如何解决局域网没有访问权限的

Posted 2023-03-25

解决方法如下:

1:打开受访者的GUEST帐户(不缀诉,)

2:在"开始"-- ”运行”里输入”GPEDIT．MSC＜打开组策略＞

3：依次展开”WINDOWS设置”－”本地策略”－”用户指派权利” 在窗口右边栏里找到”拒绝从网络访

问这能计算机”后，双击打开，把里面的GUEST帐户删除

4：依次展开”WINDOWS设置”－”本地策略”－”安全选项” 在右边栏里找到”网络访问：本地帐户的

共享和安全模式”双击打开，把它改成”经典：本地用户自己的身份验证”

5：依次展开”WINDOWS设置”－”本地策略”－”安全选项” 在右边栏里找到”帐户：使用空白密码的

本地用户只允许进行控制台登录”并把它设置为”禁用” 依次展开”WINDOWS设置”－”本地策略”

－”安全选项” 在右边栏里找到”网络访问：本地帐户的共享和安全模式”双击打开，把它改成”仅

来宾” 这样就可以解决局域网络不能互访的问题

局域网内未能互访的问题诊断

一、用户权限设置错误

由于Windows 2000/XP具有完备的用户管理体系，因此仅仅按照常规的共享方式并不能直接访问这些

文件，反倒会出现用户连接窗口，必须要输入正确的用户名和密码才能够顺利建立连接。对于这种情况，

我们须要对用户组进行适当的设置，下面就以最为常用的Guest用户为例介绍一下具体的实现方法。

第一步：
在控制面板中双击"计算机管理"图标，并且在弹出窗口中依次进入"本地用户和组→用户"菜单，此时

可以在窗口右部查看到当前系统中存在的所有用户。

第二步：双击"Guest"用户，并且从弹出的属性窗口中去除"账号已停用"复选框，确认保存之后即可启用

系统附带的Guest账户。激活了Guest账户之后，其他用户只要在网上邻居中双击当前共享的文件夹就能

够以此用户身份对文件进行操作了。不过由于Guest账户是Windows系统附带的，也就是说任何人都能够通

过这种方式访问你所共享的文件，如果某些重要的共享资源仅仅提供给特定的用户访问，就须要为他们设

置单独的用户权限了。此时可以在用户窗口右部空白区域点击鼠标右键，从弹出窗口中选择"新用户"一项

，接着分别输入用户名和相应的密码，这样别人在访问只有输入正确的用户名和密码才能够建立连接。
二、组策略设置错误
由于通过用户组能够更加便捷的进行权限管理，因此这种方式进行重要文件的共享，但是如果用户组

的权限设置有误也会造成文件共享失败。比如我们已经创建了一个名为"File"的用户组，并且添加了允许

访问重要文件的用户，接着可以参照下述步骤来授予文件共享权限。

第一步：在"开始→运行"命令窗口中输入"gpedit.msc"激活组策略编辑器。

第二步：在编辑器窗口左侧依次进入"计算机配置→Windows设置→安全设置→本地策略→用户权限指派"

