拒绝访问时导入以下注册表。。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa]
"restrictanonymous"=dword:00000000
(1)总是显示错误提示“未授权用户在此计算机上的的请求登陆类型” (登录者win2000/winxp/win2003)
错误提示“没有访问资源的权限”(登录者win98)
原因:是guest在策略中的用户权限中被禁止从网络登录所致,以及(2)中提到的错误。
(注:XP默认,win2003不默认)
解决方法:配置本地安全策略:/安全设置/本地策略/用户权限分配/中的“拒绝从网络访问这
台计算机”,把guest删除、保存即可。
(2)系统登录窗口默认以guest用户登录,无法更改。
原因:是XP的安全策略中网络访问中的“本地帐户的共享和安全模式”的身份验证默认是本地
用户作为来宾进行验证,即一视同仁,来者皆“客”。(如XP加入域后则默认为本地用户进行
自我验证,且对telnet及终端服务登录之类的交互式登录无效)(注:XP默认,win2003不默
认)
解决方法:打开本地安全策略/安全设置/本地策略/安全选项/,更改该策略设置。
(3)出现登录窗口,但无论用什么用户都不能登录。
原因:禁用来宾帐户,并且“网络访问:本地帐户的共享和安全模式”安全选项被设置为“仅
来宾”。这时则由 Microsoft 网络服务器(SMB 服务)执行的那些网络登录将会失败。即使
你知道管理员用户以及密码都没用,所有的登录都没有反应。(这种情况似乎问的人较多)
解决方法:更改上面所说的禁止项。如激活guest用户、设置“本地帐户的共享和安全模式”
为经典模式。
(4)有登录窗口,知道某XP的管理员用户名,密码为空(XP在安装时建立用户不提示建立密
码),但不能登录。总是出现“用户帐户限制”的错误提示,登录终端服务也出现类似提示。
原因:因为安全的缘故,本地安全策略默认“使用空白密码的本地帐户只允许进行控制台登
录”,也即只能从本地登录,^e^ ~``只能通过连接该计算机的键盘登录,不能以非物理接触
方式登录。 也许有的人说,我试了用某密码为空的用户登录,也可以登录。^e^ ~` 那是因为
guest用户没有禁制,在你的该用户登录失败后,自动用guest用户尝试,如果该共享是允许的
话就可以登录,否则一样不行。
解决方法:打开本地安全策略/安全设置/本地策略/安全选项/,把该设置禁用。建议保留该默
认安全设置。
:( ~~` 好笑的是,微软说使用远程交互式登录的应用程序“可能”忽略该设置,还有该设置
不影响使用域帐户进行的登录。
总结,XP在安全方面下了更多的功夫,而让习惯了2000的广大用户一时不大适用。话虽然
这么说,但XP其实已经为我们想好了一些方便的方法了,可是我们很多朋友没有去使用了。因
为,XP在默认时是为了让你个人使用的,没有连接网络。而在你想连接网络时,其实只要你运
行“网络安装向导”,在这个向导的过程,它会把XP默认的几个禁止项目给打开(如guest激
活、策略中guest禁止从网络登录的列表删除),而当你在文件夹属性中,把XP默认的那个
“使用简单文件共享”的选项去掉的话,第3点中提到的(网络访问:本地帐户的共享和安全
模式”安全选项被设置为“仅来宾”的设置也会相应更改为经典模式。所以说,建议大家用这
个安装向导,以及以前常用的一些属性设置已经恢复我们以前常用的2000的网络连接了。而所
谓的安全策略只是这些设置的集中表现以及管理方面的细化。希望大家把从上面所提到的一些
问题以及解决方法综合起来,去解决你xp连接中遇到的问题。
[此贴 2004-7-17 0:06:26 被作者本人编辑过]