局域网中为什么访问另一台电脑没有权限

原因：电脑设置的问题造成的。

1.首先查看共享依赖的服务是不是有异常，有没有启动。进入的计算机管理，点击服务，或在运行输入“services.msc”进入的服务管理界面。

2.检查工作站服务是否启动。如果没有，设置为自动启动。

3.检查服务器服务是否启动。如果没有，设置为自动启动。

4.接下来，检查是否设置了共享文件夹共享权限，并选择共享文件夹属性——Shared——advancedShared。

5. 点击权限-添加每个用户都可以访问这个共享文件夹。这是当不能共享时所排除的帐号权限问题。如果你没有这个问题，建议你不要使用每个人。指定谁可以访问共享。

6.在组策略接口中输入“gpedit,MSC”。

7.然后按照以下路径找到本地帐户的共享和安全模型，并将其更改为classic模式。

8.在这个过程中可以设置和修改，就可以了。

局域网访问权限受限制，是由于访问权限设置、账号和策略设设置以及网络防火墙设置不当造成的。

解决方案：

1.启用Guest账号 在很多情况下，为了本机系统的安全，Guest账户是被禁用的，这样就无法访问该机器的共享资源，因此必须启用Guest账户。

在共享资源提供端，进入到“控制面板→管理工具”后，运行“计算机管理”工具，接着依次展开“计算机管理(本地)→系统工具→本地用户和组→用户”，找到Guest账户。如果Guest账户出现一个红色的叉号，表明该账户已被停用，右键单击该账号，在Guest属性对话框中，去除“账户已停用”的钩选标记，单击“确定”后，就启用了Guest账户。

2.修改用户访问策略 虽然启用了本机的Guest账号，但用户还是不能访问本机提供的共享资源，这是因为组策略默认不允许Guest账号从网络访问本机。

单击“开始→运行”，在运行框中输入“gpedit.msc”，在组策略窗口中依次展开“本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，在右栏中找到“拒绝从网络访问这台计算机”项，打开后删除其中的Guest账号，接着打开“从网络访问此计算机”项，在属性窗口中添加Guest账号。这样就能使用Guest账号从网络中访问该机的共享资源了。

3.合理设置用户访问权限

网络中很多机器使用NTFS文件系统，它的ACL功能(访问控制列表)可以对用户的访问权限进行控制，用户要访问这些机器的共享资源，必须赋予相应的权限才行。如使用Guest账号访问该机器的CPCW共享文件夹，右键点击该共享目录，选择“属性”，切换到“安全”标签页，然后将Guest账号添加到用户列表中，接着指定Guest的访问权限，至少要赋予“读取”和“列出文件夹目录”权限。

4.改网络访问模式

打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。

5.正确配置网络防火墙

很多机器安装了网络防火墙，它的设置不当，同样导致用户无法访问本机的共享资源，这时就要开放本机共享资源所需的NetBIOS端口。在“自定义IP规则”窗口中选中“允许局域网的机器使用我的共享资源”规则，最后点击“保存”按钮，这样就开放了NetBIOS端口。

解决方法如下:

1:打开受访者的GUEST帐户(不缀诉,)

2:在"开始"-- ”运行”里输入”GPEDIT．MSC＜打开组策略＞

3：依次展开”WINDOWS设置”－”本地策略”－”用户指派权利” 在窗口右边栏里找到”拒绝从网络访

问这能计算机”后，双击打开，把里面的GUEST帐户删除

4：依次展开”WINDOWS设置”－”本地策略”－”安全选项” 在右边栏里找到”网络访问：本地帐户的

共享和安全模式”双击打开，把它改成”经典：本地用户自己的身份验证”

5：依次展开”WINDOWS设置”－”本地策略”－”安全选项” 在右边栏里找到”帐户：使用空白密码的

本地用户只允许进行控制台登录”并把它设置为”禁用” 依次展开”WINDOWS设置”－”本地策略”

