四、如何解除Windows XP系統(tǒng)的文件共享限制
大家有沒(méi)有遇到這種情況：在安裝了Windows XP的計(jì)算機(jī)上，即使網(wǎng)絡(luò)連接和共享設(shè)置正確（如IP地址屬于同一子網(wǎng)，啟用了TCP/IP上的NetBIOS，防火墻軟件沒(méi)有禁止文件共享需要的135、137、138、139等端口），使用其他系統(tǒng)（包括Windows 9X/Me/2000/XP等）的用戶仍然無(wú)法訪問(wèn)該計(jì)算機(jī)。我們應(yīng)該怎樣解決這一問(wèn)題呢?
默認(rèn)情況下，Windows XP的本地安全設(shè)置要求進(jìn)行網(wǎng)絡(luò)訪問(wèn)的用戶全部采用來(lái)賓方式。同時(shí)，在Windows XP安全策略的用戶權(quán)利指派中又禁止Guest用戶通過(guò)網(wǎng)絡(luò)訪問(wèn)系統(tǒng)。這樣兩條相互矛盾的安全策略導(dǎo)致了網(wǎng)內(nèi)其他用戶無(wú)法通過(guò)網(wǎng)絡(luò)訪問(wèn)使用Windows XP的計(jì)算機(jī)。你可采用以下方法解決。
方法一：解除對(duì)Guest賬號(hào)的限制
點(diǎn)擊“開(kāi)始→運(yùn)行”，在“運(yùn)行”對(duì)話框中輸入“GPEDIT.MSC”，打開(kāi)組策略編輯器，依次選擇“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→用戶權(quán)利指派”，雙擊“拒絕從網(wǎng)絡(luò)訪問(wèn)這臺(tái)計(jì)算機(jī)”策略，刪除里面的“GUEST”賬號(hào)。這樣其他用戶就能夠用Guest賬號(hào)通過(guò)網(wǎng)絡(luò)訪問(wèn)使用Windows XP系統(tǒng)的計(jì)算機(jī)了。
方法二：更改網(wǎng)絡(luò)訪問(wèn)模式
打開(kāi)組策略編輯器，依次選擇“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→安全選項(xiàng)”，雙擊“網(wǎng)絡(luò)訪問(wèn)：本地賬號(hào)的共享和安全模式”策略，將默認(rèn)設(shè)置“僅來(lái)賓—本地用戶以來(lái)賓身份驗(yàn)證”，更改為“經(jīng)典：本地用戶以自己的身份驗(yàn)證”。
現(xiàn)在，當(dāng)其他用戶通過(guò)網(wǎng)絡(luò)訪問(wèn)使用Windows XP的計(jì)算機(jī)時(shí)，就可以用自己的“身份”進(jìn)行登錄了（前提是Windows XP中已有這個(gè)賬號(hào)并且口令是正確的）。
當(dāng)該策略改變后，文件的共享方式也有所變化，在啟用“經(jīng)典：本地用戶以自己的身份驗(yàn)證”方式后，我們可以對(duì)同時(shí)訪問(wèn)共享文件的用戶數(shù)量進(jìn)行限制，并能針對(duì)不同用戶設(shè)置不同的訪問(wèn)權(quán)限。
不過(guò)我們可能還會(huì)遇到另外一個(gè)問(wèn)題，當(dāng)用戶的口令為空時(shí)，訪問(wèn)還是會(huì)被拒絕。原來(lái)在“安全選項(xiàng)”中有一個(gè)“賬戶：使用空白密碼的本地賬戶只允許進(jìn)行控制臺(tái)登錄”策略默認(rèn)是啟用的，根據(jù)Windows XP安全策略中拒絕優(yōu)先的原則，密碼為空的用戶通過(guò)網(wǎng)絡(luò)訪問(wèn)使用Windows XP的計(jì)算機(jī)時(shí)便會(huì)被禁止。我們只要將這個(gè)策略停用即可解決問(wèn)題。
五、如何共享訪問(wèn) Windows XP 中的加密文件
本節(jié)介紹如何共享訪問(wèn)使用Windows XP 加密文件系統(tǒng) (EFS) 存儲(chǔ)的文件。加密是將數(shù)據(jù)轉(zhuǎn)換為其他人無(wú)法讀取的格式的過(guò)程。如果數(shù)據(jù)存儲(chǔ)在硬盤(pán)上，您可以使用 Windows XP 的 EFS 自動(dòng)加密數(shù)據(jù)。
如何共享訪問(wèn)加密文件
注意：只有管理員組的成員或者是加密該文件的用戶才能向該文件添加用戶。如果未得到向加密文件添加用戶的授權(quán)，您將會(huì)收到以下錯(cuò)誤信息：
EFSADU Error in adding new user(s).Error code 5.
