區域網限定某些人訪問

　　你想讓你的區域網只能限定某些人訪問嗎!小編教你方法!

　　區域網只能限定某些人訪問方法：

　　把共享名後面新增一個“$"符號,然後告訴你的朋友這個共享名,在路經裡面輸入,然後回車。加了$後共享的檔案是隱藏的。

　　例如:你的資料夾名字為"新建資料夾",共享時修改共享名為

　　"新建資料夾$"。然後你告訴你的朋友，讓他找到你的機器然後，在位址列加上“\新建資料夾$”,然後回車

　　如果被其他人知道了，你再換個名字就行了

　　區域網98、2000、XP互訪問題解決完全手冊XP檔案共享完全手冊

　　WIN xp是NT核心的，所以在網路安全的要求比9x要高。在檔案共享方面，也不同於9x。在9x的系統中只需要在共享中設個密碼，就可以只讓知道密碼的使用者登陸。而xp卻無法這樣簡單地實現。

　　win xp的共享分為兩中：簡單檔案共享***Simple File Sharing***和高階檔案共享***Professional File Sharing***。xp在預設情況下是開啟簡單檔案共享的。

　　一、簡單檔案共享

　　開啟簡單檔案共享很簡單，只要右鍵點選驅動器或者資料夾，然後選擇屬性，出現如下圖所

　　我們只要選中在網路中共享這個資料夾。共享以後，“允許網路使用者更改我的檔案”這一項是預設開啟的，所以沒有特殊必要的話，我們必須把它前面的勾去掉共享驅動器會先出現一些安全提示，如下圖：

　　然後點選共享驅動器，就會出現如圖一一樣的設定。

　　開啟GUEST帳戶

　　這一步很重要，xp預設GUEST帳戶是沒有開啟的，如下圖：

　　要允許網路使用者訪問這臺電腦，必須開啟GUEST帳戶。依次執行"開始-設定-控制面板-管理工具-計算機管理--本地使用者和組-使用者"在右邊的GUEST賬號上單擊右鍵，選"屬性"然後去掉"賬號已停用"選擇，98用網路使用者登陸,使用者名稱密碼同在XP下剛輸入的就行。

　　如果還是不能訪問，可能是本地安全策略限制該使用者不能訪問。在啟用了GUEST使用者或者本地有相應賬號的情況下，點選"開始--設定--控制面板--計算機管理--本地安全策略"開啟"本地安全指派--拒絕從網路訪問這臺計算機"的使用者列表中如果看到GUEST或者相應賬號請刪除設定簡單檔案共享，網路上的任何使用者都可以訪問，無須密碼，簡單明瞭。

　　二、高階檔案共享

　　xp的高階檔案共享是通過設定不同的帳戶，分別給於不用的許可權，即設定ACL***Access Control List，訪問控制列表***來規劃資料夾和硬碟分割槽的共享情況達到限制使用者訪問的目的。

　　第一、禁止簡單檔案共享：

　　首先開啟一個資料夾，在選單欄的“工具”，“資料夾選項”，“檢視”的選項卡，在高階設定裡，去掉“使用簡單檔案共享***推薦***”，如下圖：

　　光是這樣並不能啟動高階檔案共享，這只是禁用了簡單檔案共享，還必須啟用帳戶，設定許可權，才能達到限制訪問的問題。

　　第二，設定帳戶

　　進入控制面板的使用者帳戶，有計算機的帳戶和來賓帳戶。僅僅是開啟GUEST帳戶並不能達到多使用者不同許可權的目的。而且在高階檔案共享中，Windows XP預設是不允許網路使用者通過沒有密碼的賬號訪問系統。所以，我們必須為不同許可權的使用者設定不同的帳戶。

　　假如網路其他使用者的訪問許可權都一樣***大多數情況都是這樣***，我們只需設定一個使用者就行了。在使用者帳戶裡，新建一個使用者，由於我們必須考慮網路安全性，以所設使用者必須為最小的許可權和最少的服務，型別設定為“受限制使用者”。如上圖的AAA使用者。

　　在預設的情況下，xp新建帳戶是沒有密碼的，上面說過，預設情況下xp是不允許網路使用者通過沒有密碼的帳戶訪問的。所以，我們必須給剛剛新增的AAA使用者填上密碼。

　　新增使用者也可以這樣進行：開啟 控制面板，“管理工具”，“計算機管理”，“系統工具”，“本地使用者和組”，“使用者”，在右邊的視窗，按右鍵新建使用者，如下圖：

　　如果你希望網路使用者通過此帳戶訪問系統而不需要密碼，需要更改xp的安全策略：

　　開啟控制面板，“管理工具”，“本地安全策略”，展開“本地策略-安全選項”，雙擊“賬戶: 使用空白密碼的本地賬戶只允許進行控制檯登入”，並停用它，然後確定。如下圖：

