局域网内限制访问
① 局域网访问权限受限制的解决方案
局域网访问权限受限制,是由于访问权限设置、账号和策略设设置以及网络防火墙设置不当造成的。
解决方案:
1.启用Guest账号 在很多情况下,为了本机系统的安全,Guest账户是被禁用的,这样就无法访问该机器的共享资源,因此必须启用Guest账户。
在共享资源提供端,进入到“控制面板→管理工具”后,运行“计算机管理”工具,接着依次展开“计算机管理(本地)→系统工具→本地用户和组→用户”,找到Guest账户。如果Guest账户出现一个红色的叉号,表明该账户已被停用,右键单击该账号,在Guest属性对话框中,去除“账户已停用”的钩选标记,单击“确定”后,就启用了Guest账户。
2.修改用户访问策略 虽然启用了本机的Guest账号,但用户还是不能访问本机提供的共享资源,这是因为组策略默认不允许Guest账号从网络访问本机。
单击“开始→运行”,在运行框中输入“gpedit.msc”,在组策略窗口中依次展开“本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→用户权利指派”,在右栏中找到“拒绝从网络访问这台计算机”项,打开后删除其中的Guest账号,接着打开“从网络访问此计算机”项,在属性窗口中添加Guest账号。这样就能使用Guest账号从网络中访问该机的共享资源了。
3.合理设置用户访问权限
网络中很多机器使用NTFS文件系统,它的ACL功能(访问控制列表)可以对用户的访问权限进行控制,用户要访问这些机器的共享资源,必须赋予相应的权限才行。如使用Guest账号访问该机器的CPCW共享文件夹,右键点击该共享目录,选择“属性”,切换到“安全”标签页,然后将Guest账号添加到用户列表中,接着指定Guest的访问权限,至少要赋予“读取”和“列出文件夹目录”权限。
4.改网络访问模式
打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”,双击“网络访问:本地账号的共享和安全模式”策略,将默认设置“仅来宾—本地用户以来宾身份验证”,更改为“经典:本地用户以自己的身份验证”。
5.正确配置网络防火墙
很多机器安装了网络防火墙,它的设置不当,同样导致用户无法访问本机的共享资源,这时就要开放本机共享资源所需的NetBIOS端口。在“自定义IP规则”窗口中选中“允许局域网的机器使用我的共享资源”规则,最后点击“保存”按钮,这样就开放了NetBIOS端口。
② 电脑局域网禁止访问怎么办,如何解决。
1、在打开的【运行】窗口中,输入【service.msc】,点击【确定】按钮
③ 怎么禁止局域网用户访问电脑
就要禁止局域网用户访问电脑,
那该怎么办呢?下面教你怎么在禁止局域网用户访问电脑的几个办法:
1.
直接断开连接来禁止访问电脑.
断开来访者的连接。单击工具栏上的【显示用户】按钮,选中恶意来访
者,单击菜单栏的【管理】
,选择【断开用户连接】即可。
2.
设置本机不共享文件.
找到自己的共享文件夹,
设置成不共享.
直接关闭来访者打开的文件。单击工具栏上的【显示共享的文件夹】
,选中欲关闭的文件,单击菜单栏的【管理】
,选择【关闭文件】即可,
这样也可以禁止局域网用户访问电脑。
3.
停止共享或用密码来限制来访者的访问权限。
单击工具栏上的【显示共享的文件夹】按钮,选中需管理的文件夹,单击菜单栏的【管理】
,选择【停止共享】即可取消该文件夹的共享。
4.
