¿Cómo configurar permisos de acceso para estaciones de trabajo en la LAN?

Descripción del problema:

Por ejemplo, la LAN tiene tres computadoras (1, 2, 3) y tres grupos de trabajo (A, B , C ). ¿Cómo configurar para que 1 solo pueda acceder a A o B pero no a C?

Análisis:

Condiciones básicas para el acceso mutuo entre ventanas vecinas;

1) Ambas computadoras están encendidas y los recursos de red están configurados;

2) Ambas computadoras han agregado el servicio "Microsoft Network File and Print* * *";

3) Ambas partes han configurado correctamente las direcciones IP en la red y deben estar dentro de la misma segmento de red;

p>

4) Ambas computadoras tienen sus firewalls desactivados o no hay ninguna política en la política de firewall que bloquee el acceso de vecinos en línea.

Autenticación de usuario para Windows 98/2000/XP/2003 para acceder a XP

En primer lugar, ¿por qué no puedes acceder a los invitados habilitados?

1. De forma predeterminada, XP desactiva la cuenta de invitado.

2. De forma predeterminada, la política de seguridad local de XP prohíbe a los usuarios invitados acceder a la red.

3. De forma predeterminada, no se puede acceder a la política de seguridad local de cuentas vacías desde la red y solo se puede iniciar sesión localmente. La contraseña predeterminada para los invitados está vacía. ......

Entonces, si necesita utilizar el usuario Invitado para acceder a XP, debe realizar las tres configuraciones anteriores: habilitar Invitado, modificar la política de seguridad para permitir que Invitado acceda desde la red. , deshabilite la política de seguridad en 3 o agregue una contraseña al invitado.

A veces se encontrará con otra situación: al acceder a XP, el nombre de usuario en el cuadro de diálogo de inicio de sesión es gris, siempre es el usuario invitado y no puede ingresar a otras cuentas de usuario.

La razón es que esta política de seguridad está vigente (Herramientas Administrativas->Política de Seguridad Local->Opciones de Seguridad->"Acceso a la Red: Modo de Acceso y Seguridad para Cuentas Locales"). Por defecto, el modo de acceso de XP es "Sólo Invitado", por lo que si accedes, no podrás ingresar a otras cuentas de usuario como Invitado.

Por lo tanto, la forma más sencilla de acceder a XP es cambiar la política de seguridad anterior a "Clásica" sin habilitar Invitado. Otros sistemas pueden ingresar la información de su propia cuenta al acceder a XP.

En cuanto al acceso a 2003, los invitados están deshabilitados en 2003 de forma predeterminada, pero XP no lo disfruta. Es el molesto modo de invitado predeterminado y contradictorio, que le permite ingresar directamente el nombre de usuario y la contraseña para acceder. .

Una LAN de oficina pequeña es un sistema winxp. Puede acceder a la red externa y ver la computadora de la otra parte. Sin embargo, si no puede ver la computadora compartida de la otra parte, significa que la ruta de la red es incorrecta. o no tienes permiso para usar la red. Probablemente eso es lo que significa. ¡No lo recuerdo claramente! ! ¡También habilité la cuenta de invitado! ¡El firewall de WinXP también está desactivado y no hay problema con la dirección IP! ! Espero que lo analices! ! Muchas gracias

Motivo: existen restricciones de política de seguridad en Win2000/XP.

A veces, Win2000/XP es demasiado inteligente. Aunque hemos habilitado la cuenta de Invitado, todavía no podemos acceder a Win2000/XP desde Win98. Por ejemplo, si utilizamos un parche de vulnerabilidad de firewall como Rising, modificará la política de "denegar el acceso a la red a esta computadora". El método de modificación es el siguiente:

Start-gt; MSC-gt; Configuración de la computadora -> Configuración de Windows -> Políticas locales -> Asignación de derechos de usuario -> Eliminar el usuario invitado en "Denegar acceso a esta computadora desde la red".

Intercambio entre Win2000/XP y Win98

Si ambas computadoras usan el sistema operativo Win2000/XP, es muy simple y fácil configurar una LAN.

