工作组局域网共享总结

工作组局域网共享

一.准备:

以管理员账户身份分别从本地登录共享机和客户机分别做以下设置：

1 物理连接正常（物理连接）

2 开启服务（SWCT）

在计算机管理单元中：

Server服务，Workstation服务（如果找不到，则需安装Microsoft 网络的文件和打印机共享网络协议组件）

Computer Browser服务（如果找不到，则需安装Microsoft 网络客户端协议组件）

TCP/IP NetBIOS Helper Service服务（如果找不到，则需安装TCP/IP协议）

3 设置IP地址、计算机名、工作组（IP，计算机名，工作组）

IP位于相同网段，计算机名互不同，工作组相同

4 防火墙

开启―文件和打印共享‖例外程序，也可关闭防火墙。

5 策略设置：实现打开局域网共享

允许SAM帐户和共享的匿名枚举(系统默认是允许的)。否则局域网不能互访，提示拒绝访问。在本地安全策略中找到：“计算机配置－Windows 设置－安全设置－本地安全策略－安全选项－网络访问:不允许SAM帐户和共享的匿名枚举”，设为禁用，（默认禁用）。此设置要重新启动计算机才能生效。

二.两种共享方式分别实现：

以管理员身份从本地登录共享机做以下设置：

1 共享方式选择：

在“文件夹选项”窗口中选择：“查看”选项卡，在“高级设置”中做以下设置：

1.1 简单的共享方式（又称仅来宾共享方式）：

勾选“使用简单的文件共享（推荐）”复选框，即将共享方式设置为仅来宾，这种方式用户只能以来宾的账户身份访问共享机。默认勾选。

1.2 经典共享方式：

取消勾选“使用简单的文件共享（推荐）”复选框，即将共享方式设为经典，这种方式用户先以当前登录访问机用的账户身份访问共享机，若账户信息不对，再以来宾账户身份，若还不行就会出现网络登录窗口提示输入用户名和密码，然后以输入的账户身份来访问。

2 用户账户设置：在计算机管理单元中做如下设置：

2.1 简单共享方式：将来宾账户启用。

2.2 经典共享方式：要么将来宾账户禁用，要么为来宾账户设置密码非空。

3 指定共享资源并设置访问权限

主要是在要共享的资源的属性窗口中做指定共享和访问权限两方面的设置。

共享权限类型（完全控制、更改、读取）

NTFS权限类型（完全控制、修改、读取与运行、列出文件夹目录、读取、写入、特别的权限），打印权限类型（打印、管理打印机、管理文档、特别的权限）

注：

仅来宾共享方式只能设置读取或更改两种共享权限（默认为读取权限），不能设置NTFS权限和打印权限。

经典共享方式三种权限都可设置。经典方式可以根据需要设置不同的用户对特定共享资源不同的访问权限类型，自由度很大。用户最终对共享资源的访问权限取共享权限与NTFS权限的交集，若没有交集则拒绝访问。

两种共享方式，都默认对共享资源只有读取权限。读取权限是能访问共享资源的最小权限。

三.管理

1 设置本机帐户若空密码,允许其它机访问本机(系统默认是不允许的) ，仅对经典共享方式有

效。

―计算机配置－安全设置－本地安全策略－安全选项－帐户:使用空白密码的本地帐户只允许进行控制台登录‖。设置为已禁用（默认为已启用）。

2 拒绝特定的用户对共享资源访问

在―拒绝从网络访问这台计算机‖策略中删除要使用的账户（默认无用户）

位置在―计算机配置– Windows配置–安全设置–本地策略–用户权利指派‖里

3 让访问机系统自动记忆共享帐号信息，默认不会自动记忆。(自动记忆)

让访问机系统记住授权用户第一次输入的相关共享帐号信息，以便下次（指注销或重启后）不需要重复输入用户名或密码或整个帐号信息，就能轻松访问到目标共享内容。（系统在不注销或不重启的情况下始终以第一次输入的共享账号信息访问共享资源。）

3.1 ―计算机配置－安全设置－本地安全策略－安全选项---网络访问：不允许为网络身份验证存

储凭据或.NET Passport―这一项，配置为―已禁用‖。默认为已禁用。（设为禁用，在网络登录窗口会出现―记住我的密码‖复选框。设为启用，则不会出现。重启电脑后设置才有效）3.2 在访问机网络登录窗口中（在第一次网络登录时会出现）勾选―记住我的密码―复选框。此

时会在访问机的―存储用户名和密码‖（可从―控制面板—用户账户—管理员账户—管理我的网络密码‖找到）窗口中自动记录使用的共享账号信息，下次访问时（注销、关机、重启后）就会以此账号信息自动登录，不会出现网络登录窗口了。

注：若要取消共享账号自动记忆，只需在访问机的―存储用户名和密码‖窗口中将记录的共享账号信息删除，也可将3.1策略设置成启用。

4 阻止非法获取超级帐号名称，禁止非法用户通过SID来窃取超级管理员的真实名称信息。将―计算机配置－安全设置－本地安全策略－安全选项－网络访问:允许匿名SID/名称转换―策略设为禁用，默认已禁用。

5 剥夺匿名用户共享访问权限，防止拥有与Everyone帐号一样的访问权限

将―计算机配置－安全设置－本地安全策略－安全选项－网络访问:让每个人权限应用于匿名用户―设为禁用，默认已启用。

6 限定匿名用户共享访问内容，只能访问本地系统指定的共享文件夹

将―计算机配置－安全设置－本地安全策略－安全选项－网络访问:可匿名访问的共享‖删除默认的共享资源，设置特定的资源。

7 及时记录用户共享访问痕迹

7.1 添加要审核的用户账户。

位置在―资源的高级安全设置‖窗口的―审核‖选项卡，添加要审核的用户账户，然后在―资源的审核项目‖窗口中添加成功或失败的审核项目。

7.2 设置审核策略。

在―Windows设置/安全设置/本地策略/审核策略/审核对象访问‖一项勾选要审核的操作----成功或失败。

四.使用情况

1 关闭局域网共享(单机时请关闭共享以防IPC$入侵)

