rpc服务拒绝访问

① 网络打印机故障

看你是共享打印机还是打印机有IP地址那种网络打印机
如果是共享打印，看你什么操作系统，如果是XP-HOME版的系统，共享密码是不能记录的，所以你必须每次都查找然后连接
如果是其他系统，连接时点击下面的“记忆密码”打钩
“RPC服务器不可用”那是因为你共享打印那台电脑的打印服务还未启动，重新启动那台电脑和重启打开打印机试试。

② recton/"RPC服务器不可用"或"拒绝访问"

可能是对方没有开telnet服务，或者对方是内网。
内网的可能性很大！

③ win7输入密码后说 服务器未登录 拒绝访问怎么办

你在控制面板-管理工具-服务，找到group policy client，双击后点启动试一下，随便看看启动类型是否为自动。如果手动点启动失败，则查看一下DCOM Server Process Launcher服务
RPC Endpoint Mapper服务
这两个服务不启动group policy client是启动不了的。

④ 局域网内计算机共享文件夹设置权限后拒绝访问

在局域网内安装了Windows XP的电脑不能与安装了Windows 98的电脑互相访问，安装了Windows XP的电脑与安装了Windows XP的电脑也不能互相通信。在工作站访问服务器时，工作站的“网上邻居”中可以看到服务器的名称，但是点击后却无法看到任何共享内容,或者提示找不到网络径、无权访问等问题，归纳为以下几点:
在XP首次使用的时候要在网上邻居的属性里面新建一个网络连接进行网络安装向导。

1、检查计算机之间的物理连接

网卡是网络连接的基本设备，在桌面计算机中，每个网卡后面的指示灯应该是亮的，这表示连接是正常的。如果不亮，请检查集线器或交换机是打开的，而且每个客户端连接的指示灯都是亮的，这表示链接是正常的。接下来检查网线的水晶头是否接触良好。

2、确保所有计算机上都安装了TCP/IP，并且工作正常

在Windows XP中默认安装了TCP/IP。但是，如果出了网络问题想卸载后重新安装TCP/IP就不容易了:在“本地连接”属性中显示的此连接使用下列项目列表中单击Internet协议(TCP/IP)项，您将发现卸载按钮不可用(被禁用)。

这是因为传输控制协议/Internet协议(TCP/IP)堆栈是Microsoft XP/ 2003的核心组件，不能删除。在这种情况下，如果需要重新安装TCP/IP以使TCP/IP堆栈恢复为原始状态。可以使用NetShell实用程序重置TCP/IP堆栈，使其恢复到初次安装操作系统时的状态。方法是:在命令提示符后键入以下命令，然后按ENTER键:netsh int ip reset c:\resetlog.txt，其中，Resetlog.txt记录命令结果的日志文件，一定要指定，这里指定了Resetlog.txt日志文件及完整路径。运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。

3、使用ping命令测试网络中两台计算机之间的连接:

ping其它计算机IP，在命令提示处，键入ping x.x.x.x(其中x.x.x.x是另一台计算机的IP地址)，然后按ENTER键。应该可以看到来自另一台计算机的几个答复，如:

Reply from x.x.x.x:bytes=32 time<1ms TTL=128

如果没有看到这些答复，或者看到"Request timed out"，说明本地计算机可能有问题。如果ping命令成功执行，那么您就确定了计算机可以正确连接，可以跳过下一步。如果没有看到这些答复，或者看到"Request timed out"，说明本地计算机可能有问题。PING本地IP，如果看到"Request timed out"，说明本地计算机可能有问题。

4、使用ping命令测试网络中名称解析是否正常

ping computername，其中computername是远程计算机的名称。通过ping命令用名称测试计算机连接。确定计算机的名称的方法是:在命令提示处，输入SYSTEMINFO。或者在桌面上右击我的电脑-属性，然后单击计算机名称选项卡。如果看到该命令的成功答复，说明您在计算机之间具有基本连接和名称解析。名称解析跟NETBIOS密切相关，看下面的步骤。

5、正确安装网络组件

首先右击网上邻居-属性，选择要共享的网卡。把IP设置在局域网的同一个网段上。比如192.168.1.X网段。然后看一下TCP/IP的高级属性中，是否开启NETBIOS。

在利用WINNT4.0构建的网络系统中，对每一台主机的唯一标识信息是它的NetBIOS名，系统是利用WINS服务、信息广播方式及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，从而实现信息通讯。

在内部网络系统中(也就是通常我们所说的局域网中)，利用NetBIOS名实现信息通讯是非常方便、快捷的。但是在Internet上对一台主机的唯一标识信息是它的FQDN格式的域名(163.com)，在Internet是利用DNS标准来实现将域名解析为相应IP地址，WIN2K支持动态DNS，运行活动目录服务的机器可动态地更新DNS表。

WIN2K网络中可以不再需要WINS服务，但是WIN2K仍然支持WINS，这是由于向后兼容的原因。目前，大多数网络是混合网，既有Win98等系统，又有WINXP/WIN2K等系统，因此需要在TCP/IP协议上捆绑NETBIOS解析计算机名。

查看是否选定“文件和打印服务”组件，如果已将其取消选中，“浏览服务”将不绑定到NetBIOS接口。成为备份浏览器并且没有启用“文件和打印共享”的基于Windows的计算机无法将浏览列表与客户机共享。任何将要包括在浏览列表中的计算机也都必须启用“文件和打印共享”。

6、启用打印与文件共享

在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。验证:如果在网上邻居中看不到自己的机器，说明你没有安装打印机与文件共享。

