Configuración de LAN
En la red de área local de la empresa, es común que cada uno acceda a recursos compartidos en sus respectivas computadoras, sin embargo, cuando accedemos a las computadoras de los demás, a menudo nos encontramos con la ventana emergente del sistema "Sin permiso para". use la red." recursos, comuníquese con el administrador de esta computadora", o un cuadro de diálogo que solicita ingresar un nombre de usuario y contraseña. Ante tal mensaje de error, ¿cómo podemos eliminarlo de manera rápida y efectiva para asegurarnos de que ***? ¿La operación de acceso a recursos compartidos se vuelve fluida?
Considere detenidamente las indicaciones de error anteriores. Muchos factores diferentes pueden causar el *error de acceso compartido. ① Para problemas de hardware, verifique la tarjeta de red, el cable de red, el conmutador, el enrutador, etc. Antes de verificar, es mejor reiniciar (concentrador, conmutador, enrutador) para ver si se puede resolver. La tarjeta de red se puede desinstalar y luego reinstalar. ②Problema de software: compruebe si "Compartir impresoras y archivos de red de Microsoft", "Cliente de red de Microsoft" y el protocolo TCP/IP están instalados en Conexión local/Propiedades/General, y si NETBIOS está habilitado (en Propiedades de TCP/IP/Avanzado/WINS, requerido en una red mixta 98/2K/XP), si la dirección IP, la máscara de subred, la puerta de enlace y otras configuraciones son correctas, y si hay virus (troyanos).
Por este motivo, si queremos evitar que se acceda a XP a través de la LAN y eliminar fallos de red, debemos configurar y probar paso a paso cada factor posible:
Cuando XP se usa por primera vez, vaya a Entorno de red Cree una nueva conexión de red en las propiedades y continúe con el asistente de instalación de red (ejecute Menú Inicio\Programas\Accesorios\Comunicaciones\Asistente de instalación de red), es decir, configure el hogar y el pequeño redes de oficinas (abra Network Neighborhood, haga clic en Configurar red doméstica o de oficina pequeña).
Ejecute el "Asistente de instalación de red" para configurar los siguientes elementos en esta máquina: ① Habilite "Cuenta: Estado de la cuenta del cliente" (en "Configuración de seguridad → Política local → Opciones de seguridad". es decir, la cuenta de invitado está habilitada ② Eliminar la cuenta de invitado en la política "Denegar acceso a esta computadora desde la red" para que otras computadoras puedan acceder a los recursos compartidos... ③ Cambiar el nombre de la computadora y el nombre del grupo de trabajo; archivos Compártelo con tu impresora.
Primero, verifique si las dos estaciones de trabajo LAN que participan en el acceso compartido están en el mismo grupo de trabajo o dominio. Haga clic derecho en la etiqueta "Mi PC"/Propiedades/Nombre de la computadora, como se muestra en la figura, verifique si el grupo de trabajo o el nombre de dominio que se muestra en la página es el mismo. Si es inconsistente, debe cambiarse. Haga clic en el botón "ID de red" para iniciar el "Asistente de identificación de red": haga clic en "Siguiente", seleccione "Esta máquina es parte de una red empresarial, úsela para conectarse a otras computadoras en funcionamiento" haga clic en "Siguiente", seleccione "Empresa"; utiliza una red sin dominio"; haga clic en el botón "Siguiente", luego ingrese el nombre del grupo de trabajo de su LAN, como "grupo de trabajo", haga clic en el botón "Siguiente" nuevamente y finalmente haga clic en el botón "Finalizar" para completar la configuración. .
Además de configurar el grupo de trabajo o el nombre de dominio de las dos estaciones de trabajo de destino para que sean el mismo, también debemos abrir la ventana de configuración de propiedades TCP/IP de cada estación de trabajo y verificar sus direcciones IP y direcciones de máscara. Ya sea que estén en el mismo dominio o en el mismo grupo de trabajo, si sus parámetros de acceso a Internet no pertenecen a la misma subred, no hay garantía de que las dos estaciones de trabajo puedan acceder entre sí directamente a través de la ventana Sitios de red.