－”安全选项” 在右边栏里找到”网络访问：本地帐户的共享和安全模式”双击打开，把它改成”仅

来宾” 这样就可以解决局域网络不能互访的问题

局域网内未能互访的问题诊断

一、用户权限设置错误

由于Windows 2000/XP具有完备的用户管理体系，因此仅仅按照常规的共享方式并不能直接访问这些

文件，反倒会出现用户连接窗口，必须要输入正确的用户名和密码才能够顺利建立连接。对于这种情况，

我们须要对用户组进行适当的设置，下面就以最为常用的Guest用户为例介绍一下具体的实现方法。

第一步：

在控制面板中双击"计算机管理"图标，并且在弹出窗口中依次进入"本地用户和组→用户"菜单，此时

可以在窗口右部查看到当前系统中存在的所有用户。

第二步：双击"Guest"用户，并且从弹出的属性窗口中去除"账号已停用"复选框，确认保存之后即可启用

系统附带的Guest账户。激活了Guest账户之后，其他用户只要在网上邻居中双击当前共享的文件夹就能

够以此用户身份对文件进行操作了。不过由于Guest账户是Windows系统附带的，也就是说任何人都能够通

过这种方式访问你所共享的文件，如果某些重要的共享资源仅仅提供给特定的用户访问，就须要为他们设

置单独的用户权限了。此时可以在用户窗口右部空白区域点击鼠标右键，从弹出窗口中选择"新用户"一项

，接着分别输入用户名和相应的密码，这样别人在访问只有输入正确的用户名和密码才能够建立连接。

二、组策略设置错误

由于通过用户组能够更加便捷的进行权限管理，因此这种方式进行重要文件的共享，但是如果用户组

的权限设置有误也会造成文件共享失败。比如我们已经创建了一个名为"File"的用户组，并且添加了允许

访问重要文件的用户，接着可以参照下述步骤来授予文件共享权限。

第一步：在"开始→运行"命令窗口中输入"gpedit.msc"激活组策略编辑器。

第二步：在编辑器窗口左侧依次进入"计算机配置→Windows设置→安全设置→本地策略→用户权限指派"

子项，此时可以在右部区域查看到当前系统中所有的策略。

第三步：双击"取得文件或其他对象的所有权"一项，从弹出窗口中点击"添加用户或组"按钮之后输

入"PIII\File"之类的用户组名称。经过这样的设置后，我们就可以屏蔽Windows默认的Guest账户，转而

通过用户组方式，这样不仅能够确保文件正常共享，还大大提升了文件的安全性。另外，部分应用软件

或者恶意程序会修改组策略中的一些默认设置，让本机拒绝局域网内其他机器的访问，这时同样在上述第

二步界面右边的策略选项中双击"拒绝从网络访问这台计算机"，然后从弹出的拒绝访问列表中删除本机的

主机用户名即可。如果你不想让网内的某个用户访问本机，也可以在这里添加对方的主机用户名，这时对

方访问你的计算机就会出现如图7所示的错误提示。

三、防火墙设置错误

为了增强计算机的安全，很多朋友都安装了网络防火墙来抵御外来的侵扰，不过防火墙其实是一把双

刃剑，它在阻止外部非法连接的同时也有可能阻碍正常的连接。如果出现访问对方计算机时候出现无法访

问的情况.那很有可能就是由于防火墙的干扰了。好在目前各款防火墙都提供了信任区域访问功能，例如

大家都很熟悉的Norton Internet Security 2005只须进行相应的设置即可解决这个故障。

第一步：在Norton Internet Security 2005主窗口选中"Personal Firewall"一项，并且点

击"Configure"按钮激活属性设置窗口。

第二步：在"Networking"标签下先选中"Trusted"，点击"Add"按钮之后可以选择单个IP地址、一个IP地址

范围或者一个网络地址段，根据需要添加其他计算机的IP地址。提示：添加信任区域的时候，单个IP地

址只能添加一个IP地址；一个IP地址范围则可以添加诸如"192.168.0.1"至"192.168.0.255"之类的范围；

一个网络地址段则是通过网络的IP地址以及子网掩码进行地址确认。

第三步：确认之后即可看见图8所示的窗口，只有在授信列表中的计算机才能够正常连接到你的计算机，

并且访问共享的文件资源。怎么样，如果你再遇到网络资源共享方面的困扰，不妨从上述几个方面着手

试试，相信你一定能够让网络中的资源重现的！

常见的网上邻居访问问题汇集

Windows网上邻居互访的基本条件：

1) 双方计算机打开，且设置了网络共享资源；

2) 双方的计算机添加了 "Microsoft 网络文件和打印共享" 服务；

3) 双方都正确设置了网内IP地址，且必须在一个网段中；

4) 双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止网上邻居访问的策略。

Windows 98/2000/XP/2003访问XP的用户验证问题

首先关于启用Guest为什么不能访问的问题：

1、默认情况下，XP 禁用Guest帐户

2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问

3、默认情况下，XP的 本地安全策略 ->安全选项里，"帐户：使用空密码用户只能进行控制台登陆"是

启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，Guest默认空密码...... 所以，

如果需要使用Guest用户访问XP的话，要进行上面的三个设置：启用Guest、修改安全策略允许Guest从网

络访问、禁用3里面的安全策略或者给Guest加个密码。

有时还会遇到另外一种情况：

访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。原因是

这个安全策略在作怪（管理工具 ->本地安全策略 ->安全选项 ->"网络访问：本地帐户的共享和安全

模式"）。默认情况下，XP的访问方式是"仅来宾"的方式，那么你访问它，当然就固定为Guest不能输入其

他用户帐号了。所以，访问XP最简单的方法就是：不用启用Guest，仅修改上面的安全策略为"经典"就行

了。别的系统访问XP就可以自己输入帐户信息。至于访问2003，默认情况下2003禁用Guest，但是没有

XP 那个讨厌的默认自相矛盾的来宾方式共享，所以可以直接输入用户名密码访问。

一个小型办公局域网，都是winxp系统，都能上外网，也能看到对方计算机，却不能看到对方共享的

计算机提示网络路径不正确，或你没有权限使用网络大概就是这个意思！来宾帐户也启用了！winxp的防

火墙也是关闭的，ip地址也没什么问题！原因：Win2000/XP中存在安全策略限制。 有时，Win2000/XP"

