區域網內限制訪問

① 區域網訪問許可權受限制的解決方案

區域網訪問許可權受限制，是由於訪問許可權設置、賬號和策略設設置以及網路防火牆設置不當造成的。
解決方案：
1.啟用Guest賬號 在很多情況下，為了本機系統的安全，Guest賬戶是被禁用的，這樣就無法訪問該機器的共享資源，因此必須啟用Guest賬戶。
在共享資源提供端，進入到「控制面板→管理工具」後，運行「計算機管理」工具，接著依次展開「計算機管理(本地)→系統工具→本地用戶和組→用戶」，找到Guest賬戶。如果Guest賬戶出現一個紅色的叉號，表明該賬戶已被停用，右鍵單擊該賬號，在Guest屬性對話框中，去除「賬戶已停用」的鉤選標記，單擊「確定」後，就啟用了Guest賬戶。

2.修改用戶訪問策略 雖然啟用了本機的Guest賬號，但用戶還是不能訪問本機提供的共享資源，這是因為組策略默認不允許Guest賬號從網路訪問本機。
單擊「開始→運行」，在運行框中輸入「gpedit.msc」，在組策略窗口中依次展開「本地計算機策略→計算機配置→Windows設置→安全設置→本地策略→用戶權利指派」，在右欄中找到「拒絕從網路訪問這台計算機」項，打開後刪除其中的Guest賬號，接著打開「從網路訪問此計算機」項，在屬性窗口中添加Guest賬號。這樣就能使用Guest賬號從網路中訪問該機的共享資源了。

3.合理設置用戶訪問許可權
網路中很多機器使用NTFS文件系統，它的ACL功能(訪問控制列表)可以對用戶的訪問許可權進行控制，用戶要訪問這些機器的共享資源，必須賦予相應的許可權才行。如使用Guest賬號訪問該機器的CPCW共享文件夾，右鍵點擊該共享目錄，選擇「屬性」，切換到「安全」標簽頁，然後將Guest賬號添加到用戶列表中，接著指定Guest的訪問許可權，至少要賦予「讀取」和「列出文件夾目錄」許可權。

4.改網路訪問模式
打開組策略編輯器，依次選擇「計算機配置→Windows設置→安全設置→本地策略→安全選項」，雙擊「網路訪問：本地賬號的共享和安全模式」策略，將默認設置「僅來賓—本地用戶以來賓身份驗證」，更改為「經典：本地用戶以自己的身份驗證」。

5.正確配置網路防火牆
很多機器安裝了網路防火牆，它的設置不當，同樣導致用戶無法訪問本機的共享資源，這時就要開放本機共享資源所需的NetBIOS埠。在「自定義IP規則」窗口中選中「允許區域網的機器使用我的共享資源」規則，最後點擊「保存」按鈕，這樣就開放了NetBIOS埠。

② 電腦區域網禁止訪問怎麼辦，如何解決。

1、在打開的【運行】窗口中，輸入【service.msc】，點擊【確定】按鈕

③ 怎麼禁止區域網用戶訪問電腦

就要禁止區域網用戶訪問電腦,
那該怎麼辦呢？下面教你怎麼在禁止區域網用戶訪問電腦的幾個辦法：
1.
直接斷開連接來禁止訪問電腦.
斷開來訪者的連接。單擊工具欄上的【顯示用戶】按鈕，選中惡意來訪
者，單擊菜單欄的【管理】
，選擇【斷開用戶連接】即可。
2.
設置本機不共享文件.
找到自己的共享文件夾,
設置成不共享.
直接關閉來訪者打開的文件。單擊工具欄上的【顯示共享的文件夾】
，選中欲關閉的文件，單擊菜單欄的【管理】
，選擇【關閉文件】即可,
這樣也可以禁止區域網用戶訪問電腦。
3.
停止共享或用密碼來限制來訪者的訪問許可權。
單擊工具欄上的【顯示共享的文件夾】按鈕，選中需管理的文件夾，單擊菜單欄的【管理】
，選擇【停止共享】即可取消該文件夾的共享。
4.
為共享添加密碼
若不希望停止共享，
又要限制用戶的訪問，可以選擇【共享文件夾的屬性】為共享文件添加密碼，限制未經授權的用戶的訪問。
需要注意的是，設置好密碼後，必需斷開已連接用戶的連接後，密碼方能起作用。
上面的方法看你的需要,
都可以禁止區域網用戶訪問電腦。