En segundo lugar, compruebe si la cuenta de invitado está habilitada en la estación de trabajo de destino.
La cuenta de Invitado de Windows XP permite que otras personas utilicen su ordenador, pero no les permite acceder a archivos específicos ni instalar software. Todo el acceso a la red a una computadora con Windows XP Home Edition o una computadora con Windows XP Professional en un grupo de trabajo utiliza la cuenta de invitado.
Utilice net user guest para asegurarse de que la cuenta de invitado esté configurada para el acceso a la red. Si la cuenta está activa, aparecerá una línea similar a la siguiente en el resultado del comando: Cuenta activa Sí, si la cuenta no está activa, utilice lo siguiente. comando para otorgar acceso a la red a la cuenta de invitado: net user guest /active:yes
O haga clic con el botón derecho en el icono "Mi PC" en el escritorio del sistema y ejecute el comando del menú "Administración" en el menú contextual que aparece (o en el menú "Inicio", "Ejecutar", escriba compmgmt.msc y presione Entrar), abra la ventana de administración de computadoras del sistema local para habilitar la cuenta de Invitado.
O habilítelo en Panel de control/Herramientas administrativas/Política de seguridad local/Política local/Opciones de seguridad.
En tercer lugar, establezca la política de seguridad local. Haga clic en el comando "Inicio"/"Ejecutar" en secuencia. En el cuadro de texto de ejecución del sistema emergente, ingrese el comando de edición de la política de grupo "gpedit.msc" o ingrese el comando de edición de la configuración de seguridad local "secpol.msc" y haga clic en. Botón "Aceptar".
1. En Panel de control/Herramientas administrativas/Política de seguridad local/Política local/Asignación de derechos de usuario, elimine la cuenta de invitado en "Denegar acceso a esta computadora desde la red".
Luego busque el elemento "Acceder a esta computadora desde la red" y agregue la cuenta de invitado a "Acceder a esta computadora desde la red":
2. Seguridad En Política/Política local/Opciones de seguridad, configure "Acceso a la red: Compartir cuenta local y modo de seguridad" en "Solo invitados: los usuarios locales se autentican como invitados" (opcional, esta configuración puede eliminar la En el cuadro de diálogo que solicita el ingreso de contraseña, si desea ingresar la información de la cuenta usted mismo, configúrelo en "Clásico: los usuarios locales se autentican con su propia identidad"
Figura 6
3. con una contraseña en blanco, luego modifique "Panel de control/Herramientas administrativas/Política de seguridad local"/Opciones de seguridad y deshabilite "Los usuarios con contraseñas en blanco solo pueden iniciar sesión en la consola";
Cuarto archivo de configuración. e impresora compartida
1. Compruebe si la función "compartir archivos e impresoras" está habilitada en cada estación de trabajo. "Entorno de red" → "Propiedades" → "Conexión de área local" → "Propiedades" → pestaña "General" y verifique si el elemento "Compartir impresoras y archivos de red de Microsoft" está seleccionado en la pestaña correspondiente. seleccionado, debe volver a seleccionar la opción de función "Compartir archivos e impresoras" y hacer clic en el botón "Aceptar", para que los recursos de la estación de trabajo se puedan configurar en un estado compartido y solo otros usuarios puedan acceder a ellos. la mayoría de los recursos compartidos en el sistema correspondiente.
2. Para configurar los derechos de acceso de una determinada carpeta o disco compartido en XP, primero debe hacer lo siguiente: Mi PC → Herramientas → Opciones de carpeta → Ver → Eliminar “Fácil de usar” Marque la casilla casilla delante de "Compartir *** archivos (recomendado)";
3. Establezca los permisos de acceso para ***recursos compartidos;
Primero, apague el firewall o ajústelo. las reglas del cortafuegos se configuran en consecuencia. Asegúrese de que el firewall que viene con WINXP no esté activado, abra Propiedades de conexión de área local -> Avanzado y apague el Firewall de conexión a Internet.