子项，此时可以在右部区域查看到当前系统中所有的策略。

第三步：双击"取得文件或其他对象的所有权"一项，从弹出窗口中点击"添加用户或组"按钮之后输

入"PIII\File"之类的用户组名称。经过这样的设置后，我们就可以屏蔽Windows默认的Guest账户，转而

通过用户组方式，这样不仅能够确保文件正常共享，还大大提升了文件的安全性。另外，部分应用软件

或者恶意程序会修改组策略中的一些默认设置，让本机拒绝局域网内其他机器的访问，这时同样在上述第

二步界面右边的策略选项中双击"拒绝从网络访问这台计算机"，然后从弹出的拒绝访问列表中删除本机的

主机用户名即可。如果你不想让网内的某个用户访问本机，也可以在这里添加对方的主机用户名，这时对

方访问你的计算机就会出现如图7所示的错误提示。

三、防火墙设置错误

为了增强计算机的安全，很多朋友都安装了网络防火墙来抵御外来的侵扰，不过防火墙其实是一把双

刃剑，它在阻止外部非法连接的同时也有可能阻碍正常的连接。如果出现访问对方计算机时候出现无法访

问的情况.那很有可能就是由于防火墙的干扰了。好在目前各款防火墙都提供了信任区域访问功能，例如

大家都很熟悉的Norton Internet Security 2005只须进行相应的设置即可解决这个故障。

第一步：在Norton Internet Security 2005主窗口选中"Personal Firewall"一项，并且点

击"Configure"按钮激活属性设置窗口。

第二步：在"Networking"标签下先选中"Trusted"，点击"Add"按钮之后可以选择单个IP地址、一个IP地址

范围或者一个网络地址段，根据需要添加其他计算机的IP地址。提示：添加信任区域的时候，单个IP地

址只能添加一个IP地址；一个IP地址范围则可以添加诸如"192.168.0.1"至"192.168.0.255"之类的范围；

一个网络地址段则是通过网络的IP地址以及子网掩码进行地址确认。

第三步：确认之后即可看见图8所示的窗口，只有在授信列表中的计算机才能够正常连接到你的计算机，

并且访问共享的文件资源。怎么样，如果你再遇到网络资源共享方面的困扰，不妨从上述几个方面着手

试试，相信你一定能够让网络中的资源重现的！

常见的网上邻居访问问题汇集

Windows网上邻居互访的基本条件：

1) 双方计算机打开，且设置了网络共享资源；
2) 双方的计算机添加了 "Microsoft 网络文件和打印共享" 服务；
3) 双方都正确设置了网内IP地址，且必须在一个网段中；
4) 双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止网上邻居访问的策略。

Windows 98/2000/XP/2003访问XP的用户验证问题

首先关于启用Guest为什么不能访问的问题：

1、默认情况下，XP 禁用Guest帐户
2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问
3、默认情况下，XP的 本地安全策略 -> 安全选项里，"帐户：使用空密码用户只能进行控制台登陆"是

启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，Guest默认空密码...... 所以，

如果需要使用Guest用户访问XP的话，要进行上面的三个设置：启用Guest、修改安全策略允许Guest从网

络访问、禁用3里面的安全策略或者给Guest加个密码。

有时还会遇到另外一种情况：
访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。原因是

这个安全策略在作怪（管理工具 -> 本地安全策略 -> 安全选项 -> "网络访问：本地帐户的共享和安全

模式"）。默认情况下，XP的访问方式是"仅来宾"的方式，那么你访问它，当然就固定为Guest不能输入其

他用户帐号了。所以，访问XP最简单的方法就是：不用启用Guest，仅修改上面的安全策略为"经典"就行

了。别的系统访问XP就可以自己输入帐户信息。至于访问2003，默认情况下2003禁用Guest，但是没有

XP 那个讨厌的默认自相矛盾的来宾方式共享，所以可以直接输入用户名密码访问。

一个小型办公局域网，都是winxp系统，都能上外网，也能看到对方计算机，却不能看到对方共享的

计算机提示网络路径不正确，或你没有权限使用网络大概就是这个意思！来宾帐户也启用了！winxp的防

火墙也是关闭的，ip地址也没什么问题！原因：Win2000/XP中存在安全策略限制。 有时，Win2000/XP"

