相信很多人都有和筆者一樣的經歷，由WIN XP構成的網絡所有設置和由WIN 2000構成的完全一樣，但還是出現了根本不能訪問的情況，筆者認為這主要是因為XP的安全設置和2000不一樣所導致。針對這個問題筆者在網上查了一些資料，並將各種網上提供的常見解決方法做了相應測試，現在整理介紹給大家，希望能對遇到此問題的網友有所幫助，並請高手繼續指點。部分內容摘自網絡，請原諒不一一注明出處。 　　首先，這里不考慮物理聯接和其它問題，只談及策略問題。此外，請安裝相應的協議並正確的設置IP地址，同時盡量把計算機設置在一個工作組內且具有相同網段的IP地址。 　　其次，網上對于出現的問題描述較多，這里不再累述。當共享和訪問出現問題時請考慮以下的步驟︰ 　　1.檢查guest賬戶是否開啟 　　XP默認情況下不開啟guest賬戶，因此些為了其他人能瀏覽你的計算機，請啟用guest賬戶。同時，為了安全請為guest設置密碼或相應的權限。當然，也可以為每一台機器設置一個用戶名和密碼以便計算機之間的互相訪問。 　　2.檢查是否拒絕Guest用戶從網絡訪問本機 　　當你開啟了guest賬戶卻還是根本不能訪問時，請檢查設置是否為拒絕guest從網絡訪問計算機，因為XP默認是不允許guest從網絡登錄的，所以即使開了guest也一樣不能訪問。在開啟了系統Guest用戶的情況下解除對Guest賬號的限制，點擊“開始→運行”，在“運行”對話框中輸入“GPEDIT.MSC”，打開組策略編輯器，依次選擇“計算機配置→Windows設置→安全設置→本地策略→用戶權利指派”，雙擊“拒絕從網絡訪問這台計算機”策略，刪除里面的“GUEST”賬號。這樣其他用戶就能夠用Guest賬號通過網絡訪問使用Windows XP系統的計算機了。 　　3.改網絡訪問模式 　　XP默認是把從網絡登錄的所有用戶都按來賓賬戶處理的，因此即使管理員從網絡登錄也只具有來賓的權限，若遇到不能訪問的情況，請嘗試更改網絡的訪問模式。打開組策略編輯器，依次選擇“計算機配置→Windows設置→安全設置→本地策略→安全選項”，雙擊“網絡訪問︰本地賬號的共享和安全模式”策略，將默認設置“僅來賓—本地用戶以來賓身份驗證”，更改為“經典︰本地用戶以自己的身份驗證”。 　　這樣即使不開啟guest，你也可以通過輸入本地的賬戶和密碼來登錄你要訪問的計算機，本地的賬戶和密碼為你要訪問的計算機內已經的賬戶和密碼。若訪問網絡時需要賬戶和密碼，可以通過輸入你要訪問的計算機內已經的賬戶和密碼來登錄。 　　若不對訪問模式進行更改，也許你連輸入用戶名和密碼都辦不到，file://computername/guest為灰色不可用。即使密碼為空，在不開啟guest的情況下，你也不可能點確定登錄。改成經典模式，最低限度可以達到像2000里沒有開啟guest賬戶情況時一樣，可以輸入用戶名和密碼來登錄你要進入的計算機。也許你還會遇到一種特殊的情況，請看接下來的。 　　4.一個值得注意的問題 　　我們可能還會遇到另外一個問題，即當用戶的口令為空時，即使你做了上述的所有的更改還是不能進行登錄，訪問還是會被拒絕。這是因為，在系統“安全選項”中有“賬戶︰使用空白密碼的本地賬戶只允許進行控制台登錄”策略默認是啟用的，根據Windows XP安全策略中拒絕優先的原則，密碼為空的用戶通過網絡訪問使用Windows XP的計算機時便會被禁止。我們只要將這個策略停用即可解決問題。在安全選項中，找到“使用空白密碼的本地賬戶只允許進行控制台登錄”項，停用就可以，否則即使開了guest並改成經典模式還是不能登錄。經過以上的更改基本就可以訪問了，你可以嘗試選擇一種適合你的方法。下面在再補充點其它可能會遇到的問題。 　　5.網絡鄰居不能看到計算機 　　可能經常不能在網絡鄰居中看到你要訪問的計算機，除非你知道計算機的名字或者IP地址，通過搜索或者直接輸入file://computername/或file://IP/。請按下面的操作解決︰啟動“計算機瀏覽器”服務。“計算機瀏覽器服務”在網絡上維護一個計算機更新列表，並將此列表提供給指定為瀏覽器的計算機。如果停止了此服務，則既不更新也不維護該列表。 　　137/UDP–NetBIOS名稱服務器，網絡基本輸入/輸出系統(NetBIOS)名稱服務器(NBNS)協議是TCP/IP上的NetBIOS(NetBT)協議族的一部分，它在基于NetBIOS名稱訪問的網絡上提供主機名和地址映射方法。 　　