Cuando se completa la conexión del hardware, podrá ver a la otra parte inmediatamente en el "Entorno de red" en circunstancias normales. Sin embargo, si las computadoras en la LAN usan Win98, la situación no es necesariamente la misma. A menudo encontramos que, aunque el comando Ping puede pasar, el acceso mutuo entre "vecinos en línea" todavía no es posible. ¿Qué debemos hacer en este momento?

Contramedida 1: habilitar el usuario invitado en Win2000/XP. Después de instalar el sistema Win2000/XP, se crearán dos cuentas de usuario de forma predeterminada, a saber, Administrador (administrador del sistema) e Invitado (cuenta de invitado). De forma predeterminada, todos los usuarios que no estén asignados a una cuenta de computadora local utilizarán la cuenta de Invitado, que no tiene contraseña. Sin embargo, esta cuenta de invitado no está habilitada de forma predeterminada. Podemos encontrar la cuenta "Invitado" en "Panel de control Herramientas administrativas Administración de computadoras Usuarios locales y usuarios de grupo", usar el botón derecho del mouse para abrir el cuadro de diálogo "Propiedades de invitado" y quitar la marca de verificación de la casilla "Desactivar cuenta". cuadro aquí, por lo que después de salir, puede acceder a Win2000/XP desde Win98.

De hecho, después de habilitar la cuenta de Invitado, la mayor ventaja es que no necesita ingresar un nombre de usuario y contraseña al acceder a Win2000/XP desde Win98. Este método es más adecuado para redes de área local con usuarios inciertos y mucho tráfico, pero no es adecuado para usuarios domésticos.

Contramedida 2: compruebe si existen restricciones de política de seguridad en Win2000/XP. A veces, Win2000/XP es demasiado inteligente. Aunque hemos habilitado la cuenta de Invitado, todavía no podemos acceder a Win2000/XP desde Win98. En este punto, deberíamos buscar "Acceder a esta computadora desde la red" o "Denegar acceso a esta computadora desde la red" en "Panel de control Herramientas administrativas Política de seguridad local Política local Asignación de derechos de usuario", y luego verificar si hay un Invitado cuenta u otras cuentas correspondientes, y luego de acuerdo con.

Contramedida 3: Desactivar el firewall de la conexión local. Un firewall es un sistema de seguridad que actúa como límite entre una red y el mundo exterior. Microsoft proporciona a los usuarios un Firewall de Internet (ICF) integrado en WinXP, que puede restringir la entrada de información no segura a la intranet desde el exterior. Sin embargo, si este firewall está habilitado en una conexión local, evitará el acceso mutuo entre grupos de trabajo y "No se puede acceder a XXX", "Es posible que no tenga permiso para usar recursos de red", "Comuníquese con el administrador de este servidor para obtener más información". Aparecerá más". ¿Tiene permiso de acceso?", "Ruta de red no encontrada" y otras indicaciones similares. Desactive el bloqueo del firewall de las conexiones locales en este momento.

Contramedida 4: Agregar el protocolo NetBEUI a WinXP. De hecho, a veces es más fácil resolver el problema de la inaccesibilidad mutua agregando directamente el protocolo NetBEUI, y también puede resolver el problema de habilitar el firewall mencionado anteriormente. El protocolo NetBEUI se instalará automáticamente al instalar Win98, pero dado que WinXP ya no brinda soporte técnico para el protocolo NetBEUI, solo se puede agregar manualmente.

Busque el CD de instalación de WinXP e ingrese a la carpeta "valueadd\Msft\Net\Netbeui". Hay tres archivos en él: Nbf.sys, Netbeui.txt, netnbf.inf * * *. Primero copie el archivo Nbf.sys a la carpeta "Windows\System32\ Drivers" (aquí la computadora local se refiere a la computadora con WinXP instalado), y luego copie el archivo Netnbf.inf a la carpeta "Windows\INF" del local computadora, el archivo Netbeui.txt es opcional. Sin embargo, la carpeta INF tiene atributos ocultos y los usuarios deben seleccionar "Mostrar archivos" en la ventana "Propiedades de la herramienta" en WinXP para ver el directorio.

