們只要將這個策略停用即可解決問題。
方法三：打開本機策略->用戶權限指派裡，「從網路訪問此電腦」刪除裡面所有用戶，通過查找重新新增有訪問權限的帳戶；而「拒絕從網路訪問這台電腦」中刪除GUEST帳戶。