7、启动"计算机浏览器"服务

计算机浏览器"服务在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。

WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理->服务和应用程序->服务，在右窗中确保“Computer Browser”没有被停止或禁用。

8、运行网络标识向导

我的电脑选择“属性”，然后单击“计算机名”选项卡单击“网络 ID”按钮，开始“网络标识向导”:单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”;单击“下一步”，选择“公司使用没有域的网络”;单击“下一步”按钮，然后输入你的局域网的工作组名，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。

9、Win2k安装NetBEUI协议

在Win2k中NetBEUI协议是一个高效协议在局域网中使，因此必须安装此协议:

网上邻居->属性->本地连接->属性---->安装------>协议------->NetBEUI Protocol

10、起用Guest(来宾)帐户

Windows XP的Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。对Windows XP Home Edition计算机或工作组中的Windows XP Professional计算机的所有网络访问都使用来宾帐户。使用net user guest确保为网络访问设置了来宾帐户，如果该帐户是活动的，命令输出中会出现一行类似下面这样的内容:Account active Yes;如果该帐户不是活动的，请使用下面的命令授予来宾帐户网络访问:

net user guest /active:yes

或者打开控制面板->用户帐户或者在管理工具->计算机管理->本地用户和组中打开Guest帐户

11、允许Guest(来宾)帐号从网络上访问

在运行里输入gpedit.msc，弹出组策略管理器，在‘计算机配置-Windows设置-本地策略-用户权利指派’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST帐号,解决办法是删除拒绝访问中的GUEST帐号。

12、防火墙

确保WINXP自带的防火墙没有开启，打开本地连接属性->高级，关掉Internet连接防火墙。如果使用了第三方的防火墙产品，参考其使用手册，确保防火墙没有禁止以下端口的通讯:UDP-137、UDP-138、TCP-139、TCP-445(仅WIN2K及以后的操作系统)。

Windows XP最新的SP2补丁对ICF做了很大的改进，功能更强大了，ICF有了自己的设置项，安装SP2后，默认情况下，启用ICF防火墙，不允许任何外部主动连接，即使是本地的应用程序要访问网络也需要在许可列表中做设置。

但是防火墙阻断正常的网络浏览服务通讯，结果是别人在网上邻居中看不到你的计算机，有没有两全其美的办法在开启防火墙的前提下允许浏览服务。

办法是，如果开启了ICF，打开属性，在服务这栏，选择添加，添加服务的对话框共有四个编辑框，最上边是描述服务名称，以便于记忆，从上到下第二个是应用服务的IP地址或名称，输入127.0.0.1表示本机。

下面连个是内外端口号，旁边的tcp/udp标示这个端口是udp连接还是tcp连接。

按照下面的表格输入3个服务

名称 协议 端口

NetBIOS Name Service UDP 137

NetBIOS Datagram Service UDP 138

NetBIOS Session Service TCP 139

137/UDP -- NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。

138/UDP -- NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它用于网络登录和浏览。

139/TCP -- NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。

13、检查RPC、Plug and Play服务已启动，检查相应的系统文件夹的权限，重新注册以下的动态链接库

regsvr32 netshell.dll

regsvr32 netcfgx.dll

regsvr32 netman.dll

14、设置帐号和密码

由于WinNT内核的操作系统，在访问远程计算机的时候，好像总是首先尝试用本地的当前用户名和密码来尝试，可能造成无法访问，在这里把用户密码添加进去就可以了。

15、多种方法访问“网络计算机”

例如要打开网络中名为“Killer”的计算机，其IP地址为192.168.1.8，如果你不清楚其它机器的IP地址，你可以使用“PING计算机名”来获得它的IP地址。

用计算机名访问，NETBIOS提供的服务。点击“开始”菜单，单击“运行”，在地址栏输入“\Killer”，单击“确定”。

用IP地址访问，在地址输入栏中输入“\192.168.1.8”，单击“确定”。

用搜索计算机的方法访问，计算机更新列表需要时间，搜索计算机可以加快更新列表。点击“网上邻居”右键中的“搜索计算机”，输入计算机名，点击“立即搜索”，就可以看到你要访问的计算机。直接双击右边计算机名就可以打开它了。

用映射驱动器的方法访问，进入DOS方式，输入“NET VIEW \killer”，回车�这是查看计算机Killer上有哪些共享文件夹，如D。再输入NET USE Z:\Killer\D�将计算机IBM-ZB共享的文件夹D映射为H:盘，在命令提示符下键入“Z:”。你会发现你已经连到Killer计算机上了。

1、 两台机子都添加NETBIOS协议，
2、两台启用guest帐号
3、文件夹开启共享，
4、开始--运行里面输入\\对方IP 回车。。OK，
还有一种方法可以省去第三步：
开始--运行里面输入\\对方IP\你要访问的盘符$ 回车
举例： \\192.168.1.3\C$
然后会弹出一个“连接到****”的窗口，你输入对方机子的用户名（默认administrator）密码(没设为空)就可以了，用户名密码可以到“我的电脑-属性-管理-本地用户和组”进行管理。
网上邻居十大经典应用技巧
现在人们已经日益习惯使用“网上邻居”进行文件的拖移共享，方便快捷。但是你知道吗，“网上邻居”这么个小组件却有许许多多的使用技巧！今天我们就抱以寓学于玩的目的为大家奉上“网上邻居”精妙玩法TOP10！