您可以保留文件加密的安全性，同時(shí)允許特定用戶訪問(wèn)您的加密文件。要允許訪問(wèn)您的加密文件，請(qǐng)執(zhí)行下列操作：
右鍵單擊加密文件，然后單擊屬性。
單擊常規(guī)選項(xiàng)卡（如果尚未選中），然后單擊高級(jí)。
單擊詳細(xì)信息，然后單擊添加。
選擇您要與其共享訪問(wèn)加密文件的用戶，然后單擊確定。
添加完用戶后，請(qǐng)單擊三次確定。
第二部份 Win 98不能訪問(wèn)Win XP的解決方法
在局域網(wǎng)內(nèi)，經(jīng)�？梢杂龅窖b有Win 2000的電腦開(kāi)了共享目錄，而裝有Win 98的電腦無(wú)法訪問(wèn)Win2000的共享目錄，在微軟的官方網(wǎng)頁(yè)可以找到答案，提示開(kāi)啟Win2000的GUEST用戶就行了。
可是Win XP出來(lái)以后，同樣的又面臨這個(gè)問(wèn)題，結(jié)果有些人發(fā)現(xiàn)這個(gè)方法不靈了。從網(wǎng)上鄰居訪問(wèn)XP的共享目錄不一定能被允許。原因何在？這個(gè)問(wèn)題本也困擾過(guò)我?guī)滋�，不過(guò)后來(lái)一次無(wú)意中發(fā)現(xiàn)了問(wèn)題的答案，也許這是Win XP的一個(gè)BUG。
在開(kāi)啟了系統(tǒng)Guest用戶的情況下，點(diǎn)擊“開(kāi)始”-》“運(yùn)行”，輸入gpedit.msc，可以調(diào)出組策略編輯器，在“本地計(jì)算機(jī)策略\計(jì)算機(jī)配置\Windows設(shè)置\安全設(shè)置\本地策略\用戶權(quán)利指派\拒絕從網(wǎng)絡(luò)訪問(wèn)這臺(tái)計(jì)算機(jī)”中赫然可以看到有Guest用戶！如果在這里刪除Guest用戶，那么其他電腦就可以從網(wǎng)上鄰居中查看這臺(tái)電腦的共享目錄了。
注：中文Win XP，采用傳統(tǒng)登錄方式并且關(guān)閉了“文件夾選項(xiàng)”中的“使用簡(jiǎn)單文件共享”。
第三部份 Win 2000不能訪問(wèn)Win XP的原因及解決方法
因?yàn)榇蠹沂褂玫牟僮飨到y(tǒng)可能不同，所以Windows系統(tǒng)的相互訪問(wèn)是很正常的事情，但是有時(shí)候2000系統(tǒng)不能訪問(wèn)XP系統(tǒng)，這是怎么回事呢？下面我們來(lái)看看問(wèn)題所在。
設(shè)置
現(xiàn)在，已經(jīng)有許多人在使用Win2000和WinXP來(lái)聯(lián)網(wǎng)，但在具體使用中有許多網(wǎng)友反映在Win2000和WinXP中瀏覽網(wǎng)上鄰居時(shí)很慢，特別是網(wǎng)絡(luò)中有Win9x和WinMe工作站時(shí)尤為明顯，有時(shí)打開(kāi)網(wǎng)上鄰居甚至需要10多分鐘，還經(jīng)常報(bào)錯(cuò)。那么網(wǎng)速慢的作祟者是什么呢？依筆者推斷原因主要有二。
A、網(wǎng)絡(luò)協(xié)議配置問(wèn)題，
B、Win XP計(jì)劃任務(wù)的問(wèn)題。
但如果其它Windows電腦在網(wǎng)上鄰居中根本看不到WinXP那臺(tái)電腦，便可能是用戶鎖定和安全策略沒(méi)有設(shè)置好。這時(shí)就需要從以下幾個(gè)方面入手，筆者以前也曾遇到過(guò)類似問(wèn)題，但在大量的組網(wǎng)試驗(yàn)中總結(jié)出了一套行之有效的解決方法，現(xiàn)在就一一教授給大家。
一、網(wǎng)絡(luò)協(xié)議的安裝和設(shè)置
1.在WinXP中安裝NetBEUI協(xié)議