聪明"过了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，比如使用了类似

瑞星等的防火墙漏洞修补，它会修改"拒绝从网络访问这台计算机"的策略，按下面的方法修改回来：开

始 ->运行 ->gpedit.msc ->计算机配置 ->windows设置 ->本地策略 ->用户权利分配 ->删除"拒

绝从网络访问这台计算机"中的guest用户。 Win2000/XP与Win98互访如果两台电脑都使用Win2000/XP操

作系统，那么组建局域网是一件非常简单轻松的事情，当硬件连接完成后，正常情况下立即可以在"网上

邻居"中看到对方。但如果局域网中有一台电脑使用Win98，那情况可就不一定了，我们经常会发觉虽然

Ping命令可以通过，但仍然无法在"网上邻居"中实现互访，这时该怎么办呢？

对策一：在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户，即

Administrator（系统管理员）和Guest（来宾账户），所有在本地计算机没有被分配到账户的用户都将默

认使用Guest账户，该账户是没有密码的。不过，在缺省设置下，这个Guest账户并未被启用，我们可以从

"控制面板|管理工具|计算机管理|本地用户和组|用户"中找到"Guest"账户，并用鼠标右击打开"Guest属

性"对话框，去除这里的"账户已停用"复选框上的对钩标记，这样退出后就可以从Win98中访问到

Win2000/XP了。其实，启用了Guest账户后，最大的好处是从Win98访问Win2000/XP时就不需要输入用户

名和密码了，这种方法比较适合于用户不确定、访问量较大的局域网，但对家庭用户来说并不适用。

对策二：检查Win2000/XP中是否存在安全策略限制。有时，Win2000/XP"聪明"过了头，虽然我们已经启用

了Guest账户，从Win98中却仍然无法访问Win2000/XP，这时就要从"控制面板|管理工具|本地安全策略|本

地策略|用户权利指派"中找到"从网络访问此计算机"或者"拒绝从网络访问这台计算机"，然后检查一下其

中是否出现了Guest账户或者其他对应的账户，然后根据不同情况进行添加或者删除即可。

对策三：停用本地连接上的防火墙。防火墙是充当网络与外部世界之间的保卫边界的安全系统，微软在

WinXP中为用户提供了一个内置的Internet连接防火墙（ICF），启用后可以限制某些不安全信息从外部进

入内部网络。不过，如果您是在本地连接上启用了这个防火墙，那么就会造成工作组之间无法互访，出现

"XXX无法访问"、"您可能没有权限使用网络资源"、"请与这台服务器的管理员联系以查明您是否有访问权

限"、"找不到网络路径"等类似的提示，此时请停用本地连接的防火墙屏蔽。

对策四：为WinXP添加NetBEUI协议。其实，直接添加NetBEUI协议对于解决不能互访的问题有时反而更为

简单一些，而且它可以解决上面提到的启用防火墙的问题。Win98安装时会自动安装NetBEUI协议，但由于

WinXP已经不再提供对NetBEUI协议的技术支持，因此只能手工添加了。找出WinXP安装光盘，进

入"Valueadd\Msft\Net\Netbeui"文件夹下，这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件，先将

Nbf.sys文件复制到本机的"Windows\System32\Drivers"文件夹下（这里的本机指安装了WinXP的那台电脑

），再将Netnbf.inf文件复制到本机的"Windows\INF"文件夹下，Netbeui.txt文件可有可无。不过， INF

文件夹具有隐藏属性，用户需要先在WinXP下的"工具|属性"窗口中选择显示文件才可以看到该目录。

对策五：启用Win98中的"文件及打印机共享"。这是一个很简单但却经常被人忽略的问题，就是装有

Win2000/XP的机器虽然可以从"网上邻居"中发现装有Win98的机器，但却无法访问，这是因为Win98未启用

"允许其他用户访问我的文件"而造成的，启用该选项就可以解决这个问题。当然，除了上面提到的各种

原因外，还有两台电脑不处于同一工作组中，或者是两台电脑的内部IP地址发生了冲突，甚至包括Hub故

障、线路故障等。

问题：在客户机的网上邻居访问服务器时，出现"服务器没有设置事务处理"，从而无法访问服务器的共享

资源。在直接输入IP地址也是一样。可能的情况：IPC$没有开启或者病毒造成的。

解决办法：

方法1：运行Net Share IPC$命令，或者直接把Net Share IPC$加入注册表RUN启动项中。

方法2：在%Systemroot%\SYSTEM32下面有一个WUAMGRE.EXE的文件，把它删除。

方法3：装个木马克星，杀毒。

注册表解决方法

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"restrictanonymous"=dword:00000000

"restrictanonymoussam"=dword:00000001

"forceguest"=dword:00000000

"limitblankpassworduse"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]

"autoshareserver"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]

"AutoShareWksAutoShareWks"=dword:00000001

把以上存为REG文件，导入--重新启动--OK

---