2023年12月18日发(作者：)
xp不能访问共享文件夹？例如：“192.168.0.80无法访问。你可能没有使用网络的权限，请与这台服务器的管理员联系以查明您是否有访问权限。登录失败：未授予用户在此计算机上的请求登录类型。”
方法一：解除对Guest账号的限制
点击“开始→运行”，在“运行”对话框中输入“”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“Guest”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。
方法二：更改网络访问模式
打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。
现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了(前提是Windows XP中已有这个账号并且口令是正确的)。
当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。
不过我们可能还会遇到另外一个问题，当用户的口令为空时，访问还是会被拒绝。原来在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。
访问简单文件服务器问题,今天就系统地讲一下,这一般是服务端的设置问题,尤其是XP系统作服务器!
1.物理上要连通,这也是搞网络技术的第一步,坦白说就是ping 通;
2.要访问他人的计算机,就算是黑客攻击也是先获得用户名和密码,那访问共享文件夹经常使用的就是guest
账户了, 所以这个账户最好是开启,不开启一访问就要输入计算机的用户名和密码;
(当然如果guest账户也设了密码,那同样要输入用户名和密码);
3.如果guest账户没有开启,要求输入用户名和密码时可能出现用户名呈灰色,系统默认为guest访问,不可更改,
此时应该在打开本地组策略(或本地安全策略),在开始运行里输入进入，修改计算机配置windows设置安全设置本地策略安全选项
网络访问：本地帐户的共享和安全模式为经典-本地用户以自己的身份验证,
4.可能用guest账户访问时会提示没有权限,在XP中经常出现,看提示
提示一:登录失败,未授予用户在此计算机上的请求登录类型
原因:没有访问权限 解决:本地安全策略
(1).看"从网络访问此计算机"中有没有包含guest,一定要包含,当然有everyone就OK了;
(2).看"拒绝从网络访问这台计算机"中有没有包含guest,一定要不包含;
提示二:拒绝访问
原因:服务器禁止建立空连接
解决:修改注册表
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa右边窗口RestrictAnonymous的
值是否为0,不是则改为0.(关于这一点和上面的第3点,可能有些人对注册表不是很了解,我自己编写了
程序,可以在里/softscape/blog/item/下载)
问局域网内winXP的访问问题，现将个人的一点经验总结如下：
一、启用guest来宾帐户；
二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户；
三、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾；
四、设置共享文件夹；
五、控制面板→管理工具→本地安全策略→本地策略→安全选项里，把“网络访问：本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”（可选，此项设置可去除访问时要求输入密码的对话框，也可视情况设为“经典-本地用户以自己的身份验证”）；
六、右击“我的电脑”→“属性”→“计算机名”，该选项卡中有没有出现你的局域网工作组名称，如“work”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“work”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。
一般经过以上步骤，基本可以解决。如果不行，再往下看：
七、检查本地连接是否被禁用，右击“本地连接”→“启用”；
八、关闭网络防火墙；
九、检查是否启用了域，是否加入了该域并检查域设置；
十、检查是否关闭了server服务；
十一、检查本地连接IP、子网掩码、网关及DNS设置是否有误；