10 网上邻居协议巧妙设置技法

有人说为什么他的计算机桌面中没有网上邻居图标呀？其实这是没有正确设置网上邻居协议引起的，要想让网上邻居正常发挥作用，大家必须合理设置一个名叫NetBEUI的网络协议。由于在默认状态下无论是Windows 98操作系统还是Windows 2000操作系统，都不会自动安装这个协议的；要是不安装这个NetBEUI网络协议的话，那么我们日后直接通过网上邻居图标来访问局域网中的其他工作站时，可能会出现各种莫名其妙的错误，例如在打开的网上邻居窗口中可能会发现局域网内的许多工作站都不能被访问到，而且其他人在网上邻居中也看不到你的计算机名字。具体设置的方法为：首先在Windows 2000桌面上找到“网上邻居”图标，然后用鼠标右键单击该图标，从随后打开的右键快捷菜单中执行“属性”命令；接着在“本地连接”上再用鼠标右键单击之，从其后打开的快捷菜单中执行“属性”命令，在属性对话框中单击“安装”按钮；然后选择“协议”，并执行“添加”命令；在出现的协议选择列表框中，大家可以用鼠标选择“NetBEUI”这个协议，再单击“确定”按钮；随后系统可能会弹出一个提示对话框，要求大家在光驱中放入Windows 2000安装盘，最后根据屏幕的安装向导提示来完成协议的安装任务。

实用指数：★★★ 惊奇指数：★ 综合指数：★★☆

9 网上邻居搜索法查询技法

大家知道用鼠标双击Windows系统桌面上的“网上邻居”图标时，就会将连接在网上的计算机找到；要是大家不能在网上邻居的窗口中找到自己需要寻找的计算机名字，而需要寻找的计算机又的确是连接在局域网中时，大家就不能再通过普通的方法来查询网上邻居的工作站了。大家可以尝试使用“搜索计算机”的方法，来找到需要访问的网上邻居中的计算机，具体操作步骤为：用鼠标依次单击Windows系统桌面上的“开始”/“搜索”/“搜索计算机”命令，在随后现的对话框中，输入要寻找的共享计算机名字，再用鼠标单击一下“立即搜索”按钮，要不了多长时间，网上邻居中指定的计算机就会出现在搜索结果页面中了。

实用指数：★★★★ 惊奇指数：★★ 综合指数：★★★

⑤ window7旗舰版开机说远程过程调试失败和rpc不可用

远程调用（RPC）错误排除解答

如果您多年来使用的都是 Windows 服务器平台，那么可能曾经看到过远程过程调用 (RPC) 错误。它们提示您 RPC 服务器无法使用，或者没有更多的可用终结点，或提供某个其他难懂的警告。如果您对这些消息感到困惑，请继续阅读。我会
谈到一些比较常见的错误，以及可用来识别所遇到的 RPC 错误的各种技术，并会讨论一些可以解决某些特定问题的解决方案。但是在我讨论 RPC 错误和解决方案之前，先让我们大致了解一下 RPC 技术。

什么是 RPC？
RPC 是一种进程间通信 (IPC) 方法，客户端和服务器可使用这种方法来进行相互之间的通信。简单地说，RPC 可被程序（通常是客户端计算机上的程序）用来执行服务器计算机上的程序。例如，Microsoft? Outlook? 客户端可通过使用 RPC 与 Microsoft Exchange Server 通信。客户端计算机会使用某些参数将消息发送到服务器计算机。而服务器则会以一条包含执行程序的结果的消息响应客户端。
此过程的组成部分是终结点，即计算机上的名称、端口或端口组，由服务器监视经过其传入的客户端请求。更具体地讲，它是用于 RPC 的服务器进程特定于网络的地址。
终结点映射程序 (Endpoint Mapper) 是 RPC 子系统的一个组成部分，负责响应客户端要解析动态终结点的请求。在某些情况下，终结点映射程序还负责动态地将终结点分配给服务器。
另一个重要的 RPC 组件就是 Locator 服务。它维护网络上的 RPC 服务和服务器列表。Windows? 客户端会连接到服务器消息块 (SMB) 端口（TCP 139 和 445）上的域控制器，并通过 Locator 服务搜索 RPC 服务或服务器。
大多数内置的 Windows 服务都通过 RPC 相互通信。例如，证书服务、DCOM、FRS、MSMQ、MAPI 和 Active Directory?复制服务都使用 RPC 来进行通信。因此，如果 RPC 服务不能网络上正常运行，则您可能就会遇到很多通信问题。

RPC 错误
现在让我们看一些 RPC 服务失败时您可能会遇到的错误。（这并不是完整的列表。）
当文件复制服务 (FRS) 失败时，运行时可能会出现可怕的“RPC 无法使用”错误。当您试图映射一个驱动器时，可能会遇到“拒绝访问”错误。当使用 Active Directory 用户和计算机时，可能会看到错误消息“指定的域不存在或无法联系。”登录域时，可能会看到一条错误消息，指明“缺少该系统主域的计算机帐户或该帐户的密码不正确，无法让您登录此域。”
当 Microsoft Outlook 客户端试图与 Exchange Server 通信时，RPC 失败可能会导致客户端遇到“您的登录信息不正确”或“Outlook 无法登录”等令人误解的错误。
除了这些错误外，当 RPC 服务不可用时，您可能还会遇到其他问题。例如，可能会无法浏览“网上邻居”中的域，或者可能无法打开“组策略”管理单元。
这些只是一部分示例而已，在这些示例中您可能没想到 RPC 会引起问题。在更多示例中，以及在涉及远程过程的任何时候，RPC 问题都有可能是造成您困境的根本原因。那么您要如何确定，以及更重要的是，如何跟踪到精确的错误呢？让我们来了解一下。

