拒绝从网络访问这台计算机 注册表,拒绝访问的解决方法

今天在局域网中遇到两台XP系统主机,能ping通,却无法访问的问题

提示信息:

:xxxx 无法访问。您可能没有权限使用网络资源。请与这台服务器的管理员联系以查明您是否有访问权限。

拒绝访问。

共享访问报"无权限"解决方法:

1.设置本地的administrator账户的密码.

2.设置"本地策略--安全选项--网络访问模式"为经典模式.

3.设置"本地策略--用户权利指派--从网络访问计算机的用户账户"(加入Guest组).

4.设置"本地策略--用户权利指派--拒绝从网络访问计算机的用户账户"(删除Guest组).

5.修改注册表值:restrictanonymous\restrictanonymoussam设为0

具体操作:

开始--> 　　运行gpedit.msc--> 　　计算机配置--> 　　windows设置-->

安全设置(SecuritySettings)-->

本地策略(LocalPolicies)-->

1.用户权利指派(UserRightsAssignment)--> 从网络访问此计算机(Accessthiscomputerfromthenetwork)--> 添加Guest组.

2.用户权利指派(UserRightsAssignment)--> 拒绝从网络访问这台计算机(Denyaccesstothiscomputerfromthenetwork)--> 删除Guest组.

3.安全选项(SecurityOptions)--> 网络访问:本地账户的共享和安全模式(Networkaccess:Sharingandsecuritymodelforlocalaccounts)--> 更改为经典模式.

如果你完全依了上面的方法都不行，请运行REGEDIT，到：

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa上将此子健中的值restrictanonymous设为0就行了。

把：restrictanonymoussam的值也改成0吧。

以下是说明：

1、RestrictAnonymous中登记了控制任何用户获取本机信息的级别的设置，如果RestrictAnonymous被设置为0(默认值)的话，任何用户都可以通过网络获取本机的信息，包含用户名，详细的帐号策略和共享名。这些信息可以被攻击者在攻击计算机的时候所利用。通过这些信息，攻击者就有可能了解到当前计算机的系统管理员帐号，网络共享的路径以及不健壮的密码。修改此安全级别的方法如下：运行Regedit.exe编辑注册表，定位到子健HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa上将此子健中的值restrictanonymous由不安全的0值修改为安全级别高一些值1或2。注意：此安全级别如果提高的话有可能造成本计算机在局域网内无法被访问到。

2、当禁用了TIP/IP高级选项中的Wins中的NetBios设置，局域网无法被访问到。

3、如果中了震荡波病毒将不能访问到局域网。

4、如果没有将IP设置成固定IP，局域网功能将受限。

我把上面的五步都试过后还是不行,于是我又在要访问的这台主机上执行234三步,问题解决.

如果有51的朋友也遇到此类问题,可在评论中留言,我会及时帮助.  :)

------------------------------------------------------------------------------------------------

又遇到上述问题,把以上几步都用了,还是不行.

查看到一台可ping通另一台,而另一台却ping不通这台.

于是把这台的防火墙关掉.这时两台可以互相ping通.

但是在这台中只有administrator帐户可以访问另一台,别的帐户都不行.

查看到另一台的工作组和这台的工作组不同.

把另一台的工作组改成和这台的一样.

于是这台的别的帐户可以正常访问另一台的共享文件了.

-------------------------------------------------------------------------------------------------

以下方法,本人没有试过,仅供参考:

还有网文说:最常见的是经典访问方法改为来宾，

但问题解决了，不是协议的问题。一般在win2k/xp下，只要安装了默认的那四个协议

microsoft 网络客户端

microsoft 网络的文件和打印机共享

qos 数据包计划程序

interenet协议 tcp/ip

就可以了。其它的都不用装。

2000访问XP ,则在XP下建立一个2000同名\密码的帐户

还有网友说XP间,可以在文件夹选项->查看中去掉 只允许简单共享 来解决.