十二、“本地连接”→属性→常规，检查是否安装了“Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议；
十三、某些局域网游戏和软件须安装NetBEUI协议。而且网上有文章说，在小型局域网中，微软在WinXP中只支持的TCP/IP协议和NWLink IPX/SPX/NetBIOS兼容协议表现不尽如人意，在小型局域网(拥有200台左右电脑的网络)中NetBEUI是占用内存最少、速度最快的一种协议。
安装方法：
①放入Windows XP安装光盘，到“valueaddMsft et etbeui”目录下将复制C:WindowsINF中；
②将复制到C:WindowsSystem32Drivers中；
③开始→控制面板→网上邻居”→“网络连接”→“本地连接”(就是你目前使用中的局域网连接)上按右键→“属性”→“常规”→“安装”→“通讯协议”→→“添加”，此时就可以看到“NetBEUI Protocol”这一项(此项原来是没有的)，选取NetBEUI之后，按确定就OK了。
十四、作为网络浏览服务器的电脑由于病毒、配置低运行慢以及死机等原因导致网络上的计算机列表得不到更新，使得某些机器有时候在网上邻居中找不到。
解决办法：最简单的办法是重启各种网络设备和电脑，或者关闭个别有上述问题的电脑上的网络浏览服务器功能,方法如下：win2000/XP下禁用Computer Browser服务
十五、给系统打上补丁。WinXP访问网上邻居的速度较慢，这是WinXP的一个Bug，当我们打开网上邻居时，操作系统首先会从计划任务中进行查找，因此就大大影响了访问的速度，除非您已经安装了SP1补丁才不会存在这个问题。
可以手工解决这一问题。从注册表中找到“HKEY_LOCAL_MACHINE
SOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace”，这里有一个名为“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”的子键，该子键指向“计划任务（Scheduled Tasks）”，将它直接删除即可。
十六、先卸载网卡驱动，重启再重装；
十七、硬件问题，检查网卡、网线、集线器、路由器等，在检查之前，最好先重启一下网络设备(集线器、交换机、路由器)看能否解决；
十八、病毒(木马)原因。升级病毒库安全模式下全盘杀毒。
在XP首次使用的时候要在网上邻居的属性里面新建一个网络连接进行网络安装向导。
1、检查计算机之间的物理连接：
网卡是网络连接的基本设备，在桌面计算机中，每个网卡后面的指示灯应该是亮的，这表示连接是正常的。如果不亮，请检查集线器或交换机是打开的，而且每个客户端连接的指示灯都是亮的，这表示链接是正常的。接下来检查网线的水晶头是否接触良好。
2、确保所有计算机上都安装了TCP/IP，并且工作正常：
在Windows XP中默认安装了TCP/IP。但是，如果出了网络问题想卸载后重新安装TCP/IP就不容易了：在“本地连接”属性中显示的此连接使用下列项目列表中单击Internet协议(TCP/IP)项，您将发现卸载按钮不可用(被禁用)。这是因为传输控制协议/Internet协议(TCP/IP)堆栈是Microsoft XP/ 2003的核心组件，不能删除。在这种情况下，如果需要重新安装TCP/IP以使TCP/IP堆栈恢复为原始状态。可以使用NetShell实用程序重置TCP/IP堆栈，使其恢复到初次安装操作系统时的状态。
方法是：在命令提示符后键入以下命令，然后按ENTER键：netsh int ip reset c:，其中，记录命令结果的日志文件，一定要指定，这里指定了日志文件及完整路径。运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。
3、使用ping命令测试网络中两台计算机之间的连接
ping其它计算机IP，在命令提示处，键入(其中是另一台计算机的IP地址)，然后按ENTER键。应该可以看到来自另一台计算机的几个答复，如：
Reply :bytes=32 time<1ms TTL=128
如果没有看到这些答复，或者看到"Request timed out"，说明本地计算机可能有问题。如果ping命令成功执行，那么您就确定了计算机可以正确连接，可以跳过下一步。如果没有看到这些答复，或者看到"Request
timed out"，说明本地计算机可能有问题。PING本地IP，如果看到"Request timed out"，说明本地计算机可能有问题。
4、使用ping命令测试网络中名称解析是否正常
