無權限實現(xiàn)網(wǎng)絡資源的解決方案-文庫吧資料
2025-05-16 12:10本頁面
【正文】 稱服務器(NBNS)協(xié)議是TCP/IP上的NetBIOS(NetBT)協(xié)議族的一部分，它在基于NetBIOS名稱訪問的網(wǎng)絡上提供主機名和地址映射方法?！坝嬎銠C瀏覽器服務”在網(wǎng)絡上維護一個計算機更新列表，并將此列表提供給指定為瀏覽器的計算機。 可能經(jīng)常不能在網(wǎng)絡鄰居中看到你要訪問的計算機，除非你知道計算機的名字或者IP地址，通過搜索或者直接輸入//putername或//IP。經(jīng)過以上的更改基本就可以訪問了，你可以嘗試選擇一種適合你的方法。我們只要將這個策略停用即可解決問題。 我們可能還會遇到另外一個問題，即當用戶的口令為空時，即使你做了上述的所有的更改還是不能進行登錄，訪問還是會被拒絕。 5．正確配置網(wǎng)絡防火墻 很多機器安裝了網(wǎng)絡防火墻，它的設置不當，同樣導致用戶無法訪問本機的共享資源，這時就要開放本機共享資源所需的NetBIOS端口。即使密碼為空，在不開啟guest的情況下，你也不可能點確定登錄。若訪問網(wǎng)絡時需要賬戶和密碼，可以通過輸入你要訪問的計算機內(nèi)已有的賬戶和密碼來登錄。打開組策略編輯器，依次選擇“計算機配置→Windows設置→安全設置→本地策略→安全選項”，雙擊“網(wǎng)絡訪問：本地賬號的共享和安全模式”策略，將默認設置“僅來賓—本地用戶以來賓身份驗證”，更改為“經(jīng)典：本地用戶以自己的身份驗證”。此方法適用于采用NTFS文件系統(tǒng)的Windows 2000/XP/2003系統(tǒng)。如使用Guest賬號訪問該機器的CPCW共享文件夾，右鍵點擊該共享目錄，選擇“屬性”，切換到“安全”標簽頁，然后將Guest賬號添加到用戶列表中，接著指定Guest的訪問權限，至少要賦予“讀取”和“列出文件夾目錄”權限（圖2）。需知，出于安全考慮，microsoft在xp,2003等中對guest的默認設置，絕非畫蛇添足。此方法適用于Windows 2000/XP/2003系統(tǒng)。 單擊“開始→運行”，在運行框中輸入“”，在組策略窗口中依次展開“本地計算機策略→計算機配置→Windows設置→安全設置→本地策略→用戶權利指派”（圖1），在右欄中找到“拒絕從網(wǎng)絡訪問這臺計算機”項，打開后刪除其中的Guest賬號，接著打開“從網(wǎng)絡訪問此計算機”項，在屬性窗口中添加Guest賬號。此方法較為安全，但要為網(wǎng)絡中的每個用戶都創(chuàng)建一個賬號，不適合規(guī)模較大的網(wǎng)絡。首先在共享資源提供端創(chuàng)建一個新的賬號，然后指定該賬號的訪問權限。 提示：使用Guest賬戶訪問共享資源存在很大的安全隱患。如果Guest賬戶出現(xiàn)一個紅色的叉號，表明該賬戶已被停用，右鍵單擊該賬號，在Guest屬性對話框中，去除“賬戶已停用”的鉤選標記，單擊“確定”后，就啟用了Guest賬戶。 筆者以Windows XP系統(tǒng)為例進行介紹。但對網(wǎng)絡防火墻設置不當，同樣導致其它用戶無法訪問本機的共享資源，出現(xiàn)“拒絕訪問”的提示信息，這是因為防火墻關閉了共享資源所需要的NetBIOS端口。但為了系統(tǒng)的安全，禁用了本系統(tǒng)的Guest賬號，此外，在Windows 2000/XP/2003系統(tǒng)中，組策略默認是不允許Guest賬號從網(wǎng)絡訪問這臺計算機的，這樣就導致其它用戶無法訪問本機的共享資源，出現(xiàn)“拒絕訪問”的提示信息。二. 訪問網(wǎng)絡資源權限不足的若干原因1．訪問權限設置不當 Windows NT/2000/XP/2003系統(tǒng)支持NTFS文件系統(tǒng)，采用NTFS可以有效增強系統(tǒng)的安全性，但在ACL（訪問控制列表）中對用戶訪問權
公司管理相關推薦
鄂ICP備17016276號-1