聪明"过了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，比如使用了类似

瑞星等的防火墙漏洞修补，它会修改"拒绝从网络访问这台计算机"的策略，按下面的方法修改回来：开

始 -> 运行 -> gpedit.msc -> 计算机配置 -> windows设置 -> 本地策略 -> 用户权利分配 -> 删除"拒

绝从网络访问这台计算机"中的guest用户。 Win2000/XP与Win98互访如果两台电脑都使用Win2000/XP操

作系统，那么组建局域网是一件非常简单轻松的事情，当硬件连接完成后，正常情况下立即可以在"网上

邻居"中看到对方。但如果局域网中有一台电脑使用Win98，那情况可就不一定了，我们经常会发觉虽然

Ping命令可以通过，但仍然无法在"网上邻居"中实现互访，这时该怎么办呢？

对策一：在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户，即

Administrator（系统管理员）和Guest（来宾账户），所有在本地计算机没有被分配到账户的用户都将默

认使用Guest账户，该账户是没有密码的。不过，在缺省设置下，这个Guest账户并未被启用，我们可以从

"控制面板|管理工具|计算机管理|本地用户和组|用户"中找到"Guest"账户，并用鼠标右击打开"Guest属

性"对话框，去除这里的"账户已停用"复选框上的对钩标记，这样退出后就可以从Win98中访问到

Win2000/XP了。其实，启用了Guest账户后，最大的好处是从Win98访问Win2000/XP时就不需要输入用户

名和密码了，这种方法比较适合于用户不确定、访问量较大的局域网，但对家庭用户来说并不适用。

对策二：检查Win2000/XP中是否存在安全策略限制。有时，Win2000/XP"聪明"过了头，虽然我们已经启用

了Guest账户，从Win98中却仍然无法访问Win2000/XP，这时就要从"控制面板|管理工具|本地安全策略|本

地策略|用户权利指派"中找到"从网络访问此计算机"或者"拒绝从网络访问这台计算机"，然后检查一下其

中是否出现了Guest账户或者其他对应的账户，然后根据不同情况进行添加或者删除即可。

对策三：停用本地连接上的防火墙。防火墙是充当网络与外部世界之间的保卫边界的安全系统，微软在

WinXP中为用户提供了一个内置的Internet连接防火墙（ICF），启用后可以限制某些不安全信息从外部进

入内部网络。不过，如果您是在本地连接上启用了这个防火墙，那么就会造成工作组之间无法互访，出现

"XXX无法访问"、"您可能没有权限使用网络资源"、"请与这台服务器的管理员联系以查明您是否有访问权

限"、"找不到网络路径"等类似的提示，此时请停用本地连接的防火墙屏蔽。

对策四：为WinXP添加NetBEUI协议。其实，直接添加NetBEUI协议对于解决不能互访的问题有时反而更为

简单一些，而且它可以解决上面提到的启用防火墙的问题。Win98安装时会自动安装NetBEUI协议，但由于

WinXP已经不再提供对NetBEUI协议的技术支持，因此只能手工添加了。找出WinXP安装光盘，进

入"Valueadd\Msft\Net\Netbeui"文件夹下，这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件，先将

Nbf.sys文件复制到本机的"Windows\System32\Drivers"文件夹下（这里的本机指安装了WinXP的那台电脑

），再将Netnbf.inf文件复制到本机的"Windows\INF"文件夹下，Netbeui.txt文件可有可无。不过， INF

文件夹具有隐藏属性，用户需要先在WinXP下的"工具|属性"窗口中选择显示文件才可以看到该目录。

对策五：启用Win98中的"文件及打印机共享"。这是一个很简单但却经常被人忽略的问题，就是装有

Win2000/XP的机器虽然可以从"网上邻居"中发现装有Win98的机器，但却无法访问，这是因为Win98未启用

"允许其他用户访问我的文件"而造成的，启用该选项就可以解决这个问题。当然，除了上面提到的各种

原因外，还有两台电脑不处于同一工作组中，或者是两台电脑的内部IP地址发生了冲突，甚至包括Hub故

障、线路故障等。

问题：在客户机的网上邻居访问服务器时，出现"服务器没有设置事务处理"，从而无法访问服务器的共享

资源。在直接输入IP地址也是一样。可能的情况：IPC$没有开启或者病毒造成的。

解决办法：

方法1：运行Net Share IPC$命令，或者直接把Net Share IPC$加入注册表RUN启动项中。
方法2：在%Systemroot%\SYSTEM32下面有一个WUAMGRE.EXE的文件，把它删除。
方法3：装个木马克星，杀毒。

注册表解决方法

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000000
"restrictanonymoussam"=dword:00000001
"forceguest"=dword:00000000
"limitblankpassworduse"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"autoshareserver"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareWksAutoShareWks"=dword:00000001