ping computername，其中computername是远程计算机的名称。通过ping命令用名称测试计算机连接。确定计算机的名称的方法是：在命令提示处，输入SYSTEMINFO。或者在桌面上右击我的电脑-属性，然后单击计算机名称选项卡。如果看到该命令的成功答复，说明您在计算机之间具有基本连接和名称解析。名称解析跟NETBIOS密切相关，看下面的步骤。
5、正确安装网络组件
首先右击网上邻居-属性，选择要共享的网卡。把IP设置在局域网的同一个网段上。比如192.168.1.X网段。然后看一下TCP/IP的高级属性中，是否开启NETBIOS。在利用WINNT4.0构建的网络系统中，对每一台主机的唯一标识信息是它的NetBIOS名，系统是利用WINS服务、信息广播方式及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，从而实现信息通讯。
在内部网络系统中(也就是通常我们所说的局域网中)，利用NetBIOS名实现信息通讯是非常方便、快捷的。但是在Internet上对一台主机的唯一标识信息是它的FQDN格式的域名()，在Internet是利用DNS标准来实现将域名解析为相应IP地址，WIN2K支持动态DNS，运行活动目录服务的机器可动态地更新DNS表。
WIN2K网络中可以不再需要WINS服务，但是WIN2K仍然支持WINS，这是由于向后兼容的原因。目前，大多数网络是混合网，既有Win98等系统，又有WINXP/WIN2K等系统，因此需要在TCP/IP协议上捆绑NETBIOS解析计算机名。查看是否选定“文件和打印服务”组件，如果已将其取消选中，“浏览服务”将不绑定到NetBIOS接口。成为备份浏览器并且没有启用“文件和打印共享”的基于Windows的计算机无法将浏览列表与客户机共享。任何将要包括在浏览列表中的计算机也都必须启用“文件和打印共享”。
6、启用打印与文件共享
在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。验证：如果在网上邻居中看不到自己的机器，说明你没有安装打印机与文件共享。
7、启动"计算机浏览器"服务
计算机浏览器"服务在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理－>服
务和应用程序－>服务，在右窗中确保“Computer Browser”没有被停止或禁用。
8、运行网络标识向导
我的电脑选择“属性”，然后单击“计算机名”选项卡单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。
9、Win2k安装NetBEUI协议
在Win2k中NetBEUI协议是一个高效协议在局域网中使，因此必须安装此协议：
网上邻居－>属性－>本地连接－>属性---->安装------>协议------->NetBEUI Protocol
10、起用Guest(来宾)账户
Windows XP的Guest账户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。对Windows XP Home Edition计算机或工作组中的Windows XP Professional计算机的所有网络访问都使用来宾账户。使用net user guest确保为网络访问设置了来宾账户，如果该账户是活动的，命令输出中会出现一行类似下面这样的内容：Account active Yes；如果该账户不是活动的，请使用下面的命令授予来宾账户网络访问：net user guest /active:yes
或者打开控制面板－>用户账户或者在管理工具－>计算机管理－>本地用户和组中打开Guest账户
11、允许Guest(来宾)账号从网络上访问
在运行里输入，弹出组策略管理器，在‘计算机配置-Windows设置-本地策略-用户权利指派’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST账号,解决办法是删除拒绝访问中的GUEST账号。
12、防火墙
确保WINXP自带的防火墙没有开启，打开本地连接属性－>高级，关掉Internet连接防火墙。如果使用了第三方的防火墙产品，参考其使用手册，确保防火墙没有禁止以下端口的通讯：UDP－137、UDP－138、TCP－139、TCP－445（仅WIN2K及以后的操作系统）。 Windows XP最新的SP2补丁对ICF做了很大的改进，功能更强大了，ICF有了自己的设置项，安装SP2后，默认情况下，启用ICF防火墙，不允许任何外部主动连接，即使是本地的应用程序要访问网络也需要在许可列表中做设置。