故障排除
如果您怀疑您的 RPC 服务遇到了问题，您可以使用好几个工具来诊断这些问题。
一个是 Repadmin 工具。这个程序通常是用来监视和排除 Active Directory 复制问题，但是它也可以用来排除 RPC 终结点映射程序的问题。要运行该工具，可在命令提示符下键入 repadmin /bind。如果您遇到了 RPC 问题，会看到类似下面这样的消息：“终结点映射程序没有更多可用的终结点。”这是与 RPC 相关的问题的第一个提示。
另一个选择是使用“域控制器”诊断工具 (DCDiag)，这是一个通过域控制器诊断问题的命令行程序。如果您看到错误“状态为 1722：RPC 服务器无法使用”，您就知道遇到了“域控制器”诊断工具恰巧发现的 RPC 问题。
很多时候，您都在使用 Ntdsutil（用来管理 Active Directory 和执行大量维护任务的命令行工具），这个时候如果您试图连接到服务器，就可能会遇到 RPC 错误。最有可能的就是您会看到更常见的错误之一，例如“终结点映射程序没有提供更多的终结点”。同样，这是 RPC 可能存在问题的一个提示。如果真是 PRC 存在问题，检查域控制器上“组策略”对象一致性的 Gpotool 工具也会报出同样的错误。
使用 Dcpromo 工具将 Windows 2000 Server 或 Windows Server? 2003 服务器提升为域控制器时产生的 Dcpromo.log 也可以显示 RPC 的问题。例如，如果提升失败，可以查看一下该日志。它位于 %windir%\debug 文件夹。列出的错误大意是目录服务无法复制分区，或无法创建对象。在此消息结束的地方会有一个错误代码。下面是您可以在 Dcpromo.log 中看到的错误消息类型的一个示例：

08/14 10:35:04 [INFO] Error - The Directory Service failed to replicate
the partition CN=Schema,CN=Configuration,DC=.. (1722) 08/14 10:35:04 [INFO]
NtdsInstall for dc.contoso.com. returned 1722 08/14 10:35:04 [INFO]
DsRolepInstallDs returned 1722 08/14 10:35:04 [ERROR] Failed to install
the directory service (1722)

注意错误代码 1722，在这条消息中出现了四次，这指明 RPC 服务器无法使用。图 1 列出了部分错误代码及其说明，更多的错误代码及其说明可以在 msdn2.microsoft.com/ms681386 中找到。
Figure 1 错误代码及其说明

错误代码 说明
58 指定的服务器不能执行请求的操作。
1721 没有足够的资源可用于完成此操作。
1722 RPC 服务器不可用。
1723 RPC 服务器太忙，无法完成此操作。
1727 远程过程调用失败，尚未执行。
1753 终结点映射程序没有提供更多的终结点。

解决 RPC 错误
既然您已掌握了检测某些 RPC 错误的方法，接下来就让我们看一下部分解决方案。
Microsoft 客户端会连接到端口 135 上的 RPC 终结点映射程序。然后终结点映射程序会告诉该客户端请求的服务在侦听哪一个端口。系统会动态分配这些端口号，可以是 1024 和 65,535 之间的任何端口号。当您遇到错误时，例如 1753，就表示终结点映射程序没有提供更多的终结点，这意味着 RPC 终结点映射程序无法对服务使用大于 1024 的端口。我们稍后再进一步讨论这个主题。
您需要做的第一件事是检查服务器上 RPC 服务的状态。根据服务器角色的类型，RPC 和 RPC Locator 服务应具有图 2中所列的状态。如果两个服务都没有像图中显示的那样配置，请尝试调整状态，重新启动服务器，然后进行测试，看它是否解决了您的问题。
Figure 2 RPC 服务的状态

服务器角色 RPC 服务 RPC Locator 服务
Windows Server 2003—域控制器 已启动，自动 已停止，手动
Windows Server 2003—成员服务器 已启动，自动 已停止，手动
Windows Server 2003—独立服务器 已启动，自动 已停止，手动
Windows 2000 Server—域控制器 已启动，自动 已停止，自动
Windows 2000 Server—成员服务器 已启动，自动 已启动，手动
Windows 2000 Server—独立服务器 已启动，自动 已停止，手动

请验证您的客户端是否可以成功地 Ping 存在连接问题的服务器。例如，如果您在与 IP 地址为 192.168.1.200，名为 DC1 的服务器通信时遇到了问题，则在命令提示符下使用下面的命令来验证 DNS 是否在正确地解析主机 DC1：
Ping –a 192.168.1.200

请确保是将 –a 开关与 IP 地址（而不是主机名）搭配使用。
如果一切顺利，您应该会得到 DC1 的响应，如图 3 中所示的 Ping 响应。注意 Ping 不只是解析 IP 地址 192.168.1.200，还解析主机名 dc1.contoso.com。这确定了 DNS 名称解析在正常运行，并且如期望的那样正确地解析到主机 dc1.contoso.com。
Figure 3 Ping 响应
C:\WINDOWS>ping -a 192.168.1.200

Pinging dc1.contoso.com [192.168.1.200] with 32 bytes of data:

Reply from 192.168.1.200: bytes=32 time<1ms TTL=128
Reply from 192.168.1.200: bytes=32 time<1ms TTL=128
Reply from 192.168.1.200: bytes=32 time<1ms TTL=128
Reply from 192.168.1.200: bytes=32 time<1ms TTL=128

Ping statistics for 192.168.1.200:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