對(duì)的，你沒(méi)有看錯(cuò)，就是要在WinXP中安裝NetBEUI協(xié)議。微軟在WinXP中只支持TCP/IP協(xié)議和NWLink IPX/SPX/NetBIOS兼容協(xié)議，正式宣布不再支持NetBEUI協(xié)議。但是在建立小型局域網(wǎng)的實(shí)際使用中，使用微軟支持的兩種協(xié)議并不盡如人意。比如，在解決網(wǎng)上鄰居慢問(wèn)題的過(guò)程中，筆者采用了諸多方法后網(wǎng)上鄰居的速度雖然好一點(diǎn)，但還是慢如蝸牛；另外，在設(shè)置多塊網(wǎng)卡的協(xié)議、客戶和服務(wù)綁定時(shí)，這兩種協(xié)議還存在BUG，多塊網(wǎng)卡必須同時(shí)綁定所有的協(xié)議（除NWLink NetBIOS）、客戶和服務(wù)，即使你取消某些綁定重啟后系統(tǒng)又會(huì)自動(dòng)加上，這顯然不能很好地滿足網(wǎng)絡(luò)建設(shè)中的實(shí)際需要。而當(dāng)筆者在WinXP中安裝好NetBEUI協(xié)議后，以上兩個(gè)問(wèn)題都得到圓滿的解決。
在WinXP安裝光盤(pán)的“\valueADD\MSFT\NET\NETBEUI”目錄下有3個(gè)文件，其中“NETBEUI.TXT”是安裝說(shuō)明，另外兩個(gè)是安裝NetBEUI協(xié)議所需的文件。安裝的具體步驟如下：
復(fù)制“NBF.SYS”到“%SYSTEMROOT%\SYSTEM32\DRIVERS\”目錄；
復(fù)制“NETNBF.INF”到“%SYSTEMROOT%\INF\”目錄；
在網(wǎng)絡(luò)連接屬性中單擊“安裝”按鈕來(lái)安裝NetBEUI協(xié)議。
注：%SYSTEMROOT%是WinXP的安裝目錄，比如筆者的WinXP安裝在F:\Windows目錄下，就應(yīng)該用F:\Windows來(lái)替換%SYSTEMROOT%。
2.在WinXP中設(shè)置好其它網(wǎng)絡(luò)協(xié)議
筆者建議，如果你的局域網(wǎng)不用上Internet便只需要安裝NetBEUI協(xié)議就行了。在小型局域網(wǎng)（擁有200臺(tái)左右電腦的網(wǎng)絡(luò)）中NetBEUI是占用內(nèi)存最少、速度最快的一種協(xié)議，NWLink IPX/SPX/NetBIOS兼容協(xié)議則應(yīng)當(dāng)刪除掉。
如果你的局域網(wǎng)要上Internet則必須安裝TCP/IP協(xié)議。但為了網(wǎng)絡(luò)的快速訪問(wèn)，建議指定每臺(tái)工作站的IP地址（除非網(wǎng)絡(luò)中有DHCP服務(wù)器），否則工作站總是不斷查找DHCP服務(wù)器使網(wǎng)速變慢。
當(dāng)然，如果網(wǎng)絡(luò)中只安裝TCP/IP協(xié)議也能夠?qū)崿F(xiàn)局域網(wǎng)中的互訪，但是在網(wǎng)上鄰居中要直接看到其它機(jī)器就比較困難，必須先搜索到某臺(tái)機(jī)器后才能訪問(wèn)它，這在許多實(shí)際網(wǎng)絡(luò)運(yùn)用中顯得很不方便。
第三部份 Win 2000不能訪問(wèn)Win XP的原因及解決方法
因?yàn)榇蠹沂褂玫牟僮飨到y(tǒng)可能不同，所以Windows系統(tǒng)的相互訪問(wèn)是很正常的事情，但是有時(shí)候2000系統(tǒng)不能訪問(wèn)XP系統(tǒng)，這是怎么回事呢？下面我們來(lái)看看問(wèn)題所在。
設(shè)置
現(xiàn)在，已經(jīng)有許多人在使用Win2000和WinXP來(lái)聯(lián)網(wǎng)，但在具體使用中有許多網(wǎng)友反映在Win2000和WinXP中瀏覽網(wǎng)上鄰居時(shí)很慢，特別是網(wǎng)絡(luò)中有Win9x和WinMe工作站時(shí)尤為明顯，有時(shí)打開(kāi)網(wǎng)上鄰居甚至需要10多分鐘，還經(jīng)常報(bào)錯(cuò)。那么網(wǎng)速慢的作祟者是什么呢？依筆者推斷原因主要有二。
A、網(wǎng)絡(luò)協(xié)議配置問(wèn)題，
B、Win XP計(jì)劃任務(wù)的問(wèn)題。
但如果其它Windows電腦在網(wǎng)上鄰居中根本看不到WinXP那臺(tái)電腦，便可能是用戶鎖定和安全策略沒(méi)有設(shè)置好。這時(shí)就需要從以下幾個(gè)方面入手，筆者以前也曾遇到過(guò)類似問(wèn)題，但在大量的組網(wǎng)試驗(yàn)中總結(jié)出了一套行之有效的解決方法，現(xiàn)在就一一教授給大家。