但是防火墙阻断正常的网络浏览服务通讯，结果是别人在网上邻居中看不到你的计算机，有没有两全其美的办法在开启防火墙的前提下允许浏览服务。办法是，如果开启了ICF，打开属性，在服务这栏，选择添加，添加服务的对话框共有四个编辑框，最上边是描述服务名称，以便于记忆，从上到下第二个是应用服务的IP地址或名称，输入127.0.0.1表示本机。下面几个是内外端口号，旁边的tcp/udp表示这个端口是udp连接还是tcp连接。按照下面的表格输入3个服务
名称 协议 端口
NetBIOS Name Service UDP 137
NetBIOS Datagram Service UDP 138
NetBIOS Session Service TCP 139
137/UDP -- NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。
138/UDP -- NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它用于网络登录和浏览。
139/TCP -- NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。
13、检查RPC、Plug and Play服务已启动：检查相应的系统文件夹的权限，重新注册以下的动态链接库：
regsvr32
regsvr32
regsvr32
14、设置帐号和密码
由于WinNT内核的操作系统，在访问远程计算机的时候，好像总是首先尝试用本地的当前用户名和密码来尝试，可能造成无法访问，在这里把用户密码添加进去就可以了。
15、多种方法访问“网络计算机”
例如要打开网络中名为“Killer”的计算机，其IP地址为192.168.1.8，如果你不清楚其它机器的IP地址，你可以使用“PING计算机名”来获得它的IP地址。用计算机名访问，NETBIOS提供的服务。点击“开始”菜单，单击“运行”，在地址栏输入“Killer”，单击“确定”。用IP地址访问，在地址输入栏中输入“192.168.1.8”，单击“确定”。
用搜索计算机的方法访问，计算机更新列表需要时间，搜索计算机可以加快更新列表。点击“网上邻居”右键中的“搜索计算机”，输入计算机名，点击“立即搜索”，就可以看到你要访问的计算机。直接双击右边计算机名就可以打开它了。用映射驱动器的方法访问，进入DOS方式，输入“NET VIEW killer”，回车 这是查看计算机Killer上有哪些共享文件夹，如D。再输入NET USE Z:KillerD 将计算机IBM-ZB共享的文件夹D映射为H：盘，在命令提示符下键入“Z:”。你会发现你已经连到Killer计算机上了。
（1)安装NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议。
（2)开启guest账号：右击我的电脑管理用户有个guest，双击之去掉“账户已停用”前面的勾。或“控制面板-用户帐户-启用来宾帐户”
（3)右击我的电脑属性计算机名，查看该选项卡中出现的局域网工作组名称
（4）使用winxp防火墙的例外：winxp防火墙在默认状态下是全面启用的，这意味着运行计算机的所有网络连接，难于实现网上邻居共享。同时，由于windows防火墙默认状态下是禁止“文件与打印机共享的”，所以，启用了防火墙，往往不能共享打印，解决办法是：进入“本地连接”窗口，点“高级”“设置”“例外”在程序与服务下勾选“文件和打印机共享”。
（5) 删除“拒绝从网络上访问这台计算机”项中的guest账户：运行组策略（）本地计算机计算机配置windows设置安全设置本地策略用户权利指派拒绝从网络访问这台计算机。如果其中有guest，则将其删除。（原因是：有时xp的guest是不允许访问共享的）
用户权利指派。“控制面板－－管理工具－－本地安全策略”，在“本地安全策略”对话框中，依次选择“本地策略－－用户权利指派”，在右边的选项中依次对“从网络上访问这台计算机”和“拒绝从网络上访问这台计算机”这两个选项进行设置。
“从网络上访问这台计算机”选项需要将guest用户和everyone添加进去；“拒绝从网络上访问这台计算机”需要将被拒绝的所有用户删除掉，默认情况下guest是被拒绝访问的。
（6)取消“使用简单文件共享”方式：资源管理器工具文件夹选项查看去掉“使用简单文件共享（推荐）”前面的勾。
（7)工作组名称一致。
（8)勾选“Microsoft网络的文件和打印机共享”。