您还应确保 Windows XP 或 Windows 2000 客户端上的注册表至少包含图 4 右窗格中列出的四个 ClientProtocols。

图 4 列入注册表的 RPC ClientProtocols
如果缺少任一项，则添加一个图 4 中所示名称和数据类型的新字符串值。在默认情况下，还有一个名为 ncacn_nb_tcp 的第五项，它可用来识别基于 TCP 的 NetBIOS，将其作为终结点的协议家族。根据您的配置，您的 ClientProtocols 下可能没有列出这一项，这时您可以手动添加此项以查看它是否解决了 RPC 错误。
注意列在图中左窗格中的 Rpc 文件夹下的项，即 ClientProtocols、NameService、NetBios 和 SecurityService。如果您恰巧看到名为 Internet 但没有值的项，请尝试删除该项，然后重新启动您的计算机。这可能会帮助您解决问题。但是在您修改 Windows 注册表时始终要非常小心。
如前面所述，RPC 可以使用 1024 到 65,535 之间的端口，因此您需要确保这些端口没有被防火墙封锁。要确保端口开放的最简单的方法就是使用“端口查询”工具。这个工具有两种类型：命令行版本 (PortQry) 和 GUI 版本 (PortQueryUI)。
PortQry 可在 Microsoft 下载中心下载。有关其他信息，请查看文章“有关 Portqry.exe 命令行实用工具的说明”。在那里您可以找到 PortQry 状态报告的简要说明以及用来解决问题的命令示例。请不要忘记您还可以使用 GUI 版本，它更加简单，可以在 go.microsoft.com/fwlink/?LinkId=73740 下载。
使用“端口查询”时，您应该确保在没发生过 RPC 错误的计算机上运行它，并且是针对发生了 RPC 问题的计算机来运行它。例如，如果您想验证端口 135（它被 RPC 终结点映射程序占用）是否开放，可以在命令提示符下使用 PortQry，如下所示：
portqry -n [servername] -e 135

无论您使用的是 PortQuery 还是 PortQueryUI，您都会获得结果，如下所示：
Starting portqry.exe -n 192.168.1.200 -e 135 -p TCP ...
Querying target system called:
192.168.1.200
Attempting to resolve IP address to a name...
IP address resolved to dc1.contoso.com
querying...

TCP port 135 (epmap service): LISTENING

最后一行显示端口 135 是开放的。否则，最后一行会指明“未侦听”。
要查看端口的范围，请输入以英文逗号隔开的端口号范围，例如“135,1024-5000”。

其他解决方案
如果尝试了目前列出的所有办法还是没有解决您的问题，这里还有一些其他方法供您选择。根据您环境中的具体问题，您可能想要尝试对注册表进行下列其中一项修改。（等等！在修改注册表前，请确定您已备份您的系统，尤其是注册表，这很重要；这样如果真的发生错误，您可以将您的计算机恢复到之前的状态。)
一个方法是调整 MaxUserPort，以指定当应用程序请求系统的可用用户端口时 TCP 可分配的最大端口号。在默认情况下，Windows Server 2003 会将 MaxUserPort 的值设置为 5000，这表示它以 5000 作为最大端口号，即使此项不存在。根据您的配置，您的注册表中可能没有此项，这时您可以将此项添加到图 5 所示的位置。

图 5 注册表中的 MaxUserPort 设置
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Data type = REG_DWORD
Port range = 5000 – 65534
Default = 5000

在修改注册表时，您需要注意任何其他潜在的负面影响，它并不总是那么容易。如果将这个值设置为 50,000，则修改此项可能会对 Microsoft Exchange Server 有影响。如果 Exchange Server 最佳实践分析工具 (BPA) 发现 MaxUserPort 注册表项的值小于 50,000，它会显示一个警告。Microsoft 建议您将值设置为 60,000；否则您可能会引发命名服务提供程序接口 (NSPI) 代理警告，例如事件 9040。有关详细信息，请参阅 Microsoft 的文档“MaxUserPort 值太小”。
您还可以调整 TcpMaxDataRetransmissions。TCP 数据包期望能收到接收端的确认。如果在计时器到时之前还没有确认，则会重传数据包，最多 TcpMaxDataRetransmissions 次。此参数的默认值是 5，但是您可能想尝试 4 或 3 这些值。请不要使用小于 3 的值。
如果 TcpMaxDataRetransmissions 注册表项不存在，您可以将它添加到注册表的下列位置，如下所示：
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Data type = REG_DWORD
Valid range = 0 - 0xFFFFFFFF (hexadecimal)
Default = 5

有关 TcpMaxDataRetransmissions 的详细信息，请参阅 Microsoft 知识库文章 170359“如何修改 TCP/IP 最大重传超时时间”。
另一个您可能想实验的注册表项是 TcpTimedWaitDelay。如果用户端使用了过多的端口，很可能它会在 TCP/IP 释放关闭的连接之前用尽端口。这是因为 TCP/IP 直到经过段最大生存时间 (MSL) 的两倍时间后才会释放连接（这称为时间等待状态）。此外，因为每个 MSL 都被定义为 120 秒，而 TCP/IP 直到经过 2 个 MSL 后才会释放连接，因此需要长达 240 秒（4 分钟）的时间才能让 TCP/IP 释放一个关闭的连接。注意，这是一个使用 Service Pack 进行改正后的 Windows NT? 中已知的问题；因此目前您不太可能会遇到这个问题。但是，Microsoft 建议调整这个设置，使之成为一个可以解决 RPC 终结点映射程序错误的可能解决方案，正如知识库文章“如何排除 RPC 终结点映射器错误”中所说明的一样。
可将 TcpTimedWaitDelay 添加到注册表的下列位置：
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Data type = REG_DWORD
Range: 30 - 300 (decimal)
Default: 0xF0 (240 decimal)