④ 區域網訪問受限制怎麼辦

可能是IP地址設置錯誤或IP地址沖突或自動分配的IP地址與實際IP地址不在同一網段所致。需要正確配置IP地址，操作如下：

A、以WINXP設置為例：

（1）點擊 「網上鄰居」——「本地連接」——「屬性」；

（2）點擊本地連接屬性窗口中的「Internet協議 （TCP/IP）——屬性」；

（3）在「常規」選項卡配置好IP地址、網關及DNS等參數（具體參數可查看路由器說明書或電話問詢寬頻供應商；如果無線路由設置打開了DCHP，可自動分配正確的IP地址的話，則可將IP地址及DNS等均設置為「自動搜索獲得」）。

B、以WIN7無線網路設置為例：

（1）點擊 「控制面板」——「網路和INTERNET」——「查看網路狀態和任務」，選擇連接了但無法上網的無線網路連接，在彈出窗口中點擊其「屬性」；

（2）點擊無線網路連接屬性窗口中的「Internet協議 （TCP/IPv4）——屬性」；

（3）在「常規」選項卡"使用下面的IP地址"和「使用下面的DNS伺服器地址」中配置好正確的IP地址、網關及DNS等參數（具體參數可查看路由器說明書或電話問詢寬頻供應商；如果路由器設置打開了DCHP，可自動分配正確的IP地址的話，則可將IP地址及DNS等均設置為「自動搜索獲得」）。

如果同一網路中有其它電腦能夠正常WIFI上網，則可通過「ipconfig /all」命令獲取正確的IP地址等網路參數，其操作步驟如下：

（1）打開「開始」菜單，從所有程序中找到「附件」，再從附件中打開「命令提示符」，輸入命令「ipconfig /all」並回車。

（2）執行命令顯示所有網路配置後，找到IPv4地址這一項，後面的值即為可用IP地址，當然還有網關，DNS伺服器的主，備用地址，將這些都記下。再回到Internet協議版本4 (TCP/IPv4)屬性窗口，把剛才記下的數據，逐一填上，然後再勾上「退出時驗證設置」，驗證一下更好，確定。如果以上參數無效，則可查看路由器說明書或電話問詢網路供應商以確定。

⑤ 怎麼解決區域網絡受限制

解決方法：方法一：解除對Guest賬號的限制

點擊「開始→運行」，在「運行」對話框中輸入「GPEDIT.MSC」，打開組策略編輯器，依次選擇「計算機配置→Windows設置→安全設置→本地策略→用戶權利指派」，雙擊「拒絕從網路訪問這台計算機」策略，刪除裡面的「GUEST」賬號。這樣其他用戶就能夠用Guest賬號通過網路訪問使用Windows XP系統的計算機了。

方法二：更改網路訪問模式

打開組策略編輯器，依次選擇「計算機配置→Windows設置→安全設置→本地策略→安全選項」，雙擊「網路訪問：本地賬號的共享和安全模式」策略，將默認設置「僅來賓—本地用戶以來賓身份驗證」，更改為「經典：本地用戶以自己的身份驗證」。

現在，當其他用戶通過網路訪問使用Windows XP的計算機時，就可以用自己的「身份」進行登錄了（前提是Windows XP中已有這個賬號並且口令是正確的）。

當該策略改變後，文件的共享方式也有所變化，在啟用「經典：本地用戶以自己的身份驗證」方式後，我們可以對同時訪問共享文件的用戶數量進行限制，並能針對不同用戶設置不同的訪問許可權。

不過我們可能還會遇到另外一個問題，當用戶的口令為空時，訪問還是會被拒絕。原來在「安全選項」中有一個「賬戶：使用空白密碼的本地賬戶只允許進行控制台登錄」策略默認是啟用的，根據Windows XP安全策略中拒絕優先的原則，密碼為空的用戶通過網路訪問使用Windows XP的計算機時便會被禁止。我們只要將這個策略停用即可解決問題。

四、如何共享訪問 Windows XP 中的加密文件

本節介紹如何共享訪問使用Windows XP 加密文件系統 (EFS) 存儲的文件。加密是將數據轉換為其他人無法讀取的格式的過程。如果數據存儲在硬碟上，您可以使用 Windows XP 的 EFS 自動加密數據。

如何共享訪問加密文件

注意：只有管理員組的成員或者是加密該文件的用戶才能向該文件添加用戶。如果未得到向加密文件添加用戶的授權，您將會收到以下錯誤信息：

EFSADU Error in adding new user(s).Error code 5.

您可以保留文件加密的安全性，同時允許特定用戶訪問您的加密文件。要允許訪問您的加密文件，請執行下列操作：

右鍵單擊加密文件，然後單擊屬性。

單擊常規選項卡（如果尚未選中），然後單擊高級。

單擊詳細信息，然後單擊添加。

選擇您要與其共享訪問加密文件的用戶，然後單擊確定。

添加完用戶後，請單擊三次確定。