设置共享文件夹。你如果不设置共享文件夹的话，网内的其它机器无法访问到你的机器。设置文件夹共享的方法有三种，第一种是：“工具－文件夹选项－查看－使用简单文件夹共享”。这样设置后，其他用户只能以Guest用户的身份访问你共享的文件或者是文件夹。第二种方法是：“控制面板－－管理工具－－计算机管理”，在“计算机管理”这个对话框中，依次点击“文件夹共享－－共享”，然后在右键中选择“新建共享”即可。第三种方法最简单，直接在你想要共享的文件夹上点击右键,通过“共享和安全”选项即可设置共享。
（9)运行服务策略“”。启动“Clipbook Server”(文件夹服务器)：这个服务允许你们网络上的其他用户看到你的文件夹。当然有时你可把它改为手动启动，然后再使用其他程序在你的网络上发布信息。
（10)win98的计算机无法访问win2000/winxp的计算机，原因是：win2000/winxp的计算机中的guest用户被禁用了或者win2000/winxp采用NTFS分区格式，设置了权限控制。一般要允许win98访问的话，win2000/winxp里的安全控制里不要将everyone的账号组删除。
注意：a、如果您没有加入域并想查看“安全”选项卡，则设置显示“安全”选项卡：资源管理器工具文件夹选项查看去掉“使用简单文件共享（推荐）”前面的勾。b、查看文件和文件夹的有效权限：资源管理器右击要查看有效权限该文件或文件夹“属性”单击“安全”选项卡“高级”“有效权限”“选择”
在“名称”框中键入用户或组的名称，然后单击“确定”。选中的复选框表示用户或组对该文件或文件夹的有效权限。c、只能在格式化为使用 NTFS 的驱动器上设置权限。
（11）解决网上邻居太慢的方法：winXP中，控制面版—管理工具—服务—Task Scheduler—属性—启动方式改为手动。win98，假设网络中没有novell网络，可删除为了兼容novell netware网络而装的ipx/spx兼容协议即可；win2000/xp，可删除系统盘符documents and setting用户名nethood文件夹下的所有文件即可
共享文件夹不能访问2008-02-26 20:51
发现计算机公司为其所作的局域网共享文件夹不能访问，系统提示：“您可能没有权限使用网络资源.请与这台服务器的管理员联系以查明……”
由于原来在单位局域网中也曾遇到过这一问题，只是由于时间关系，没有深作研究，探索解决办法。由于考虑到网吧用户可能会用到这一功能，因此决定解决好这一问题。
由提示看来，很明显是权限问题，原来的98下共享没有这一问题，只要设置好IP地址和共享文件夹，就立即能够访问，而一旦遇到XP和2003，这一问题就一再出现，很明显与XP和2003的安全性考虑有关。
文件共享与以下设置有关，于是我对计算机如下设置一一进行了检查：
（1)NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议。本协议已经安装就绪，没有问题。
（2)开启guest账号：右击我的电脑管理用户有个guest，双击之去掉“账户已停用”前面的勾。本设置最初没有开启，我将其开启。
（3)统一各计算机的工作组名：右击我的电脑属性计算机名，查看该选项卡中出现的局域网工作组名称，将所有计算机均加入Workgroup工作组。
（4）使用winxp防火墙的例外：winxp防火墙在默认状态下是全面启用的，这意味着运行计算机的所有网络连接，难于实现网上邻居共享。同时，由于windows防火墙默认状态下是禁止“文件与打印机共享的”，所以，启用了防火墙，往往不能共享打印，解决办法是：进入“本地连接”窗口，点“高级”“设置”“例外”在程序与服务下勾选“文件和打印机共享”。由于网吧计算机使用还原卡，所以我干脆关闭了防火墙。
（5)删除“拒绝从网络上访问这台计算机”项中的guest账户：运行组策略（）本地计算机计算机配置windows设置安全设置本地策略用户权利指派拒绝从网络访问这台计算机。如果其中有guest，则将其删除。这样做的目的是让guest可能从网络访问本机。
（6)取消“使用简单文件共享”方式：资源管理器工具文件夹选项查看去掉“使用简单文件共享（推荐）”前面的勾。
（7)勾选“Microsoft网络的文件和打印机共享”。
（8)运行服务策略“”。启动其中的“Clipbook Server”(文件夹服务器)：这个服务允许你们网络上的其他用户看到你的文件夹。我直接将此服务设置为自动自动启动。