有关 TcpTimedWaitDelay 的详细信息，请参阅知识库文章“Windows NT 客户端用尽端口”。尽管该文章没有建议任何特定的数字，但是您可能会想将 TcpTimedWaitDelay 降到以十进制表示的 60（秒），而以十六进制表示则为 3c。

结束语
RPC 错误可能是您的网络出现各种通信错误的根本原因。幸运的是，您现在有好几种创新方法，可以帮助排除这些难以捕捉的问题。我在这里推荐的工具有些是内置的，有些是 Windows Server Resource Kit 中提供的。很多都已在图 6 中列出。您可以使用这些工具来检测 RPC 错误的原因和位置，然后使用本文列出的其中一项技术来解决这些错误。
Figure 6 RPC 故障排除工具

工具 说明
DCDiag 分析域控制器的状态。
事件查看器 显示记录的事件。
Gpotool 确定策略是否有效、一致。
NetDiag 用于测试网络连接。
Network Monitor 监视和捕获网络通信。
Ntdsutil 为 Active Directory 提供管理工具。
PortQry，PortQueryUI 用于 TCP/IP 连接测试。
Repadmin 诊断 Windows DC 之间的复制问题。
RPCDump 通常与 Network Monitor 一起使用。
RPCPing 用于确认 RPC 连接。

⑥ loadrunner监控windows资源时，提示拒绝访问

1 确保监视的机器"防火墙关闭"；
2 确保在目标机器"服务"中开启"Remote Procere Call (RPC)"

⑦ 两台电脑间数据库共享了怎么还弹出拒绝访问

一般是权限问题。找些资料你参考下
局域网之间无法访问解决办法

局域网-无法访问网上邻居解决方法 局域网-无法访问网上邻居解决方法在局域网内安装了WindowsXP的电脑不能与安装了Windows98的电脑互相访问，安装了WindowsXP的电脑与安装了WindowsXP的电脑也不能互相通信。在工作站访问服务器时，工作站的“网上邻居”中可以看到服务器的名称，但是点击后却无法看到任何共享内容,或者提示找不到网络径、无权访问等问题。

无法访问网上邻居

1、检查计算机之间的物理连接。

2、确保所有计算机上都安装了TCP/IP，并且工作正常。

3、使用ping命令测试网络中两台计算机之间的连接。

4、使用ping命令测试网络中名称解析是否正常。

5、正确安装网络组件。

首先右击网上邻居-属性，选择要共享的网卡。把IP设置在局域网的同一个网段上。比如192.168.1.X网段。然后看一下TCP/IP的高级属性中，是否开启NETBIOS。

在利用WINNT4.0构建的网络系统中，对每一台主机的唯一标识信息是它的NetBIOS名，系统是利用WINS服务、信息广播方式及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，从而实现信息通讯。

在内部网络系统中(也就是通常我们所说的局域网中)，利用NetBIOS名实现信息通讯是非常方便、快捷的。但是在Internet上对一台主机的唯一标识信息是它的FQDN格式的域名(163.com)，在Internet是利用DNS标准来实现将域名解析为相应IP地址，WIN2K支持动态DNS，运行活动目录服务的机器可动态地更新DNS表。

WIN2K网络中可以不再需要WINS服务，但是WIN2K仍然支持WINS，这是由于向后兼容的原因。目前，大多数网络是混合网，既有Win98等系统，又有WINXP/WIN2K等系统，因此需要在TCP/IP协议上捆绑NETBIOS解析计算机名。

查看是否选定“文件和打印服务”组件，如果已将其取消选中，“浏览服务”将不绑定到NetBIOS接口。成为备份浏览器并且没有启用“文件和打印共享”的基于Windows的计算机无法将浏览列表与客户机共享。任何将要包括在浏览列表中的计算机也都必须启用“文件和打印共享”。

6、启用打印与文件共享。

7、启动"计算机浏览器"服务。

8、起用Guest(来宾)帐户。

打开控制面板－> 用户帐户或者在管理工具－> 计算机管理－> 本地用户和组中打开Guest帐户

9、允许Guest(来宾)帐号从网络上访问。

在运行里输入gpedit.msc，弹出组策略管理器，在‘计算机配置-Windows设置-本地策略-用户权利指派’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST帐号,解决办法是删除拒绝访问中的GUEST帐号。

10、防火墙：

确保WINXP自带的防火墙没有开启，打开本地连接属性－> 高级，关掉Internet连接防火墙。如果使用了第三方的防火墙产品，参考其使用手册，确保防火墙没有禁止以下端口的通讯：UDP－137、UDP－138、TCP－139、TCP－445（仅WIN2K及以后的操作系统）。

WindowsXP最新的SP2补丁对ICF做了很大的改进，功能更强大了，ICF有了自己的设置项，安装SP2后，默认情况下，启用ICF防火墙，不允许任何外部主动连接，即使是本地的应用程序要访问网络也需要在许可列表中做设置。

但是防火墙阻断正常的网络浏览服务通讯，结果是别人在网上邻居中看不到你的计算机，有没有两全其美的办法在开启防火墙的前提下允许浏览服务。

办法是，如果开启了ICF，打开属性，在服务这栏，选择添加，添加服务的对话框共有四个编辑框，最上边是描述服务名称，以便于记忆，从上到下第二个是应用服务的IP地址或名称，输入127.0.0.1表示本机。