一、網(wǎng)絡(luò)協(xié)議的安裝和設(shè)置
1.在WinXP中安裝NetBEUI協(xié)議
對(duì)的，你沒(méi)有看錯(cuò)，就是要在WinXP中安裝NetBEUI協(xié)議。微軟在WinXP中只支持TCP/IP協(xié)議和NWLink IPX/SPX/NetBIOS兼容協(xié)議，正式宣布不再支持NetBEUI協(xié)議。但是在建立小型局域網(wǎng)的實(shí)際使用中，使用微軟支持的兩種協(xié)議并不盡如人意。比如，在解決網(wǎng)上鄰居慢問(wèn)題的過(guò)程中，筆者采用了諸多方法后網(wǎng)上鄰居的速度雖然好一點(diǎn)，但還是慢如蝸牛；另外，在設(shè)置多塊網(wǎng)卡的協(xié)議、客戶和服務(wù)綁定時(shí)，這兩種協(xié)議還存在BUG，多塊網(wǎng)卡必須同時(shí)綁定所有的協(xié)議（除NWLink NetBIOS）、客戶和服務(wù)，即使你取消某些綁定重啟后系統(tǒng)又會(huì)自動(dòng)加上，這顯然不能很好地滿足網(wǎng)絡(luò)建設(shè)中的實(shí)際需要。而當(dāng)筆者在WinXP中安裝好NetBEUI協(xié)議后，以上兩個(gè)問(wèn)題都得到圓滿的解決。
在WinXP安裝光盤(pán)的“\valueADD\MSFT\NET\NETBEUI”目錄下有3個(gè)文件，其中“NETBEUI.TXT”是安裝說(shuō)明，另外兩個(gè)是安裝NetBEUI協(xié)議所需的文件。安裝的具體步驟如下：
復(fù)制“NBF.SYS”到“%SYSTEMROOT%\SYSTEM32\DRIVERS\”目錄；
復(fù)制“NETNBF.INF”到“%SYSTEMROOT%\INF\”目錄；
在網(wǎng)絡(luò)連接屬性中單擊“安裝”按鈕來(lái)安裝NetBEUI協(xié)議。
注：%SYSTEMROOT%是WinXP的安裝目錄，比如筆者的WinXP安裝在F:\Windows目錄下，就應(yīng)該用F:\Windows來(lái)替換%SYSTEMROOT%。
2.在WinXP中設(shè)置好其它網(wǎng)絡(luò)協(xié)議
筆者建議，如果你的局域網(wǎng)不用上Internet便只需要安裝NetBEUI協(xié)議就行了。在小型局域網(wǎng)（擁有200臺(tái)左右電腦的網(wǎng)絡(luò)）中NetBEUI是占用內(nèi)存最少、速度最快的一種協(xié)議，NWLink IPX/SPX/NetBIOS兼容協(xié)議則應(yīng)當(dāng)刪除掉。
如果你的局域網(wǎng)要上Internet則必須安裝TCP/IP協(xié)議。但為了網(wǎng)絡(luò)的快速訪問(wèn)，建議指定每臺(tái)工作站的IP地址（除非網(wǎng)絡(luò)中有DHCP服務(wù)器），否則工作站總是不斷查找DHCP服務(wù)器使網(wǎng)速變慢。
當(dāng)然，如果網(wǎng)絡(luò)中只安裝TCP/IP協(xié)議也能夠?qū)崿F(xiàn)局域網(wǎng)中的互訪，但是在網(wǎng)上鄰居中要直接看到其它機(jī)器就比較困難，必須先搜索到某臺(tái)機(jī)器后才能訪問(wèn)它，這在許多實(shí)際網(wǎng)絡(luò)運(yùn)用中顯得很不方便。
二：特別是XP互訪 如果設(shè)置沒(méi)問(wèn)題 那基本上是策略的事了
在安裝了Windows XP的計(jì)算機(jī)上，即使網(wǎng)絡(luò)連接和共享設(shè)置正確(如IP地址屬于同一子網(wǎng)，啟用了TCP/IP上的NetBIOS，防火墻軟件沒(méi)有禁止文件共享需要的135、137、138、139等端口)，使用其他系統(tǒng)(包括Windows 9X/Me/2000/XP等)的用戶仍然無(wú)法訪問(wèn)該計(jì)算機(jī)。我們應(yīng)該怎樣解決這一問(wèn)題呢?