138/UDP–NetBIOS數據報，NetBIOS數據報是TCP/IP上的NetBIOS(NetBT)協議族的一部分，它用于網絡登錄和瀏覽。 　　139/TCP–NetBIOS會話服務，NetBIOS會話服務是TCP/IP上的NetBIOS(NetBT)協議族的一部分，它用于服務器消息塊(SMB)、文件共享和打印。請設置防火牆開啟相應的端口。一般只要在防火牆中允許文件夾和打印機共享服務就可以了。 　　6.關于共享模式 　　對共享XP默認只給予來賓權限或選擇允許用戶更改“我的文件”。Windows 2000操作系統中用戶在設置文件夾的共享屬性時操作非常簡便，只需用鼠標右擊該文件夾並選擇屬性，就可以看到共享設置標簽。而在Windows XP系統設置文件夾共享時則比較復雜，用戶無法通過上述操作看到共享設置標簽。具體的修改方法如下︰打開“我的電腦”中的“工具”，選擇“文件夾屬性”，調出“查看”標簽，在“高級設置”部分滾動至最底部將“簡單文件共享(推薦)”前面的選擇取消，另外如果選項欄里還有“Mickey Mouse”項也將其選擇取消。這樣修改後用戶就可以象使用Windows 2000一樣對文件夾屬性進行方便修改了。 　　7.關于用網絡鄰居訪問不響應或者反應慢的問題 　　在WinXP和Win2000中瀏覽網上鄰居時系統默認會延遲30秒，Windows將使用這段時間去搜尋遠程計算機是否有指定的計劃任務（甚至有可能到Internet中搜尋）。如果搜尋時網絡時沒有反應便會陷入無限制的等待，那麼10多分鐘的延遲甚至報錯就不足為奇了。下面是具體的解決方法。 　　A.關掉WinXP的計劃任務服務（Task Scheduler） 　　可以到“控制面板/管理工具/服務”中打開“Task Scheduler”的屬性對話框，單擊“停止”按鈕停止該項服務，再將啟動類型設為“手動”，這樣下次啟動時便不會自動啟動該項服務了。 　　B.刪除注冊表中的兩個子鍵 　　到注冊表中找到主鍵“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace” 　　刪除下面的兩個子健︰{2227A280-3AEA-1069-A2DE-08002B30309D}和{D6277990-4C6A-11CF-87-00AA0060F5BF}。 　　其中，第一個子健決定網上鄰居是否要搜索網上的打印機（甚至要到Internet中去搜尋），如果網絡中沒有共享的打印機便可刪除此鍵。第二個子健則決定是否需要查找指定的計劃任務，這是網上鄰居很慢的罪魁禍首，必須將此子健刪除。 　　總結 　　不能訪問主要是由于XP默認不開啟guest，而且即使開了guest，XP默認是不允許guest從網絡訪問計算機的。還有就是那個值得注意的問題。相信一些不考慮安全的地方或是電腦公司給人做系統密碼都是空的，但這樣是不允許登錄的。只要試過以上的方法，相信是不會再有問題的。

標簽:電腦網絡 共享

秘訣1︰大家知道，WindowsXP的密碼存放在系統所在的Winnt\System32\Config下SAM文件中，SAM文件即賬號密碼數據庫文件。當我們登錄系統的時 候，系統會自動地和Config中的SAM自動校對，如發現此次密碼和用戶名全與SAM文件中的加密數據符合時，你就會順利登錄;如果錯誤則無法登錄。既然如此，我們的第一個方法就產生了︰刪除SAM文件來恢復密碼。
　　如果你不用管本來系統卡包含的任意賬號，而且有兩個操作系統的話，可以使用另外一個能訪問NTFS的操作系統啟動電腦，或者雖然沒有安裝兩個系統，但可以使用其他工具來訪問NTFS。然後刪除C︰\WINNT\system32\config目錄下的SAM文件，重新啟動。這時，管理員Administrator賬號就沒有密碼了。當然，取下硬盤換到其他機器上來刪除SAM文件也算個好辦法。
　　小提示︰WindowsNT/2000/XP中對用戶賬戶的安全管理使用了安全賬號管理器(Security AccountManager,SAM)的機制，安全賬號管理器對賬號的管理是通過安全標識進行的，安全標識在賬號創建時就同時創建，一旦賬號被刪除，安全標識也同時被刪除。安全標識是惟一的，即使是相同的用戶名，在每次創建時獲得的安全標識都是完全不同的。因此，一旦某個賬號被刪除，它的安全標識就不再存在了，即使用相同的用戶名重建賬號，也會被賦予不同的安全標識，不會保留原未的權限 。