（9)win98的计算机无法访问win2000/winxp的计算机，原因是：win2000/winxp的计算机中的guest用户被禁用了或者win2000/winxp采用NTFS分区格式，设置了权限控制。一般要允许win98访问的话，win2000/winxp里的安全控制里不要将everyone的账号组删除。
(10)HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa 上将此子健中的值
restrictanonymous设为0就行了。 把：restrictanonymoussam的值也改成0。
注意：a、如果您没有加入域并想查看“安全”选项卡，则设置显示“安全”选项卡：资源管理器工具文件夹选项查看去掉“使用简单文件共享（推荐）”前面的勾。
b、查看文件和文件夹的有效权限：资源管理器右击要查看有效权限该文件或文件夹“属性”单击“安全”选项卡“高级”“有效权限”“选择”在“名称”框中键入用户或组的名称，然后单击“确定”。选中的复选框表示用户或组对该文件或文件夹的有效权限。
c、只能在格式化为使用 NTFS 的驱动器上设置权限。
（10）解决网上邻居太慢的方法：win98，假设网络中没有novell网络，可删除为了兼容novell netware网络而装的ipx/spx兼容协议即可；win2000/xp，可删除系统盘符documents and setting用户名nethood文件夹下的所有文件即可。
由于网吧继往开来采用XP系统，所以后两条我不用管它，需要98系统访问共享文件夹的朋友可能需要检查该项设置。
以上所有设置都检查无误之后，我发现访问共享文件夹还是原来的现象，根本没有什么好转。到底是什么原因导致这一问题？以上的设置方法，许多文章都有论及，似乎不应有问题。但既然问题依旧，那就是说还有什么地方需要作设置调整，而这正是大家所忽略的。
于是我对系统服务和安全策略进行了仔细检查。
当我依次选择“计算机配置－→Windows设置－→安全设置－→本地策略－→安全选项”，检查组策略时，发现有一条“网络访问：本地账号的共享和安全模式”策略，默认设置为“仅来宾－本地用户以来宾身份验证”，它的另外一个可选设置是“经典：本地用户以自己的身份验证”，怀疑与此设置有关，因此对这一设置进行了修改。
重新测试时发现问题还是没有解决。做到这里，我已经黔驴技穷了，于是只好求助于网上，可是找来找去，大多说法都与以上设置中的若干条不谋而合，并没有多少新的东西。难道就这样放弃吗？我真是不愿意就这样认输。
由于我仍然抱着一线希望在网上搜索，终于看到如下一段文字：
不过我们可能还会遇到另外一个问题，当用户的口令为空时，访问还是会拒绝。原来在“安全选项”中有一个“帐户：使用空白密码的本地帐户只允许控制台登录”策略，默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。
原来是这样，难怪我家的XP访问2003的共享文件夹时就必须使用2003的帐户密码访问，使用XP自身的帐户就提示没有权限访问。依照本文说法，如果XP帐户是有密码的，则使用密码后就没有问题了。既然这样，我立即在组策略中找到了这一策略，它是雇用的，不用说，禁用它。再试，共享文件夹访问正常了，而且速度很快。
结论，共享文件夹访问权限问题是很常见的网络故障，然而大家都对其修正办法讲得不完善，都忽略了“帐户：使用空白密码的本地帐户只允许控制台登录”这一策略。很自然，这个问题也就解决得并不彻底。原因就在于，大家对“密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止”这一点不了解。这是XP以上系统出于安全考虑而做的设置。
Windows网上邻居互访的基本条件：
1) 双方计算机打开，且设置了网络共享资源；
2) 双方的计算机添加了 "Microsoft 网络文件和打印共享" 服务；
3) 双方都正确设置了网内IP地址，且必须在一个网段中；
4) 双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止网上邻居访问的策略。
Windows 98/2000/XP/2003访问XP的用户验证问题
首先关于启用Guest为什么不能访问的问题：
1、默认情况下，XP 禁用Guest帐户
2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问
3、默认情况下，XP的 本地安全策略 -> 安全选项 里，"帐户：使用空密码用户只能进行控制台登陆"是启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，Guest默认空密码......