把以上存为REG文件，导入--重新启动--OK 参考技术A 1.检查guest账户是否开启

XP默认情况下不开启guest账户，因此些为了其他人能浏览你的计算机，请启用guest账户。同时，为了安全请为guest设置密码或相应的权限。当然，也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。

2.检查是否拒绝Guest用户从网络访问本机

当你开启了guest账户却还是根本不能访问时，请检查设置是否为拒绝guest从网络访问计算机，因为XP默认是不允许guest从网络登录的，所以即使开了guest也一样不能访问。在开启了系统Guest用户的情况下解除对Guest账号的限制，点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。

3.改网络访问模式

XP默认是把从网络登录的所有用户都按来宾账户处理的，因此即使管理员从网络登录也只具有来宾的权限，若遇到不能访问的情况，请尝试更改网络的访问模式。打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。
这样即使不开启guest，你也可以通过输入本地的账户和密码来登录你要访问的计算机，本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码，可以通过输入你要访问的计算机内已经的账户和密码来登录。
若不对访问模式进行更改，也许你连输入用户名和密码都办不到，//computername/guest为灰色不可用。即使密码为空，在不开启guest的情况下，你也不可能点确定登录。改成经典模式，最低限度可以达到像2000里没有开启guest账户情况时一样，可以输入用户名和密码来登录你要进入的计算机。也许你还会遇到一种特殊的情况，请看接下来的。

4.一个值得注意的问题

我们可能还会遇到另外一个问题，即当用户的口令为空时，即使你做了上述的所有的更改还是不能进行登录，访问还是会被拒绝。这是因为，在系统“安全选项”中有“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中，找到“使用空白密码的本地账户只允许进行控制台登录”项，停用就可以，否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了，你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。

5.网络邻居不能看到计算机
可能经常不能在网络邻居中看到你要访问的计算机，除非你知道计算机的名字或者IP地址，通过搜索或者直接输入//computername或//IP。请按下面的######作解决：启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。
137/UDP--NetBios名称服务器，网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。

138/UDP--NetBIOS数据报，NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于网络登录和浏览。

139/TCP--NetBIOS会话服务，NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。一般只要在防火墙中允许文件夹和打印机共享服务就可以了。

6.关于共享模式

对共享XP默认只给予来宾权限或选择允许用户更改“我的文件”。Windows 2000######作系统中用户在设置文件夹的共享属性时######作非常简便，只需用鼠标右击该文件夹并选择属性，就可以看到共享设置标签。而在Windows XP系统设置文件夹共享时则比较复杂，用户无法通过上述######作看到共享设置标签。具体的修改方法如下：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设置”部分滚动至最底部将“简单文件共享(推荐)”前面的选择取消，另外如果选项栏里还有“Mickey Mouse”项也将其选择取消。这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。

7.关于用网络邻居访问不响应或者反应慢的问题

在WinXP和Win2000中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务（甚至有可能到Internet中搜寻）。如果搜寻时网络时没有反应便会陷入无限制的等待，那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法。

A.关掉WinXP的计划任务服务（Task Scheduler）
可以到“控制面板/管理工具/服务”中打开“Task Scheduler”的属性对话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”，这样下次启动时便不会自动启动该项服务了。

B.删除注册表中的两个子键

到注册表中找到主键“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace”
删除下面的两个子健：和。其中，第一个子健决定网上邻居是否要搜索网上的打印机（甚至要到Internet中去搜寻），如果网络中没有共享的打印机便可删除此键。第二个子健则决定是否需要查找指定的计划任务，这是网上邻居很慢的罪魁祸首，必须将此子健删除。 参考技术B 你装个盗版的XP吧。装机人员工具里有开通局域网的，要不上网搜一个也行，是改注册表的。点一下就行了。 参考技术C 开通局域网共享，开通GUEST用户，把所有机子放到一个工作组，再试试 参考技术D 好像与防火墙有关，关上就可以了

出现“计算机无法访问，没有权限使用网络资源。请与这台服务器的管理员联系”的报错，如何解决

a机设置了共享，b无法访问，但是c又能够访问到a，a并没有指定特定主机才可以访问？

1. 打开“我的电脑”，在菜单上选择“工具”->“文件夹选项”->“查看”，清除“使用简单文件共享（推荐）”的选择。网里的每台都设置好了统一的ip地址。

2. 右键点击“我的电脑”，选择“管理”，选择“本地用户和组”->“用户”，右键点击Guest用户，选“属性”，清除“帐户已停用”的选择。 xp防火墙已关闭.