　　安全賬號管理器的具體表現就是%SystemRoot%\system32\config\sam文件。SAM文件是WindowsNT/2000/XP的用戶賬戶數據庫，所有用戶的登錄名及口令等相關信息部會保存在這個文件中。
　　秘訣2︰使用Off1ine NT Password & Registry Editor。用該軟件可以制作Linux啟動盤，這個啟動盤可以訪問NTFS文件系統，因此可以很好地支持Windows2000/XP。使用該軟盤中的一個運行在Linux的工具Ntpasswd就可以解決問題。並且可以讀取注冊表並重寫賬號密碼。使用的方法很簡單，只需根據其啟動後的提示一步一步做就可以了。在此，建議你使用快速模式，這樣會列出用戶供你選擇修改哪個用戶的密碼。默認選擇Admin組的用戶，自動找到把Administrator的名字換掉的用戶，十分方便。
　　秘訣3︰使用Windows Key 5.0。該軟件包含在PasswareKit5.0中，用于恢復系統管理員的密碼，運行後生成3個文件︰txtsetup.oem.winkey.sys和winkey.inf,3個文件一共才50KB,短小精悍。把這3個文件放到任何軟盤中，然後使用XP安裝光盤啟動電腦，啟動過程中按F6鍵讓系統安裝第三方的驅動程序。此時，正是我們切入的最好時機，放人該軟盤就會自動跳到WindowsKey的界面。它會強行把Administrator的密碼換成 “12345″，如此一來何愁大事不成?呵呵!當你重新啟動以後，你會被要求再次修改你的密碼。
　　秘訣4︰使用NTFS DOS這個可以從DOS下寫NTFS分區的工具。用該軟件制作一個DOS啟動盤，然後到C;\Winnt\System32下將屏幕保護程序logon.scr改名，接著拷貝command.com到C︰\Winnt\system32下(2000可以用cmd.exe),並將該文件改名為logon.scr。這樣啟動機器後等待5分鐘，本應該出現的屏幕保護現在變成了命令行模式，而且是具有Administrator權限的，通過它就可以修改密碼或者添加新的管理員賬號了。改完後不要忘了把屏幕保護程序的名字改回去啊。下載地址︰http︰/www.cgsecurity.org/index.html?
　　秘訣5︰下面介紹一個比較與眾不同的方法。你可以在別的分區上再裝一個XP，硬盤分區格式要和原來的一樣，並且請你注意一定不要和原來的XP安裝在同一分區!在開始之前，一定要事先備份引導區MBR(Master Boot Record).備份MBR的方法有很多，可以自己編程，或使用工具軟件，如殺毒軟件KV3000等。裝完後用Administrator登錄，現在你對原來的XP就有絕對的寫權限了。你可以把原來的SAM拷下來，用lOphtcrack得到原來的密碼。也可以把新安裝的XP的Winnt\System32\Config\下的所有文件覆蓋到C\Winnt\System32\Config目錄中(假設原來的XP安裝在這里)，然後用KV3000恢復以前備份的主引導區MBR，現在你就可以用Administrator身份登陸以前的XP了。
　　小提示︰MBR俗稱”主引導區”，它的作用是讀取磁盤分區表(Partition Table)里面所設定的活動分區 (Active Partition)，位于硬盤的柱面0、磁頭0、扇區1的位置，也即俗你的0磁道位置。它是由分區命令fdisk產生的。MBR包括硬盤引導程序和分區表這兩部分。MBR結束標志為55AA，用殺毒軟件KV3000的F6功能即可查看，其默認畫面即為MBR。如果MBR找不到活動分區，就會在屏幕上顯示像Missing operating System等錯誤訊息，所以，如果你的WindowsXP無法正常開啟。而你又在屏幕上看到類似這樣的錯誤訊息，原因大多就是出在這里了。一、刪除SAM文件，清除Administrator賬號密碼 二、從SAM文件中 查找密碼 三、用密碼重設盤設新密碼 四、修改屏保文件法 五、使用軟件修改密碼 Windows.XP.2000.NT.Password.Recovery.Key CleanPwd The Offline NT Password Editor Winternals Administrator’s ERD Commander 2002/2003 用O&O […]