Contramedida 5: habilite "Compartir archivos e impresoras" en Win98. Este es un problema muy simple pero que a menudo se pasa por alto, es decir, una máquina equipada con Win2000/XP puede encontrar una máquina equipada con Win98 en "Entorno de red", pero debido a que Win98 no habilita "Permitir que otros usuarios accedan a mis archivos", entonces Inaccesible.

Habilitar esta opción resuelve este problema.

Por supuesto, además de las razones mencionadas anteriormente, también hay dos computadoras que no están en el mismo grupo de trabajo, o las direcciones IP internas de las dos computadoras entran en conflicto, o incluso fallas del concentrador y de línea.

Artículo de la base de conocimientos de Microsoft, artículo 318030 de la base de conocimientos de Microsoft.

No puedes acceder a * * * archivos y carpetas compartidos ni explorar las computadoras de tu grupo de trabajo.

//soporte .Microsoft/aspx predeterminado. scid = kb; 318030

3) Ambas partes han configurado correctamente las direcciones IP en la red y deben estar dentro de un segmento de red;

(Fuente: People's Daily Online - eNet Silicon Valley Power)

===============================

[Este artículo finalmente escrito por Bing Han Editado por Snow a las 11:56 del 9 de marzo de 2006]

El cielo está vacío, la tierra está vacía y hay vida en ella;

El El sol también está vacío, al igual que la luna. ¿Para quién funciona?

El oro está vacío, la plata está vacía. Cuando moriste, ¿estaba en tus manos?

Mi esposa está vacía, mi hijo está vacío, no nos encontraremos en el camino;

El poder está vacío, el nombre está vacío, en un abrir y cerrar de ojos, allí es la fe en el desierto.

Segundo Piso

[Responder][Citar][Reportar esta publicación al moderador][Arriba]

Hielo y nieve (Moderador)

Piedra Wan Kongxing

Publicación 615

Esencia 11

Entero 985

Permiso de lectura 150

A partir de Jianguo Road, Beijing, la fecha de registro es el 19 de enero de 2006.

[Ver información][Enviar SMS][Blog]

El siguiente contenido sólo podrá verse respondiendo al post.

==============================

Quince fallas comunes en la solución LAN

1. ¿Por qué no puedo encontrar el dominio y el servidor en Windows 98 Network Neighborhood, pero puedo encontrar otras estaciones de trabajo?

Respuesta:

En "Panel de control → Red → Cliente de red Microsoft", cambie la conexión entre Windows 98 y la red de lenta a rápida al iniciar sesión.

2. ¿Por qué aparece "No se puede navegar por Internet" al visualizar "Mis sitios de red"? La red no es accesible. Para obtener más información, consulte el tema Solución de problemas de red en el índice de ayuda. "¿Mensaje de error?

Respuesta:

(1) Después de iniciar Windows, se produce al hacer clic en el botón "Cancelar" cuando se le pide al usuario de la red Microsoft que inicie sesión para obtener la contraseña. Si desea iniciar sesión en el servidor nt, debe utilizar un inicio de sesión legal como usuario e ingresar la contraseña correcta.

(2) Conflicto con otro hardware Abra "Panel de control-Sistema-Dispositivo". Gestión". Compruebe si hay un signo de interrogación amarillo, un signo de exclamación o un signo de interrogación rojo en la parte frontal del hardware. Sí, debe cambiar manualmente la configuración de interrupción y dirección de E/S de estos dispositivos.

3. ¿Por qué solo se puede encontrar el nombre de esta máquina en "Entorno de red" o "Explorador"?

Respuesta:

Error de comunicación de red, normalmente el cable de red está roto o la conexión con la tarjeta de red no es buena. Puede haber un problema con el concentrador

4. ¿Por qué puedo acceder al servidor y a Internet, pero no puedo acceder a otras estaciones de trabajo?

Respuesta:

(1) Si se utiliza la resolución WINS, es posible que la dirección del servidor WINS esté configurada incorrectamente.

(2) Verifique la configuración de la puerta de enlace. las dos partes pertenecen a subredes diferentes y la configuración de la puerta de enlace es incorrecta, no podrá ver las otras estaciones de trabajo

5. ¿Por qué no se puede instalar la tarjeta de red