双机不能访问的问题 |
双机互连,主机能访问客户机,但客户机不能访问主机。双机互相能PING通,当客户机在网络邻居里访问主机是提示:本地安全颁发机构数据库包含不一致性。主机系统为WINXP,客户机为WIN2000,双机双网卡共享上网都没问题。请问如何解决
|
|
|
|
回帖 |
|
|
回复人: |
今下行 |
Re:双机不能访问的问题 |
回复时间: |
2004.07.15 01:33 |
|
启用GUEST.
再有在本地安全策略里的本地策略的用户权利指派里有一项"拒绝从网络访问这台计算机"里有无GUEST用户,若有请删除.
|
|
回复人: |
woolf |
Re:双机不能访问的问题 |
回复时间: |
2004.07.16 05:48 |
|
可能是用户锁定和安全策略没有设置好。
在WinXP中默认情况下是拒绝Guest用户从网络访问本机的。可以到“控制面板/管理工具/本地安全策略/本地策略/用户权限指派/拒绝从网络访问这台计算机”查看,若其中包括Guest用户便将其删除。如果是在建有域的服务器上,还必须在“域安全策略”的相应项目中将Guest用户删除,需要注意的是删除后要等几分钟才能奏效。
------------------------ 我的第一个签名是在幼时的床单上,虽然潦草,但字体很大……
|
|
回复人: |
比目鱼 |
Re:双机不能访问的问题 |
回复时间: |
2004.08.22 08:48 |
|
就这两天之内,因为集团的网络变动,我的机子从作了系统,加上一个朋友店里的机子也出现了这样的现像,98,2000或XP间联网成功不能访问,说穿了,就是一个权限问题。记得一开始出现这个问题的时候,问了一下张杰,他说加一个Guest就可以了,但我这里现在越来越麻烦,到后来就是根本解决不了,只好通过一个远程监控软件来实现我的机子对别的机子的文件传送,很麻烦,根据这几天的实践,我终于搞明白了这是怎么一回事了,现作以下总结:
先说说他们是怎么交流的,不管是98、2000或XP系统的机器A,通过网络访问另一台2000或XP系统的机器B,在发出请求后,用A的当前登录用户及其密码与B的配置的用户对比。对比结果有三种可能,及其产生的结果如下:
⑴.如果在B上的用户表中有一个用户与A的登录用户,名称密码相同,则通过。
⑵.如果在B上的用户表中有一个用户与A的登录用户,名称相同密码不同,出现输入用户名及密码的提示。
⑶.如果在B上的用户表中没有一个用户与A的登录用户名相同,A默认是要以B的guest帐号登录。
把它们间千丝万缕、磕磕绊绊、乱七八糟的关系搞清楚了,我想大家应该知道怎么处理了。
处理方式:
⑴.在访问时有出现输入用户名及密码的提示,请输入被访问的B机的用户名密码,通过。
⑵.想直接进入,如果是上面的第二种情况,请改成第一种情况;如果是第三种情况,请启用被访问的B机的guest帐号。
如果机器比较多,需考虑数据安全,又要方便,可以在所有B机上开启一个公用帐号,再采用第一种处理方式。
靠,一个很简单的问题说了这么多废话。《《《《话外音:NND比目鱼怎么废话这么多》》》
----------------------
在此也一并说说另一个类似的问题。
A、B两机,A可以PING通B机,B不能PING通A机。造成这样的问题不是物理连接,不是什么工作组,处理也不需要什么NETBEUI,是A机的防火墙一类的软件造成的,常见的有XP自带的防火墙、NORTON单机版防毒软件及其它防火墙软件。
----------------------
想了想,解决这个问题对策如下,都是我经过实际操作的,写给大家,不知道对大家有没有用处。
对策一:在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户,即Administrator(系统管理员)和Guest(来宾账户),所有在本地计算机没有被分配到账户的用户都将默认使用Guest账户,该账户是没有密码的。不过,在缺省设置下,这个Guest账户并未被启用,我们可以从“控制面板|管理工具|计算机管理|本地用户和组|用户”中找到“Guest”账户,并用鼠标右击打开“Guest属性”对话框,去除这里的“账户已停用”复选框上的对钩标记,这样退出后就可以从Win98中访问到Win2000/XP了。
其实,启用了Guest账户后,最大的好处是从Win98访问Win2000/XP时就不需要输入用户名和密码了,这种方法比较适合于用户不确定、访问量较大的局域网,但对家庭用户来说并不适用。
对策二:检查Win2000/XP中是否存在安全策略限制。有时,Win2000/XP“聪明”过了头,虽然我们已经启用了Guest账户,从Win98中却仍然无法访问Win2000/XP,这时就要从“控制面板|管理工具|本地安全策略|本地策略|用户权利指派”中找到“从网络访问此计算机”或者“拒绝从网络访问这台计算机”,然后检查一下其中是否出现了Guest账户或者其他对应的账户,然后根据不同情况进行添加或者删除即可。
对策三:停用本地连接上的防火墙。防火墙是充当网络与外部世界之间的保卫边界的安全系统,微软在WinXP中为用户提供了一个内置的Internet连接防火墙(ICF),启用后可以限制某些不安全信息从外部进入内部网络。不过,如果您是在本地连接上启用了这个防火墙,那么就会造成工作组之间无法互访,出现“XXX无法访问”、“您可能没有权限使用网络资源”、“请与这台服务器的管理员联系以查明您是否有访问权限”、“找不到网络路径”等类似的提示,此时请停用本地连接的防火墙屏蔽。
对策四:为WinXP添加NetBEUI协议。其实,直接添加NetBEUI协议对于解决不能互访的问题有时反而更为简单一些,而且它可以解决上面提到的启用防火墙的问题。Win98安装时会自动安装NetBEUI协议,但由于WinXP已经不再提供对NetBEUI协议的技术支持,因此只能手工添加了。
找出WinXP安装光盘,进入“ValueaddMsftNetNetbeui”文件夹下,这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件,先将Nbf.sys文件复制到本机的“WindowsSystem32Drivers”文件夹下(这里的本机指安装了WinXP的那台电脑),再将Netnbf.inf文件复制到本机的“WindowsINF”文件夹下,Netbeui.txt文件可有可无。不过, INF文件夹具有隐藏属性,用户需要先在WinXP下的“工具|属性”窗口中选择显示文件才可以看到该目录。
对策五:启用Win98中的“文件及打印机共享”。这是一个很简单但却经常被人忽略的问题,就是装有Win2000/XP的机器虽然可以从“网上邻居”中发现装有Win98的机器,但却无法访问,这是因为Win98未启用“允许其他用户访问我的文件”而造成的,启用该选项就可以解决这个问题。
当然,除了上面提到的各种原因外,还有两台电脑不处于同一工作组中,或者是两台电脑的内部IP地址发生了冲突,甚至包括Hub故障、线路故障等。
本文原创,出处请见我的BLOG.AQSKY.COM,如要转贴,请和我联系!
|
|
回复 |
|
|
|
|