　　注意：在Home版的Windows XP裡是沒有組策略的。

　　第三、設定共享

　　做好以上的設定就可以設定共享了，點選一個資料夾，屬性，共享選項卡，嘿嘿，跟剛剛的不同了吧，下面還多了個許可權的按鈕。如下圖：

　　點選許可權，預設是EVERYONE，也就是每個使用者都有完全控制的許可權如下圖：

　　其中***BIGEASTAAA***表示計算機bigeast中的AAA使用者。

　　如果我們設定AAA有隻讀許可權，只需要在“讀取”那裡打勾就行了。

　　許可權的說明：

　　讀取許可權允許使用者：瀏覽或執行資料夾中的檔案。

　　更改許可權允許使用者：改變檔案內容或刪除檔案。

　　完全控制權限允許使用者：完全訪問共享資料夾。

　　如果設定不同的帳戶不同許可權，重新一次以上步驟。

　　特別注意，打開了高階共享，系統的所有分割槽都被預設共享出來，必須把它改回來。

　　第四、網路使用者訪問共享資料夾

　　如果網路使用者的作業系統是NT/2000/XP的話，訪問時候提示使用者密碼，只要輸入剛剛設定好的帳戶密碼就可以正常訪問了。否則無法訪問。

　　如果客戶機的作業系統是Windows 95/98/Me，可以設定在登入Windows時直接登入到網路，這樣就可以直接登入Windows xp/2000 /NT。使用者名稱是這一切的關鍵。然而許多Windows 9X的電腦設定了直接登入到桌面而不需要提供使用者名稱和密碼***即Windows 登入***。如果是這樣的話，點選 開始-登出，就會顯示出當前登入的使用者名稱。只要確定 登出，就可以換用其他使用者名稱登入了。登入後，雙擊網路鄰居圖示，就可以瀏覽所有共享的資料夾和硬碟分割槽。如果在這一步你遇到了錯誤，那麼可能是沒有正確登入造成的。

　　解決Win98的無法訪問Win2000、winxp辦法

　　常用辦法:

　　在Win2000 professional的使用者管理中使GUEST使用者有效就可以了。

　　操作方法：控制面板→使用者和密碼→高階→高階→點“使用者”資料夾→然後在右邊的Guest***供來賓訪問計算機或訪問域的內建帳戶***上點右鍵進行其屬性設定→在常規選項中將“帳戶已停用”前的對勾去掉即可。

　　以“每伺服器”模式安裝的Windows 2000 Server、Windows 2000 Advanced Server系統，操作方法是：控制面板→管理工具→計算機管理→“系統工具”選項裡“本地使用者和組”→然後在右邊的Guest***供來賓訪問計算機或訪問域的內建帳戶***上點右鍵進行其屬性設定→在常規選項中將“帳戶已停用”前的對勾去掉即可。

　　如還沒解決，請往下看:

　　對策一：在Win2000/XP中啟用Guest使用者。在Win2000/XP系統安裝之後會預設建立兩個使用者賬戶，即Administrator***系統管理員***和Guest***來賓賬戶***，所有在本地計算機沒有被分配到賬戶的使用者都將預設使用Guest賬戶，該賬戶是沒有密碼的。不過，在預設設定下，這個Guest賬戶並未被啟用，我們可以從“控制面板|管理工具|計算機管理|本地使用者和組|使用者”中找到“Guest”賬戶，並用滑鼠右擊開啟“Guest屬性”對話方塊***如圖6***，去除這裡的“賬戶已停用”複選框上的對鉤標記，這樣退出後就可以從Win98中訪問到Win2000/XP了。

　　其實，啟用了Guest賬戶後，最大的好處是從Win98訪問Win2000/XP時就不需要輸入使用者名稱和密碼了，這種方法比較適合於使用者不確定、訪問量較大的區域網，但對家庭使用者來說並不適用。

