论坛: 电脑门诊 标题: Win2000/XP与Win98互访 复制本贴地址    
作者: FM887 [lizj024]    论坛用户   登录
Win2000/XP与Win98互访

如果两台电脑都使用Win2000/XP操作系统,那么组建局域网是一件非常简单轻松的事情,当硬件连接完成后,正常情况下立即可以在“网上邻居”中看到对方。但如果局域网中有一台电脑使用Win98,那情况可就不一定了,我们经常会发觉虽然Ping命令可以通过,但仍然无法在“网上邻居”中实现互访,这时该怎么办呢?
启用Guest帐户

对策一:在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户,即Administrator(系统管理员)和Guest(来宾账户),所有在本地计算机没有被分配到账户的用户都将默认使用Guest账户,该账户是没有密码的。不过,在缺省设置下,这个Guest账户并未被启用,我们可以从“控制面板|管理工具|计算机管理|本地用户和组|用户”中找到“Guest”账户,并用鼠标右击打开“Guest属性”对话框,去除这里的“账户已停用”复选框上的对钩标记,这样退出后就可以从Win98中访问到Win2000/XP了。

其实,启用了Guest账户后,最大的好处是从Win98访问Win2000/XP时就不需要输入用户名和密码了,这种方法比较适合于用户不确定、访问量较大的局域网,但对家庭用户来说并不适用。

对策二:检查Win2000/XP中是否存在安全策略限制。有时,Win2000/XP“聪明”过了头,虽然我们已经启用了Guest账户,从Win98中却仍然无法访问Win2000/XP,这时就要从“控制面板|管理工具|本地安全策略|本地策略|用户权利指派”中找到“从网络访问此计算机”或者“拒绝从网络访问这台计算机”,然后检查一下其中是否出现了Guest账户或者其他对应的账户,然后根据不同情况进行添加或者删除即可。

对策三:停用本地连接上的防火墙。防火墙是充当网络与外部世界之间的保卫边界的安全系统,微软在WinXP中为用户提供了一个内置的Internet连接防火墙(ICF),启用后可以限制某些不安全信息从外部进入内部网络。不过,如果您是在本地连接上启用了这个防火墙,那么就会造成工作组之间无法互访,出现“XXX无法访问”、“您可能没有权限使用网络资源”、“请与这台服务器的管理员联系以查明您是否有访问权限”、“找不到网络路径”等类似的提示,此时请在图7中停用本地连接的防火墙屏蔽。
停用ICF

对策四:为WinXP添加NetBEUI协议。其实,直接添加NetBEUI协议对于解决不能互访的问题有时反而更为简单一些,而且它可以解决上面提到的启用防火墙的问题。Win98安装时会自动安装NetBEUI协议,但由于WinXP已经不再提供对NetBEUI协议的技术支持,因此只能手工添加了。

找出WinXP安装光盘,进入“Valueadd\Msft\Net\Netbeui”文件夹下,这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件,先将Nbf.sys文件复制到本机的“Windows\System32\Drivers”文件夹下(这里的本机指安装了WinXP的那台电脑),再将Netnbf.inf文件复制到本机的“Windows\INF”文件夹下,Netbeui.txt文件可有可无。不过, INF文件夹具有隐藏属性,用户需要先在WinXP下的“工具|属性”窗口中选择显示文件才可以看到该目录。另外,我们也可以在对话框中选择“从磁盘安装”,插入WinXP安装磁盘,一步步进入“Valueadd\Msft\Net\Netbeui”文件夹,找到Netnbf.inf文件打开,然后就可以安装NetBEUI协议了。
选择“从磁盘安装”方式。

对策五:启用Win98中的“文件及打印机共享”。这是一个很简单但却经常被人忽略的问题,就是装有Win2000/XP的机器虽然可以从“网上邻居”中发现装有Win98的机器,但却无法访问,这是因为Win98未启用“允许其他用户访问我的文件”而造成的,启用该选项就可以解决这个问题。

当然,除了上面提到的各种原因外,还有两台电脑不处于同一工作组中,或者是两台电脑的内部IP地址发生了冲突,甚至包括Hub故障、线路故障等。

隐藏被共享的资源

当某个文件或文件夹被设置为共享后,其他用户访问时就可以从“网上邻居”中找到这些被共享的资源,如果您不想让一般用户随便看到这些共享资源时,简单地取消共享显示不是一个好主意(毕竟有时由于工作需要或领导要求),那么该怎么办呢?

这里有一个非常简单的方法,只要在某个共享名称后面添加一个“$”符号,其他用户在“网上邻居”中就无法直接看到这些共享资源了。当然这并不影响授权用户正常访问,他们只需在“开始|运行”对话框中键入如“\\台式老机器\ quicktime$”这样的命令,就可以进入这些被隐藏的共享







局域网中的故障多种多样,如果您没有多少经验的话,还真是比较难判断。不过,我们可以利用Ping命令来进行快速判断。

1. 检查本地网卡及TCP/IP是否工作正常。Ping本机IP地址,如果出现前面信息,则说明一切正常;如果出现连续四行“Request timeout”提示信息,则说明可能是网卡或TCP/IP工作不正常,最大的原因是IP地址配置错误。

2. 检查网络线路是否畅通。Ping网关IP地址,判断原则同上。

3. 检查DNS配置是否正确。Ping域名,例如这里我们随便Ping一个域名,如果能显示图11所示的结果(这里可以看到这个域名已经被正常解析为相应的IP地址),说明DNS服务器配置正确。但如果出现“Unknown host name”这样的提示信息,在排除域名没有错误的前提下,可能是DNS配置出错。
4. 检查网关配置是否正确。Ping域外主机的IP地址,您可以试着Ping一下刚才解析到的IP地址,如果没有出现“Request Timeout”这样的错误信息,则说明从网络内主机向域外主机发送IP包能够正常送出,那网关配置就没有什么问题了。


地主 发表时间: 04-05-16 02:57

回复: qiuyang [qiuyang]   版主   登录


B1层 发表时间: 04-05-16 09:26

论坛: 电脑门诊

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号