默認(rèn)情況下，Windows XP的本地安全設(shè)置要求進(jìn)行網(wǎng)絡(luò)訪問(wèn)的用戶全部采用來(lái)賓方式。同時(shí)，在Windows XP安全策略的用戶權(quán)利指派中又禁止Guest用戶通過(guò)網(wǎng)絡(luò)訪問(wèn)系統(tǒng)。這樣兩條相互矛盾的安全策略導(dǎo)致了網(wǎng)內(nèi)其他用戶無(wú)法通過(guò)網(wǎng)絡(luò)訪問(wèn)使用Windows XP的計(jì)算機(jī)。你可采用以下方法解決。
方法一：解除對(duì)Guest賬號(hào)的限制
點(diǎn)擊“開(kāi)始→運(yùn)行”，在“運(yùn)行”對(duì)話框中輸入“GPEDIT.MSC”，打開(kāi)組策略編輯器，依次選擇“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→用戶權(quán)利指派”，雙擊“拒絕從網(wǎng)絡(luò)訪問(wèn)這臺(tái)計(jì)算機(jī)”策略，刪除里面的“Guest”賬號(hào)。這樣其他用戶就能夠用Guest賬號(hào)通過(guò)網(wǎng)絡(luò)訪問(wèn)使用Windows XP系統(tǒng)的計(jì)算機(jī)了。
方法二：更改網(wǎng)絡(luò)訪問(wèn)模式
打開(kāi)組策略編輯器，依次選擇“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→安全選項(xiàng)”，雙擊“網(wǎng)絡(luò)訪問(wèn)：本地賬號(hào)的共享和安全模式”策略，將默認(rèn)設(shè)置“僅來(lái)賓—本地用戶以來(lái)賓身份驗(yàn)證”，更改為“經(jīng)典：本地用戶以自己的身份驗(yàn)證”。
現(xiàn)在，當(dāng)其他用戶通過(guò)網(wǎng)絡(luò)訪問(wèn)使用Windows XP的計(jì)算機(jī)時(shí)，就可以用自己的“身份”進(jìn)行登錄了(前提是Windows XP中已有這個(gè)賬號(hào)并且口令是正確的)。
當(dāng)該策略改變后，文件的共享方式也有所變化，在啟用“經(jīng)典：本地用戶以自己的身份驗(yàn)證”方式后，我們可以對(duì)同時(shí)訪問(wèn)共享文件的用戶數(shù)量進(jìn)行限制，并能針對(duì)不同用戶設(shè)置不同的訪問(wèn)權(quán)限。
不過(guò)我們可能還會(huì)遇到另外一個(gè)問(wèn)題，當(dāng)用戶的口令為空時(shí)，訪問(wèn)還是會(huì)被拒絕。原來(lái)在“安全選項(xiàng)”中有一個(gè)“賬戶：使用空白密碼的本地賬戶只允許進(jìn)行控制臺(tái)登錄”策略默認(rèn)是啟用的，根據(jù)Windows XP安全策略中拒絕優(yōu)先的原則，密碼為空的用戶通過(guò)網(wǎng)絡(luò)訪問(wèn)使用Windows XP的計(jì)算機(jī)時(shí)便會(huì)被禁止。我們只要將這個(gè)策略停用即可解決問(wèn)題。
總結(jié)
各種操作系統(tǒng)之間的相互訪問(wèn)大家使用的非常多，只要經(jīng)過(guò)合理的設(shè)置，那么就不會(huì)出現(xiàn)不同系統(tǒng)不能訪問(wèn)的問(wèn)題，本文只是講了這方面的方法，細(xì)節(jié)的步驟還需大家在實(shí)際操作中去體會(huì)。