下面连个是内外端口号，旁边的tcp/udp标示这个端口是udp连接还是tcp连接。

按照下面的表格输入3个服务

名称协议端口

NetBIOSNameServiceUDP137

NetBIOSDatagramServiceUDP138

NetBIOSSessionServiceTCP139

137/UDP--NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。

138/UDP--NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于网络登录和浏览。

139/TCP--NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。

11、检查RPC、PlugandPlay服务是否已启动

检查相应的系统文件夹的权限，尝试重新注册以下的动态链接库：

regsvr32netshell.dll

regsvr32netcfgx.dll

regsvr32netman.dll

12、设置帐号和密码。

由于WinNT内核的操作系统，在访问远程计算机的时候，好像总是首先尝试用本地的当前用户名和密码来尝试，可能造成无法访问，在这里把用户密码添加进去就可以了。

13、多种方法访问“网络计算机”。

例如要打开网络中名为“Killer”的计算机，其IP地址为192.168.1.8，如果你不清楚其它机器的IP地址，你可以使用“PING计算机名”来获得它的IP地址。

用计算机名访问，NETBIOS提供的服务。点击“开始”菜单，单击“运行”，在地址栏输入“\\Killer”，单击“确定”。

用IP地址访问，在地址输入栏中输入“\\192.168.1.8”，单击“确定”。

用搜索计算机的方法访问，计算机更新列表需要时间，搜索计算机可以加快更新列表。点击“网上邻居”右键中的“搜索计算机”，输入计算机名，点击“立即搜索”，就可以看到你要访问的计算机。直接双击右边计算机名就可以打开它了。

用映射驱动器的方法访问，进入DOS方式，输入“NETVIEW\\killer”，回车?这是查看计算机Killer上有哪些共享文件夹，如D。再输入NETUSEZ:\\Killer\\D?将计算机IBM-ZB共享的文件夹D映射为H：盘，在命令提示符下键入“Z:”。你会发现你已经连到Killer计算机上了

共享访问报"无权限"解决方法

访问报无权限解决方法:

1.设置本地的administrator账户的密码.

2.设置网络访问模式为经典模式.

3.设置允许从网络访问计算机的用户账户(加入Guest组).

4.设置禁止从网络访问计算机的用户账户(删除Guest组).

设置方法:

开始-->

运行gpedit.msc-->

计算机配置-->

windows设置-->

安全设置(SecuritySettings)-->

本地策略(LocalPolicies)-->

1.:用户权利指派(UserRightsAssignment)--> 从网络访问此计算机()--> 添加Guest组.

2.:用户权利指派(UserRightsAssignment)--> 拒绝从网络访问这台计算机()--> 删除Guest组.

3.:安全选项(SecurityOptions)--> 网络访问:本地账户的共享和安全模式(Networkaccess:)--> 更改为经典模式.

如果你完全依了上面的方法都不行，请运行REGEDIT，到：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa上将此子健中的值restrictanonymous设为0就行了。

把：restrictanonymoussam的值也改成0吧。

以下是说明：

1、RestrictAnonymous中登记了控制任何用户获取本机信息的级别的设置，如果RestrictAnonymous被设置为0（默认值）的话，任何用户都可以通过网络获取本机的信息，包含用户名，详细的帐号策略和共享名。这些信息可以被攻击者在攻击计算机的时候所利用。通过这些信息，攻击者就有可能了解到当前计算机的系统管理员帐号，网络共享的路径以及不健壮的密码。修改此安全级别的方法如下：运行Regedit.exe编辑注册表，定位到子健HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa上将此子健中的值restrictanonymous由不安全的0值修改为安全级别高一些值1或2。注意：此安全级别如果提高的话有可能造成本计算机在局域网内无法被访问到。

2、当禁用了TIP/IP高级选项中的Wins中的NetBios设置，局域网无法被访问到。

3、如果中了震荡波病毒将不能访问到局域网。

4、如果没有将IP设置成固定IP，局域网功能将受限。

网上邻居常见问题及答案

我有时在网上邻居可以看到，有时却一台机都看不到？

答：Microsoft网络客户必须登录才能看到网上邻居，如果开机时你没有登录而是选取消，那么在网上邻居就一台机都看不到。你可以点开始-> 注销，重新登录，然后一切就正常了。

我在网上邻居里只能看到我自己一台机？

答：一般而言，你的网卡未设置好，或者网线有问题。

我的网上邻居只能看到一部分机器,而且不能访问OA或上网？

答：你的机器网卡可能被禁止了。如果你自己乱设了IP地址的话，那就是你应得的报应。你只能写封道歉信给网管了。

我已经按要求安装了网络组件，但访问网上邻居还是不行？

答：可以考虑一下NetBui协议，有时NetBui会出现假安装的现象。删除NetBui协议，确定退出，然后再重新安装NetBUI协议一次。

我可以访问别人的机器，但我在网上邻居看不到自己？

答：你可能没有安装Microsoft文件及打印机共享。Microsoft网络客户使你可以访问别人，Microsoft文件及打印机共享使别人可以访问你。

网上邻居还是不行？

答：协议是相互的，就象一种语言。如果还是不行，考虑一下对方，只有双方的协议都设置正确的话，才会一切正常的。

F：为什么在网上邻居访问对方提示没有权限

Q：两台机器都要打开Guest帐户（WIN2K/XP）。

F：为什么点击对方机器显示无法连接？

Q：确保ping对方IP和机器名都能够正常返回信息。

F：为什么在网上邻居看不到对方的机器或者能看到却访问不了？

Q：按照微软的解释，这种现象有时是正常的，这需要了解网上邻居及其使用的协议NetBIOS的工作原理，参见后面的原理部分。

F：有的机器开机或关机，别的机器就用不了网上邻居了？

Q：同上.。

F：如果不使用网上邻居，还有其它办法方便的访问其它机器？

Q：可以不打开网上邻居，直接在搜索中搜索对方的IP或者机器名，也可以在运行中输入\\\\\\\\x.x.x.x（对方IP）orXXXX（对方机器名）。（同样会用到NetBIOS协议）