　　對策二：檢查Win2000/XP中是否存在安全策略限制。有時，Win2000/XP“聰明”過了頭，雖然我們已經啟用了Guest賬戶，從Win98中卻仍然無法訪問Win2000/XP，這時就要從“控制面板|管理工具|本地安全策略|本地策略|使用者權利指派”中找到“從網路訪問此計算機”或者“拒絕從網路訪問這臺計算機”，然後檢查一下其中是否出現了Guest賬戶或者其他對應的賬戶，然後根據不同情況進行新增或者刪除即可。

　　對策三：停用本地連線上的防火牆。防火牆是充當網路與外部世界之間的保衛邊界的安全系統，微軟在WinXP中為使用者提供了一個內建的Internet連線防火牆***ICF***，啟用後可以限制某些不安全資訊從外部進入內部網路。不過，如果您是在本地連線上啟用了這個防火牆，那麼就會造成工作組之間無法互訪，出現“XXX無法訪問”、“您可能沒有許可權使用網路資源”、“請與這臺伺服器的管理員聯絡以查明您是否有訪問許可權”、“找不到網路路徑”等類似的提示，此時請在圖7中停用本地連線的防火牆遮蔽。

　　停用ICF

　　對策四：為WinXP新增NetBEUI協議。其實，直接新增NetBEUI協議對於解決不能互訪的問題有時反而更為簡單一些，而且它可以解決上面提到的啟用防火牆的問題。Win98安裝時會自動安裝NetBEUI協議，但由於WinXP已經不再提供對NetBEUI協議的技術支援，因此只能手工添加了。

　　找出WinXP安裝光碟，進入“ValueaddMsftNetNetbeui”資料夾下，這裡有Nbf.sys、Netbeui.txt、Netnbf.inf共3個檔案，先將Nbf.sys檔案複製到本機的“WindowsSystem32Drivers”資料夾下***這裡的本機指安裝了WinXP的那臺電腦***，再將Netnbf.inf檔案複製到本機的“WindowsINF”資料夾下，Netbeui.txt檔案可有可無。不過， INF資料夾具有隱藏屬性，使用者需要先在WinXP下的“工具|屬性”視窗中選擇顯示檔案才可以看到該目錄。另外，我們也可以在圖8所示對話方塊中選擇“從磁碟安裝”，插入WinXP安裝磁碟，一步步進入“ValueaddMsftNetNetbeui”資料夾，找到Netnbf.inf檔案開啟，然後就可以安裝NetBEUI協議了。

　　選擇“從磁碟安裝”方式。

　　對策五：啟用Win98中的“檔案及印表機共享”。這是一個很簡單但卻經常被人忽略的問題，就是裝有Win2000/XP的機器雖然可以從“網路上的芳鄰”中發現裝有Win98的機器，但卻無法訪問，這是因為Win98未啟用“允許其他使用者訪問我的檔案”而造成的，啟用該選項就可以解決這個問題

　　區域網內Windows XP與Windows 98se的雙向訪問解決

　　1、在XP上安裝NetBEUI協議

　　在WINXP安裝光碟下VALUEADDMSFTNETNETBEUI目錄下，有三個檔案，其中NETBEUI.TXT作了如下說明：

　　NetBEUI ***NBF*** 是一個不可路由的協議，適用於小規模的網路。Microsoft Windows 不再支援此協議。如果產品支援人員提示您安裝此協議作為臨時解決方法，請按照下面的指示進行。

　　在 Windows XP 和 Windows 2002 上安裝 NetBEUI 協議的方法。

　　* 複製 nbf.sys 到 %SYSTEMROOT%SYSTEM32DRIVERS 目錄

　　* 複製 netnbf.inf 到 %SYSTEMROOT%INF 目錄

　　* 開啟網路連線屬性，單擊 "安裝..." 按鈕來安裝 NetBEUI 協議

　　注：%SYSTEMROOT%是你安裝XP的目錄名，我的是WINDOWS。

　　2、看一下安全設定是否禁止GUEST

　　在開啟了系統Guest使用者的情況下，點選“開始”-》“執行”，輸入gpedit.msc，可以調出組策略編輯器，在“本地計算機策略計算機配置Windows設定安全設定本地策略使用者權利指派拒絕從網路訪問這臺計算機”中赫然可以看到有Guest使用者!如果在這裡刪除Guest使用者，那麼其他電腦就可以從網路上的芳鄰中檢視這臺電腦的共享目錄了。 有的機子上並不一定有禁止GUEST的，這時你就不必做什麼操作了。

　　3、特別說明：以上的操作是因為本單位的區域網上的機子用了NETBEUI協議。XP安裝時預設不裝此協議，