Cuando el firewall integrado de WINXP está habilitado, de forma predeterminada, ICF no permite ninguna conexión activa externa y el firewall restringe las operaciones de acceso para compartir archivos, incluso si las aplicaciones locales desean acceder a la red. que se establecerá en la lista de permisos. En este momento, puede modificar las reglas del firewall. Haga clic en "Entorno de red" → "Propiedades" → "Conexión de área local" → "Propiedades" → "Avanzado" → botón "Configuración" para abrir la ventana de configuración de propiedades del sistema del Firewall de Windows y continúe haciendo clic en la pestaña "Excepciones" en el Seleccione la casilla de verificación "Compartir archivos e impresoras" en el cuadro de lista "Programas y servicios" y haga clic en el botón "Aceptar". De esta manera, cuando el firewall esté habilitado, el firewall "Se eliminarán las restricciones funcionales".
Abra las propiedades de ICF (Firewall de conexión a Internet) y en la columna de servicio, seleccione Agregar. El cuadro de diálogo para agregar un servicio tiene cuatro cuadros de edición. El de arriba describe el nombre del servicio para facilitar la memoria. el segundo, de arriba a abajo, es la dirección IP o el nombre del servicio de la aplicación. Ingrese 127.0.0.1 para representar la máquina local. Los dos números siguientes son los números de puerto interno y externo, y tcp/udp junto a ellos indica si el puerto es una conexión udp o una conexión tcp.
Cree tres servicios en secuencia de acuerdo con la siguiente tabla:
Descripción del servicio Puerto del protocolo IP
Servicio de nombres NetBIOS 127.0.0.1 (máquina local) UDP 137
p>
Servicio de datagramas NetBIOS 127.0.0.1 (nativo) UDP 138
Servicio de sesión NetBIOS 127.0.0.1 (nativo) TCP 139
137/UDP -- El servidor de nombres NetBIOS, el protocolo del servidor de nombres (NBNS) del sistema básico de entrada/salida de red (NetBIOS) es parte del conjunto de protocolos NetBIOS sobre TCP/IP (NetBT) y proporciona un método de asignación de nombres de host y direcciones en redes basadas en el nombre NetBIOS. acceso.
38/UDP -- Datagrama NetBIOS. El datagrama NetBIOS es parte del conjunto de protocolos NetBIOS (NetBT) sobre TCP/IP, que se utiliza para iniciar sesión en la red y navegar.
139/TCP: el servicio de sesión NetBIOS es parte de la familia de protocolos NetBIOS sobre TCP/IP (NetBT) y se utiliza para bloquear mensajes del servidor (SMB), compartir archivos e imprimir.
Si utiliza un producto de firewall de terceros, consulte su manual de usuario para asegurarse de que el firewall no prohíba la comunicación en los siguientes puertos: UDP-137, UDP-138, TCP-139, TCP- 445 (sólo WIN2K y posterior) sistema operativo).
Generalmente, después de los pasos anteriores, básicamente se puede solucionar. Si no funciona, verifique los siguientes elementos nuevamente:
1. Verifique si la conexión local está deshabilitada, haga clic derecho en "Conexión de área local" → "Activar"
; 2. Cierre otras instalaciones que haya instalado Firewall de red de terceros;
3. Verifique si el dominio está habilitado, se unió al dominio y verifique la configuración del dominio;
4. IP de conexión local, máscara de subred, puerta de enlace y si la configuración de DNS es incorrecta;
5.
Inicie el servicio "Computer Browser": El servicio Computer Browser mantiene una lista actualizada de computadoras en la red y proporciona esta lista a las computadoras designadas como navegadores. Si se detiene este servicio, esta lista no se actualiza. o mantenido para WIN2K/XP, asegúrese de que el servicio de exploración de la computadora se inicie normalmente. Abra Administración de computadoras->Servicios y aplicaciones->Servicios y asegúrese de que "Explorador de computadora" no esté detenido o deshabilitado en la ventana derecha.