为共享添加密码
若不希望停止共享,
又要限制用户的访问,可以选择【共享文件夹的属性】为共享文件添加密码,限制未经授权的用户的访问。
需要注意的是,设置好密码后,必需断开已连接用户的连接后,密码方能起作用。
上面的方法看你的需要,
都可以禁止局域网用户访问电脑。
④ 局域网访问受限制怎么办
可能是IP地址设置错误或IP地址冲突或自动分配的IP地址与实际IP地址不在同一网段所致。需要正确配置IP地址,操作如下:
A、以WINXP设置为例:
(1)点击 “网上邻居”——“本地连接”——“属性”;
(2)点击本地连接属性窗口中的“Internet协议 (TCP/IP)——属性”;
(3)在“常规”选项卡配置好IP地址、网关及DNS等参数(具体参数可查看路由器说明书或电话问询宽带供应商;如果无线路由设置打开了DCHP,可自动分配正确的IP地址的话,则可将IP地址及DNS等均设置为“自动搜索获得”)。
B、以WIN7无线网络设置为例:
(1)点击 “控制面板”——“网络和INTERNET”——“查看网络状态和任务”,选择连接了但无法上网的无线网络连接,在弹出窗口中点击其“属性”;
(2)点击无线网络连接属性窗口中的“Internet协议 (TCP/IPv4)——属性”;
(3)在“常规”选项卡"使用下面的IP地址"和“使用下面的DNS服务器地址”中配置好正确的IP地址、网关及DNS等参数(具体参数可查看路由器说明书或电话问询宽带供应商;如果路由器设置打开了DCHP,可自动分配正确的IP地址的话,则可将IP地址及DNS等均设置为“自动搜索获得”)。
如果同一网络中有其它电脑能够正常WIFI上网,则可通过“ipconfig /all”命令获取正确的IP地址等网络参数,其操作步骤如下:
(1)打开“开始”菜单,从所有程序中找到“附件”,再从附件中打开“命令提示符”,输入命令“ipconfig /all”并回车。
(2)执行命令显示所有网络配置后,找到IPv4地址这一项,后面的值即为可用IP地址,当然还有网关,DNS服务器的主,备用地址,将这些都记下。再回到Internet协议版本4 (TCP/IPv4)属性窗口,把刚才记下的数据,逐一填上,然后再勾上“退出时验证设置”,验证一下更好,确定。如果以上参数无效,则可查看路由器说明书或电话问询网络供应商以确定。
⑤ 怎么解决局域网络受限制
解决方法:方法一:解除对Guest账号的限制
点击“开始→运行”,在“运行”对话框中输入“GPEDIT.MSC”,打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”,双击“拒绝从网络访问这台计算机”策略,删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。
方法二:更改网络访问模式
打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”,双击“网络访问:本地账号的共享和安全模式”策略,将默认设置“仅来宾—本地用户以来宾身份验证”,更改为“经典:本地用户以自己的身份验证”。
现在,当其他用户通过网络访问使用Windows XP的计算机时,就可以用自己的“身份”进行登录了(前提是Windows XP中已有这个账号并且口令是正确的)。
当该策略改变后,文件的共享方式也有所变化,在启用“经典:本地用户以自己的身份验证”方式后,我们可以对同时访问共享文件的用户数量进行限制,并能针对不同用户设置不同的访问权限。
不过我们可能还会遇到另外一个问题,当用户的口令为空时,访问还是会被拒绝。原来在“安全选项”中有一个“账户:使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的,根据Windows XP安全策略中拒绝优先的原则,密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。
四、如何共享访问 Windows XP 中的加密文件
本节介绍如何共享访问使用Windows XP 加密文件系统 (EFS) 存储的文件。加密是将数据转换为其他人无法读取的格式的过程。如果数据存储在硬盘上,您可以使用 Windows XP 的 EFS 自动加密数据。
如何共享访问加密文件
注意:只有管理员组的成员或者是加密该文件的用户才能向该文件添加用户。如果未得到向加密文件添加用户的授权,您将会收到以下错误信息:
EFSADU Error in adding new user(s).Error code 5.
您可以保留文件加密的安全性,同时允许特定用户访问您的加密文件。要允许访问您的加密文件,请执行下列操作:
右键单击加密文件,然后单击属性。
单击常规选项卡(如果尚未选中),然后单击高级。
单击详细信息,然后单击添加。
选择您要与其共享访问加密文件的用户,然后单击确定。
添加完用户后,请单击三次确定。