3. 点击“开始”->“运行”，输入secpol.msc，选择左边的“本地策略”->“用户权力指派”，双击右边的“从网络访问此计算机”，保证其中有Everyone，双击左边的“拒绝从网络访问此计算机”，保证其是空的。 添加和删除guest用户也试过.

4. 选择左边的“本地策略”->“安全选项”，a.确认右边的“网络访问：本地帐户的共享与安全模式”为“经典”；b.确认右边的“Microsoft网络客户：为通讯启用数字签名（总是）”为“已停用”；c.确认右边的“Microsoft网络客户：为通讯启用数字签名（如果服务器允许）”为“已启用”；d.确认右边的“Microsoft网络服务器：为通讯启用数字签名（总是）”为“已停用”；e.确认右边的“Microsoft网络服务器：为通讯启用数字签名（如果服务器允许）”为“已启用”。

1．启用Guest账号
在很多情况下，为了本机系统的安全，Guest账户是被禁用的，这样就无法访问该机器的共享资源，因此必须启用Guest账户。
2．修改用户访问策略
单击“开始→运行”，在运行框中输入“gpedit.msc”，在组策略窗口中依次展开“本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→用户权利指派”（图1），在右栏中找到“拒绝从网络访问这台计算机”项，打开后删除其中的Guest账号，接着打开“从网络访问此计算机”项，在属性窗口中添加Guest账号。这样就能使用Guest账号从网络中访问该机的共享资源了
3．正确配置网络防火墙
很多机器安装了网络防火墙，它的设置不当，同样导致用户无法访问本机的共享资源，这时就要开放本机共享资源所需的NetBIOS端口。笔者以天网防火墙为例，在“自定义IP规则”窗口中选中“允许局域网的机器使用我的共享资源”规则，最后点击“保存”按钮，这样就开放了NetBIOS端口。
4．合理设置用户访问权限
网络中很多机器使用 NTFS文件系统，它的ACL功能（访问控制列表）可以对用户的访问权限进行控制，用户要访问这些机器的共享资源，必须赋予相应的权限才行。如使用Guest账号访问该机器的CPCW共享文件夹，右键点击该共享目录，选择“属性”，切换到“安全”标签页，然后将Guest账号添加到用户列表中，接着指定Guest的访问权限，至少要赋予“读取”和“列出文件夹目录”权限（图2）。如果想让多个用户账号能访问该共享目录，只需要添加Everyone账号，然后赋予“读取”和“列出文件夹目录”权限即可，这样就避免逐一添加和指定每个用户访问账号。此方法适用于采用NTFS文件系统的Windows 2000/XP/2003系统。
首先关于启用Guest为什么不能访问的问题：
1、默认情况下，XP 禁用Guest帐户
2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问
3、默认情况下，XP的 本地安全策略 -> 安全选项 里，"帐户：使用空密码用户只能进行控制台登陆"是启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，Guest默认空密码......
所以，如果需要使用Guest用户访问XP的话，要进行上面的三个设置：启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。
有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。
原因是这个安全策略在作怪（管理工具 -> 本地安全策略 -> 安全选项 -> "网络访问：本地帐户的共享和安全模式"）。默认情况下，XP的访问方式是"仅来宾"的方式，那么你访问它，当然就固定为Guest不能输入其他用户帐号了。
所以，访问XP最简单的方法就是：不用启用Guest，仅修改上面的安全策略为"经典"就行了。别的系统访问XP就可以自己输入帐户信息。
开始 -> 运行 -> gpedit.msc -> 计算机配置 -> windows设置 -> 本地策略 -> 用户权利分配 -> 删除"拒绝从网络访问这台计算机"中的guest用户。 参考技术A 操作系统不一样