2 开通局域网共享-访问本机无需验证即可进入，这种情况只能以来宾账户身份网络访问。

操作关键词：仅来宾，启用来宾且无密码

3 开通局域网共享-访问本机需填[用户名/密码]，这种情况可以选择不同的账户身份网络访问。操作关键词：经典，来宾要么禁用要么密码不为空

4 开通局域网共享-访问本机仅填[密码]，这种情况只能以来宾账户身份网络访问，需要知道密

码。

操作关键词：仅来宾，来宾启用且设密码

五.故障维护

1 故障错误：网络不存在或尚未启动

原因：

这是因为共享机上的Workstation服务没有启动，如果这个服务没有启动的话，导致工作组将无效，

解决方案：

在共享机上打开―服务‖单元窗口（Services.msc），把Workstation改为―自动‖，然后―启用‖，再点应用即可以解决问题。

2 此工作组的服务器列表当前无法使用

原因：

这是因为你的Computer Browser服务没有启动。这个服务是不一定要启动的，不过同一工作组内最少要有一台机子启动此服务，主要功能是维护网络上计算机的更新列表。

解决方案：

打开―服务‖单元窗口（Services.msc），将Computer Browser服务把它设置为―自动‖，―启用‖。再点应用即可以解决问题。如果没有找到Computer Browser这个服务。说明你的本地连接没有安装―Microsoft 网络客户端‖请在网上邻居右键—属性--本地连接—右键属性—添加—客户端-- Microsoft 网络客户端。就可以了。如果出现―本地计算机上的Computer Browser服务启动后又停止了.一些服务自动停止,……‖这很可能是因为你开了windows防火墙导致的，请你把开始--设置--控制面板--里面的winodws防火墙关闭就可以了，如果不想关闭可以在防火墙设置上把―不允许例外‖钩掉就可以了

3 Windows无法找到网络路径……请与网络管理员联系

原因：

这是因为共享机的Server服务没有启动而造成的，正确的说应该是你没有安装―Microsoft网络中文件和打印机共享‖服务造成的。这个服务主要功能就是让你的计算机给网络提供共享服务。解决方案：

解决方法为：开始—运行—输入—Services.msc 回车。找到Server服务把它设置为―自动‖，―启用‖。再点应用即可以解决问题。如果找不到Server服务，那么就是没有安装―Microsoft网络中文件和打印机共享‖，请到网上邻居右键—属性--本地连接—右键属性—添加—服务-- Microsoft 网络中文件和打印机共享。就可以了。

4 我没看到自己或他人：进入工作组，只有自己或是看不到自己，或看不到共享机子

这个情况有几个可能，解决方法：

（1）不同工作组，请把局域网内要共享机和访问机设置在同一工作组内。工作组可以在我的电脑—右键属性—计算机名—更改—里面设置。

（2）访问机的Microsoft 网络客户端或是共享机子的Microsoft 网络客户端没有安装，请在网上邻居右键—属性--本地连接—右键属性—添加—客户端-- Microsoft 网络客户端。就可以了。

5 找不到网络路径

出现这个情况说明共享机子上开了防火墙或是禁止了端口。请关闭网络防火墙，包括windows自己的防火墙，要不就在自带防火墙里钩掉―不允许例外‖的选择框。问题一般就可以解决。

6 登录失败：未授予用户在此计算机上的请求登录类型

原因：

这是因为共享机拒绝了其它计算机从网络访问你的共享的用户导致的。如XP默认是拒绝来宾--也就是Guest用户登录的。

解决方法：

开始—运行—输入gpedit.msc回车—计算机配置—windows设置—安全设置—本地策略—用户权利指派—双击“拒绝从网络访问这台计算机”—把里面的guest用户删除，就可以了。如果你是用别的用户共享，那么看看有没有那个用户名，如果有就删除即可解决问题。

7 拒绝访问

导致这个问题有两个原因：

第一：共享的文件夹访问用户没有权限访问。

第二：共享机拒绝SAM账户和共享的匿名枚举。也就是注册表里的RestrictAnonymous子键。解决方法：

若是仅来宾访问的：那么第一个问题不用考虑，若是经典模式访问，应赋予使用的账户对共享资源的最低的访问权限（包括共享权限和NTFS权限）。主要解决第二个问题。开始—运行—输入gpedit.msc回车—计算机配置—windows设置—安全设置—本地策略—安全设置—双击―不允许SAM账户和共享的匿名枚举‖—改为―已禁用‖。此设置要―重新启动计算机‖才能生效。

8 用户账户限制，可能的原因包括不允许空密码，登录时间限制，或强制的策略限制。

原因：

如果出现这个提示说明你的访问模式为―经典‖，同时共享机子用户名和访问机子的用户名相同，并且共享机子此用户没有设置密码，而共享机上策略设置为不允许空密码的本地账户，通过其他机访问共享机。

解决方法有以下几种：

（1）共享机上在本地安全策略中将策略项：―账户：使用空白密码的本地账户只允许进行控制台登录‖—改为―已禁用‖（开始—运行—输入gpedit.msc回车—计算机配置—windows设置—安全设置—本地策略—安全设置）。但这样看起来用户没有密码好像不是很安全。建议设置密码。

（2）在共享机此用户账户设置密码不为空。

（3）更改访问模式为―仅来宾‖。

（4）可以更改访问机的当前用户，使用另一个用户账户登录访问机。NTFS特别的权限包含的权限如下图：