Abra la ventana de lista de servicios del sistema y verifique si el servicio "Clipbook" se está ejecutando normalmente, porque este servicio determina directamente si los usuarios de la red en la LAN pueden ver los recursos de la carpeta en el sistema local. Haga clic derecho en "Yo". "Computadora" → "Administración", abra la ventana de administración de computadoras del sistema local, expanda la rama "Servicios y aplicaciones"/"Servicios" en orden, busque la opción de servicio "Clipbook" en el área de lista a la derecha y habilite el servicio.
6. "Conexión de área local" → Propiedades → General, verifique si "Compartir impresoras y archivos de red de Microsoft", "Cliente de red de Microsoft" y el protocolo TCP/IP están instalados;
TCP/IP está instalado de forma predeterminada en Windows XP.
Sin embargo, si hay un problema de red y desea desinstalar y reinstalar TCP/IP, no es fácil en la lista "Esta conexión utiliza los siguientes elementos" que se muestra en las propiedades de "Conexión de área local", haga clic en Protocolo de Internet ( TCP/IP), y lo hará. Se encontró que el botón de desinstalación no estaba disponible (deshabilitado).
Esto se debe a que la pila del Protocolo de control de transmisión/Protocolo de Internet (TCP/IP) es un componente central de Microsoft XP/2003 y no se puede eliminar. En este caso, si es necesario reinstalar TCP/IP para restaurar la pila TCP/IP a su estado original. Puede utilizar la utilidad NetShell para restablecer la pila TCP/IP al estado en el que se encontraba cuando se instaló el sistema operativo por primera vez. El método es: escriba el siguiente comando en el símbolo del sistema y luego presione la tecla ENTRAR: netsh int ip reset c:\resetlog.txt Entre ellos, Resetlog.txt es el archivo de registro que registra los resultados del comando. Resetlog.txt se especifica aquí. El archivo de registro y la ruta completa. El resultado de ejecutar este comando es el mismo que eliminar y reinstalar el protocolo TCP/IP.
7. Algunos juegos y software LAN deben instalar el protocolo NetBEUI. En una LAN pequeña (una red con aproximadamente 200 computadoras), NetBEUI es un protocolo que consume pocos recursos del sistema y es muy eficiente. Dado que no admite enrutamiento, ya no existe en la instalación predeterminada de los sistemas Windows XP únicamente. Admite el protocolo TCP/IP y el protocolo compatible NWLink IPX/SPX/NetBIOS, pero su rendimiento en LAN pequeñas no es satisfactorio. (El protocolo NetBEUI es un protocolo eficiente en Win2k, por lo que este protocolo debe estar instalado).
Método de instalación de NetBEUI:
①Inserte el CD de instalación de Windows XP, vaya al directorio "Valueadd\Msft\Net\NetBEUI" y copie Netnbf.inf a C:\Windows\INF ;
②Copia Nbf.sys a C:\Windows\System32\Drivers;
③Inicio→Panel de control→Entorno de red"→"Conexión de red"→"Conexión de área local " (que es, la conexión LAN que está utilizando actualmente), haga clic derecho → "Propiedades" → "General" → "Instalación" → "Protocolo de comunicación" → "Agregar", y verá el elemento "Protocolo NetBEUI" ((Este elemento no existe originalmente). Después de seleccionar NetBEUI, haga clic en Aceptar
8. La computadora utilizada como servidor de navegación web es una lista de computadoras en la red debido a virus, baja configuración, operación lenta y fallas. No se pueden actualizar, algunas máquinas a veces no se encuentran en Sitios de red. La solución más simple es reiniciar varios dispositivos y computadoras de la red, o desactivar la función del servidor de navegación web en computadoras individuales con los problemas anteriores. Deshabilite el servicio de Explorador de computadora en win2000/XP.
9. Parchee el sistema para que WinXP acceda a Lugares de red lentamente. Esto es un error de WinXP. Cuando abrimos Lugares de red, primero se buscará. de las tareas programadas, lo que afecta en gran medida la velocidad de acceso. Este problema no existirá a menos que haya instalado el parche SP1. Puede encontrar manualmente "\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft" en el registro. NameSpace", hay una subclave llamada "{D6277990-4C6A-11CF-8D87-00AA0060F5BF}", que apunta a "Tareas programadas", haga clic directamente en ella. Simplemente elimínela.