所以，如果需要使用Guest用户访问XP的话，要进行上面的三个设置：启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。
有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。
原因是这个安全策略在作怪（管理工具 -> 本地安全策略 -> 安全选项 -> "网络访问：本地帐户的共享和安全模式"）。默认情况下，XP的访问方式是"仅来宾"的方式，那么你访问它，当然就固定为Guest不能输入其他用户帐号了。
所以，访问XP最简单的方法就是：不用启用Guest，仅修改上面的安全策略为"经典"就行了。别的系统访问XP就可以自己输入帐户信息。
至于访问2003，默认情况下2003禁用Guest，但是没有 XP 那个讨厌的默认自相矛盾的来宾方式共享，所以可以直接输入用户名密码访问。
一个小型办公局域网，都是winxp系统，都能上外网，也能看到对方计算机，却不能看到对方共享的计算机提示网络路径不正确，或你没有权限使用网络 大概就是这个意思 我记的不太清楚！！来宾帐户我也启用了！winxp的防火墙也是关闭的，ip地址也没什么问题！！希望大家给分析一下！！非常感谢！
原因：Win2000/XP中存在安全策略限制。
有时，Win2000/XP"聪明"过了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，比如使用了类似瑞星等的防火墙漏洞修补，它会修改"拒绝从网络访问这台计算机"的策略，按下面的方法修改回来：
开始 -> 运行 -> -> 计算机配置 -> windows设置 -> 本地策略 -> 用户权利分配 -> 删除"拒绝从网络访问这台计算机"中的guest用户。
Win2000/XP与Win98互访
如果两台电脑都使用Win2000/XP操作系统，那么组建局域网是一件非常简单轻松的事情，当硬件连接完成后，正常情况下立即可以在"网上邻居"中看到对方。但如果局域网中有一台电脑使用Win98，那情况可就不一定了，我们经常会发觉虽然Ping命令可以通过，但仍然无法在"网上邻居"中实现互访，这时该怎么办呢？
对策一：在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户，即Administrator（系统管理员）和Guest（来宾账户），所有在本地计算机没有被分配到账户的用户都将默认使用Guest账户，该账户是没有密码的。不过，在缺省设置下，这个Guest账户并未被启用，我们可以从"控制面板 管理工具 计算机管理 本地用户和组 用户"中找到"Guest"账户，并用鼠标右击打开"Guest属性"对话框，去除这里的"账户已停用"复选框上的对钩标记，这样退出后就可以从Win98中访问到Win2000/XP了。
其实，启用了Guest账户后，最大的好处是从Win98访问Win2000/XP时就不需要输入用户名和密码了，这种方法比较适合于用户不确定、访问量较大的局域网，但对家庭用户来说并不适用。
对策二：检查Win2000/XP中是否存在安全策略限制。有时，Win2000/XP"聪明"过了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，这时就要从"控制面板 管理工具 本地安全策略 本地策略 用户权利指派"中找到"从网络访问此计算机"或者"拒绝从网络访问这台计算机"，然后检查一下其中是否出现了Guest账户或者其他对应的账户，然后根据不同情况进行添加或者删除即可。
对策三：停用本地连接上的防火墙。防火墙是充当网络与外部世界之间的保卫边界的安全系统，微软在WinXP中为用户提供了一个内置的Internet连接防火墙（ICF），启用后可以限制某些不安全信息从外部进入内部网络。不过，如果您是在本地连接上启用了这个防火墙，那么就会造成工作组之间无法互访，出现"XXX无法访问"、"您可能没有权限使用网络资源"、"请与这台服务器的管理员联系以查明您是否有访问权限"、"找不到网络路径"等类似的提示，此时请停用本地连接的防火墙屏蔽。
对策四：为WinXP添加NetBEUI协议。其实，直接添加NetBEUI协议对于解决不能互访的问题有时反而更为简单一些，而且它可以解决上面提到的启用防火墙的问题。Win98安装时会自动安装NetBEUI协议，但由于WinXP已经不再提供对NetBEUI协议的技术支持，因此只能手工添加了。
找出WinXP安装光盘，进入"valueaddMsftNetNetbeui"文件夹下，这里有、、共3个文件，先将文件复制到本机的"WindowsSystem32Drivers"文件夹下（这里的本机指安装了WinXP的那台电脑），再将文件复制到本机的"WindowsINF"文件夹下，文件可有可无。不过， INF文件夹具有隐藏属性，用户需要先在WinXP下的"工具 属性"窗口中选择显示文件才可以看到该目录。
对策五：启用Win98中的"文件及打印机共享"。这是一个很简单但却经常被人忽略的问题，就是装有Win2000/XP的机器虽然可以从"网上邻居"中发现装有Win98的机器，但却无法访问，这是因为Win98未启用"允许其他用户访问我的文件"而造成的，启用该选项就可以解决这个问题。
当然，除了上面提到的各种原因外，还有两台电脑不处于同一工作组中，或者是两台电脑的内部IP地址发生了冲突，甚至包括Hub故障、线路故障等
文件夹无法访问、拒绝访问的解决方法问：我的电脑突然很多文件夹都打不开.
