1. 程式人生 > >網路上的芳鄰(Novice發過來)

網路上的芳鄰(Novice發過來)

拒絕訪問時匯入以下注冊表。。
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa]
"restrictanonymous"=dword:00000000

(1)總是顯示錯誤提示“未授權使用者在此計算機上的的請求登陸型別” (登入者win2000/winxp/win2003)
     錯誤提示“沒有訪問資源的許可權”(登入者win98)

原因:是guest在策略中的使用者許可權中被禁止從網路登入所致,以及(2)中提到的錯誤。
(注:XP預設,win2003不預設)

解決方法:配置本地安全策略:/安全設定/本地策略/使用者許可權分配/中的“拒絕從網路訪問這
臺計算機”,把guest刪除、儲存即可。

(2)系統登入視窗預設以guest使用者登入,無法更改。

原因:是XP的安全策略中網路訪問中的“本地帳戶的共享和安全模式”的身份驗證預設是本地
使用者作為來賓進行驗證,即一視同仁,來者皆“客”。(如XP加入域後則預設為本地使用者進行
自我驗證,且對telnet及終端服務登入之類的互動式登入無效)(注:XP預設,win2003不默
認)

解決方法:開啟本地安全策略/安全設定/本地策略/安全選項/,更改該策略設定。


(3)出現登入視窗,但無論用什麼使用者都不能登入。

原因:禁用來賓帳戶,並且“網路訪問:本地帳戶的共享和安全模式”安全選項被設定為“僅
來賓”。這時則由 Microsoft 網路伺服器(SMB 服務)執行的那些網路登入將會失敗。即使
你知道管理員使用者以及密碼都沒用,所有的登入都沒有反應。(這種情況似乎問的人較多)

解決方法:更改上面所說的禁止項。如啟用guest使用者、設定“本地帳戶的共享和安全模式”
為經典模式。


(4)有登入視窗,知道某XP的管理員使用者名稱,密碼為空(XP在安裝時建立使用者不提示建立密
碼),但不能登入。總是出現“使用者帳戶限制”的錯誤提示,登入終端服務也出現類似提示。

原因:因為安全的緣故,本地安全策略預設“使用空白密碼的本地帳戶只允許進行控制檯登
錄”,也即只能從本地登入,^e^ ~``只能通過連線該計算機的鍵盤登入,不能以非物理接觸
方式登入。 也許有的人說,我試了用某密碼為空的使用者登入,也可以登入。^e^ ~` 那是因為
guest使用者沒有禁制,在你的該使用者登入失敗後,自動用guest使用者嘗試,如果該共享是允許的
話就可以登入,否則一樣不行。

解決方法:開啟本地安全策略/安全設定/本地策略/安全選項/,把該設定禁用。建議保留該默
認安全設定。

:( ~~` 好笑的是,微軟說使用遠端互動式登入的應用程式“可能”忽略該設定,還有該設定
不影響使用域帳戶進行的登入。

    總結,XP在安全方面下了更多的功夫,而讓習慣了2000的廣大使用者一時不大適用。話雖然

這麼說,但XP其實已經為我們想好了一些方便的方法了,可是我們很多朋友沒有去使用了。因

為,XP在預設時是為了讓你個人使用的,沒有連線網路。而在你想連線網路時,其實只要你運

行“網路安裝嚮導”,在這個嚮導的過程,它會把XP預設的幾個禁止專案給開啟(如guest激

活、策略中guest禁止從網路登入的列表刪除),而當你在資料夾屬性中,把XP預設的那個

“使用簡單檔案共享”的選項去掉的話,第3點中提到的(網路訪問:本地帳戶的共享和安全

模式”安全選項被設定為“僅來賓”的設定也會相應更改為經典模式。所以說,建議大家用這

個安裝嚮導,以及以前常用的一些屬性設定已經恢復我們以前常用的2000的網路連線了。而所

謂的安全策略只是這些設定的集中表現以及管理方面的細化。希望大家把從上面所提到的一些

問題以及解決方法綜合起來,去解決你xp連線中遇到的問題。


[此貼 2004-7-17 0:06:26 被作者本人編輯過]