10. Configúrelo en el registro.
Comience a ejecutar regedit y presione Enter para averiguar si el valor de RestrictAnonymous en la ventana derecha de la siguiente ruta HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa es 0. El valor predeterminado de RestrictAnonymous es 1, por lo que debemos cambiar el valor de 1 a 0.
11. Primero desinstale el controlador de la tarjeta de red, reinicie y luego vuelva a instalarlo.
12. Para problemas de hardware, verifique la tarjeta de red, el cable de red, el concentrador, el enrutador, etc. antes de verificar; , lo mejor es reiniciar los equipos de red (hubs, conmutadores, enrutadores) para ver si se puede solucionar. La tarjeta de red es el dispositivo básico para la conexión de red. En una computadora de escritorio, la luz indicadora detrás de cada tarjeta de red debe estar encendida, lo que significa que la conexión es normal. Si no es así, verifique que el concentrador o conmutador esté encendido y que cada luz de conexión del cliente esté encendida, lo que significa que el enlace es normal. A continuación, compruebe si la cabeza de cristal del cable de red está en buen contacto;
13. Causas de los virus (caballos de Troya). Actualice la base de datos de virus y realice un antivirus completo en modo seguro (o DOS).
Además, también puede probar las siguientes soluciones para acceder a "Equipos en red":
1. Utilice el comando ping para probar la conexión entre dos ordenadores en la red. Para hacer ping a la IP de otra computadora, en el símbolo del sistema, escriba ping x.x.x.x (donde x.x.x.x es la dirección IP de la otra computadora) y luego presione ENTRAR. Debería ver varias respuestas de la otra computadora, como por ejemplo: Respuesta de x.x.x.x:bytes=32 tiempo<1ms TTL=128. Si no ve estas respuestas, o si ve "Se agotó el tiempo de espera de la solicitud", puede haber un problema con su computadora local.
2. Utilice el comando ping para comprobar si la resolución de nombres en la red es normal. ping nombre de computadora, donde nombre de computadora es el nombre de la computadora remota. Pruebe la conexión de la computadora por nombre mediante el comando ping. Para determinar el nombre de la computadora: En el símbolo del sistema, ingrese INFORMACIÓN DEL SISTEMA O haga clic derecho en Mi PC - Propiedades en el escritorio y luego haga clic en la pestaña Nombre de la computadora. Si ve una respuesta exitosa a este comando, tiene conectividad básica y resolución de nombres entre las computadoras. La resolución de nombres está estrechamente relacionada con NETBIOS.
3. Configura la cuenta y la contraseña. Debido al sistema operativo del kernel WinNT, al acceder a una computadora remota, siempre parece intentar usar primero el nombre de usuario y la contraseña locales actuales, lo que puede causar inaccesibilidad. Simplemente agregue la contraseña de usuario aquí.
4. Acceda mapeando la unidad, ingrese al modo DOS, ingrese "NET VIEW \killer", presione Enter. Esto es para ver qué carpetas compartidas hay en la computadora Killer, como D. Luego ingrese NET. USE Z:\Killer\D asigna la carpeta D compartida por la computadora IBM-ZB*** a la unidad H: y escribe "Z:" en el símbolo del sistema. Encontrarás que estás conectado a la computadora Killer.
5. Utilice la dirección IP para acceder, ingrese "\\192.168.1.8" en el cuadro de entrada de dirección y haga clic en "Aceptar".
6. Acceda buscando en la computadora. La computadora necesita tiempo para actualizar la lista. La búsqueda en la computadora puede acelerar la actualización de la lista. Haga clic derecho en "Buscar computadora" en "Mis sitios de red", ingrese el nombre de la computadora y haga clic en "Buscar ahora" para ver la computadora a la que desea acceder. Simplemente haga doble clic en el nombre de la computadora a la derecha para abrirla.