F：两台机器不在一个工作组中是否可以使用网上邻居？

Q：可以。

F：两台机器经过路由器连接，是否可以在网上邻居看到，又是否可以访问呢？

Q：不能看到，因为路由器不会转发广播（经过设置UDP透传可以），可以使用FAQ2.6.的方法互相访问，但仅限于WIN2K/XP。

F：为什么Win9X/Me访问不了或者看不到Win2K/XP，而反过来却没有问题呢？

Q：确认WIN2K/XP打开了Guest帐户，启用了“浏览服务”；Win9X/Me安装了“打印机和文件共享”，NetBIOS解析没有问题，并且双方没有防火墙的阻挡。

F：为什么访问需要密码？

Q：确认对方打开了Guest帐户，或者对方没有登陆到域模式。Win9x/Me如果需要登陆到域，不要按Esc取消进入系统

⑧ WIN7的系统 启动电脑输入密码后 提示Group policy Client服务未能登陆，拒绝访问.进不去怎么办

这个方法可以解决这个问题。
1、开机后，不停点击F8按键，在弹出的”高级启动选项”中用上下键，选择”安全模式”，敲击回车键；
2、进入安全模式界面时，记录用户电脑需要登录的用户名（即出现问题，无法登录的用户名）（例如：administrator；有些机子是自己机子的牌子）；
3、进入安全模式后，找到C：\windows\regedit.exe,双击regedit文件，打开”注册表编辑器”；
(或者点击开始菜单，然后在“运行”中输入regedit，这就打开了注册表编辑器）
4、在注册表编辑器中，找到” HKEY_CURRENT_USER”，右键点击此项，在弹出的菜单中选择”权限”；
5、在弹出的权限界面中，点击”添加”按钮；
6、在”输入对象名称来选择（E）”下面输入刚才记录的用户登录名，点击确定；
7、返回权限窗口，检查”组或用户名”中会多出一个用户，并且此用户处于选中状态；在”权限”窗口的”完全控制”后面的小方块中，用鼠标左键点击，打上勾（选择“允许”）；点击确定按钮。
8、同样的方法，添加用户”system”，并设置完全控制权限。
9、重新启动电脑，并选择自己的账户登录即可

⑨ 为什么s扫描器明明扫到了不少电脑的139是open的，用recton连接的时候总是显示“拒绝访问”或“RPC”不可用

现在已经过时了，还想用recton去帮你抓鸡？这是不大可能的了，全都有补丁了，根本抓不到什么，因为ntscan扫描的时候会自动匹配弱口令，所以扫除来的已经是弱口令的了，而s扫描器扫的你不知道是不是有弱口令，只是开了个端口而已，所以连不上，就是说不知道用户名和密码
--------------------
所以你还是用ntscan扫吧，没办法，那就试了呗，看人品了。。设我为答案吧，哈

⑩ 本地计算机 无法启动 Print Spooler 服务。错误5：拒绝访问怎么回事

print spooler 服务是电脑打印机组件的一项服务，此服务如果出现错误，则打印机无法正常工作，下面为大家分享下碰到此服务无法启动解决办法，希望对大家有所帮助。
开启分步阅读模式
操作方法
01
打开电脑左下角
【开始】菜单，找到
【运行】选项，点击打开

02
在弹出的运行对话框输入
services.msc命令，点击确定

03
进入服务项界面，找到 print spooler 服务右键点击选择
【属性】选项，进入属性对话框，点击上方【
依赖关系】

04
在依赖关系栏里，找到【print spooler】服务所依赖的相关服务
rpc

05
然后在服务列表中，找到该服务rpc服务，查看其是否启动

注册表修改；
01
在运行对话框输入
【regedit】命令，点击确定进入注册表界面，

02
进入注册表定位到
HKEY_LOCAL_MACHINE\System\CurrentControlset\Services\Spooler项下

03
在Spooler项右方新建字符串值，命名为
ImagePath

04
双击打开该值，将数据设置为

05
设置完成，返回服务项界面，找到print spooler服务，右键点击选择启动即可

操作方法
01
截图出错的提示如下：
Windows无法启动print spooler服务（位于本地计算机上）

02
解决办法：
开始→运行→输入：services.msc 点击确定（或按回车键）打开服务。

03
依次找到print spooler服务→属性。

04
打印服务→属性→常规→启动类型→自动→启动→确定。

05
如果还是闪退，点击依存关系→查看相关的服务是否也都开启了？没开启，右键点击启动（启动模式→自动），方法同上。

06
还不行，可以使用命令开启：开始→所有程序→附件→右键命令提示符→以管理员身份运行。

07
在命令提示符窗口中操作：
开启服务命令，按回车（Enter键）执行命令：
net start Spooler
关闭服务命令，按回车（Enter键）执行命令：
net stop Spooler

08
如果还是不行，可以更改注册表，下载和操作系统位数匹配的注册表文件导入即可。

09
同时，要确保系统盘这个路径下的动态链文件（winprint.dll、jnwppr.dll）正确，否则找到和操作系统匹配的同名文件覆