教育数字化知识图谱

Windows 网上邻居互访的基本条件：

1. 双方计算机打开，且设置了网络共享资源；

2. 双方的计算机添加了 "Microsoft 网络文件和打印共享 " 服务；

3. 双方都正确设置了网内 IP 地址，且必须在一个网段中；

4. 双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止网上邻居访问的策略。

Windows98/2000/XP/2003 访问 XP 的用户验证问题

首先关于启用 Guest 为什么不能访问的问题：

1 .默认情况下， XP 禁用 Guest 帐户

2 .默认情况下， XP 的本地安全策略禁止 Guest 用户从网络访问

3 .默认情况下， XP 的 本地安全策略 -> 安全选项里， " 账户：使用空密码用户只能进行控制台登录 " 是启用的，也就是说，空密码的任何账户都不能从网络访问只能本地登录， Guest 默认空密码 ......

所以，如果需要使用 Guest 用户访问 XP 的话，要进行上面的三个设置：启用 Guest 、修改安全策略允许 Guest 从网络访问、禁用 3 里面的安全策略或者给 Guest 加个密码。

有时还会遇到另外一种情况：访问 XP 的时候，登录对话框中的用户名是灰的 , 始终是 Guest 用户，不能输入别的用户帐号。

原因是这个安全策略在作怪 ( 管理工具 -> 本地安全策略 -> 安全选项 -> " 网络访问：本地帐户的共享和安全模式 ") 。默认情况下， XP 的访问方式是 " 仅来宾 " 的方式，那么你访问它，当然就固定为 Guest 不能输入其他用户帐号了

所以，访问 XP 最简单的方法就是：不用启用 Guest ，仅修改上面的安全策略为 " 经典 " 就行了。别的系统访问 XP 就可以自己输入帐户信息。

至于访问 2003 ，默认情况下 2003 禁用 Guest ，但是没有 XP 那个讨厌的默认自相矛盾的来宾方式共享，所以可以直接输入用户名密码访问。

一个小型办公局域网，都是 winxp 系统，都能上外网，也能看到对方计算机，却不能看到对方共享的计算机提示网络路径不正确，或你没有权限使用网络 大概就是这个意思 我记的不太清楚！！来宾帐户我也启用了！ winxp 的防火墙也是关闭的， ip 地址也没什么问题！！希望大家给分析一下！！非常感谢！

原因： Win2000/XP 中存在安全策略限制

有时， Win2000/XP" 聪明 " 过了头，虽然我们已经启用了 Guest 账户，从 Win98 中却仍然无法访问 Win2000/XP ，比如使用了类似瑞星等的防火墙漏洞修补，它会修改 " 拒绝从网络访问这台计算机 " 的策略，按下面的方法修改回来：

开始 -> 运行 -> gpedit.msc -> 计算机配置 -> windows 设置 -> 本地策略 -> 用户权利分配 -> 删除 " 拒绝从网络访问这台计算机 " 中的 guest 用户。

Win2000/XP 与 Win98 互访

如果两台电脑都使用 Win2000/XP 操作系统，那么组建局域网是一件非常简单轻松的事情，当硬件连接完成后，正常情况下立即可以在 " 网上邻居 " 中看到对方。但如果局域网中有一台电脑使用 Win98 ，那情况可就不一定了，我们经常会发觉虽然 Ping 命令可以通过，但仍然无法在 " 网上邻居 " 中实现互访，这时该怎么办呢？

对策一：在 Win2000/XP 中启用 Guest 用户。在 Win2000/XP 系统安装之后会缺省建立两个用户账户，即 Administrator （系统管理员）和 Guest （来宾账户），所有在本地计算机没有被分配到账户的用户都将默认使用 Guest 账户，该账户是没有密码的。不过，在缺省设置下，这个 Guest 账户并未被启用，我们可以从 " 控制面板 | 管理工具 | 计算机管理 | 本地用户和组 | 用户 " 中找到 "Guest" 账户，并用鼠标右击打开 "Guest 属性 " 对话框，去除这里的 " 账户已停用 " 复选框上的对钩标记，这样退出后就可以从 Win98 中访问到 Win2000/XP 了。

其实，启用了 Guest 账户后，最大的好处是从 Win98 访问 Win2000/XP 时就不需要输入用户名和密码了，这种方法比较适合于用户不确定、访问量较大的局域网，但对家庭用户来说并不适用。

对策二：检查 Win2000/XP 中是否存在安全策略限制。有时， Win2000/XP" 聪明 " 过了头，虽然我们已经启用了 Guest 账户，从 Win98 中却仍然无法访问 Win2000/XP ，这时就要从 " 控制面板 | 管理工具 | 本地安全策略 | 本地策略 | 用户权利指派 " 中找到 " 从网络访问此计算机 " 或者 " 拒绝从网络访问这台计算机 " ，然后检查一下其中是否出现了 Guest 账户或者其他对应的账户，然后根据不同情况进行添加或者删除即可。

对策三：停用本地连接上的防火墙。防火墙是充当网络与外部世界之间的保卫边界的安全系统，微软在 WinXP 中为用户提供了一个内置的 Internet 连接防火墙（ ICF ），启用后可以限制某些不安全信息从外部进入内部网络。不过，如果您是在本地连接上启用了这个防火墙，那么就会造成工作组之间无法互访，出现 "XXX 无法访问 " 、 " 您可能没有权限使用网络资源 " 、 " 请与这台服务器的管理员联系以查明您是否有访问权限 " 、 " 找不到网络路径 " 等类似的提示，此时请停用本地连接的防火墙屏蔽。

对策四：为 WinXP 添加 NetBEUI 协议。其实，直接添加 NetBEUI 协议对于解决不能互访的问题有时反而更为简单一些，而且它可以解决上面提到的启用防火墙的问题。 Win98 安装时会自动安装 NetBEUI 协议，但由于 WinXP 已经不再提供对 NetBEUI 协议的技术支持，因此只能手工添加了。

找出 WinXP 安装光盘，进入 "valueaddMsftNetNetbeui" 文件夹下，这里有 Nbf.sys 、 Netbeui.txt 、 Netnbf.inf 共 3 个文件，先将 Nbf.sys 文件复制到本机的 "WindowsSystem32Drivers" 文件夹下（这里的本机指安装了 WinXP 的那台电脑），再将 Netnbf.inf 文件复制到本机的 "WindowsINF" 文件夹下， Netbeui.txt 文件可有可无。不过， INF 文件夹具有隐藏属性，用户需要先在 WinXP 下的 " 工具 | 属性 " 窗口中选择显示文件才可以看到该目录。

对策五：启用 Win98 中的 " 文件及打印机共享 " 。这是一个很简单但却经常被人忽略的问题，就是装有 Win2000/XP 的机器虽然可以从 " 网上邻居 " 中发现装有 Win98 的机器，但却无法访问，这是因为 Win98 未启用 " 允许其他用户访问我的文件 " 而造成的，启用该选项就可以解决这个问题。

当然，除了上面提到的各种原因外，还有两台电脑不处于同一工作组中，或者是两台电脑的内部 IP 地址发生了冲突，甚至包括 Hub 故障、线路故障等。

供稿单位：网络中心    撰稿人：姜长荣  审核人：王德民