如果要解决这个问题，首先必须关闭“简单文件共享”，然后获取文件夹的所有权。
第一步. 关闭“简单文件共享”：
《一》. 单击“开始”，然后单击“我的电脑”。
《二》. 在“工具”菜单上，单击“文件夹选项”，然后单击“查看”选项卡。
《三》. 在“高级设置”下，单击以清除“使用简单文件共享 (推荐)”复选框，然后单击“确定”。
第二步. 右键单击您希望获得 其所有权的文件夹，然后单击“属性”。
第三步. 单击“安全”选项卡，然后单击“安全”消息框（如果有出现）中的“确定”。
第四步. 单击“高级”，然后单击“所有者”选项卡。
第五步. 在“名称”列表中，单击您的用户名，如果您是作为管理员登录的，请单击“Administrator”，或者单击“Administrators”组。如果您希望获得该文件夹内容的所有权，请单击以选中“替换子容器及对象的所有者”复选框。
第六步. 单击“确定”。
您可能会收到以下错误信息，其中 Folder 是您想获得其所有权的文件夹的名称(我的出现的是中文，大概意思和下面差不多)：
You do not have permission to read the contents of directory you want to replace the directory permissions
with permission s granting you Full Control?All permissions will be replaced if you press
Yes。。。。。。。。。。。。。。。。。。。。。。。
第七步. 单击“是”即可。
第八步. 单击“确定”，然后对该文件夹及其内容重新应用您希望的权限及安全设置。
怎样删除解决访问的文件夹？
在XP中的“文件夹选项”的“查看”选项卡下去掉“使用简单文件共享（推荐）”复选框。"拒绝访问"文件夹的“属性”->“安全”->“高级 ”-〉“所有者”-〉“目前该项目的所有者”如果类似是"S-
1-5-21-1528117516-2020809315-3846545974-1000"的代码，“将所有者改为”当前管理员账户，勾选“替换子容 器及对象的所有者”，“确定”。打开“高级安全设置”的“权限”选项卡下，勾选“从父项继承....,..明确定义的项目”复选框和“用在此显示的可以应 用到子对象的项目....”复选框,点击“确定”。完成后就可以直接删除"拒绝访问"的文件夹了，此方法对WINXP和VISTA都有用。
一、创建共享的方式：
Windows XP 系统的文件共享有两种方式：简单文件共享（Simple File Sharing）和高级文件共享（Professional File Sharing）。
1、简单文件共享
使用简单文件共享方式创建文件共享很简单，只需在文件夹上单击鼠标右键，选中“共享和安全…”菜单项，点选“共享”标签项，然后勾选“在网络上共享这个文件夹”项，在“共享名”栏中显示的是所需共享的文件目录名，如果允许网络上用户修改你的共享文件，还可以勾选“允许网络用户更改我的文件”项。 小提示：XP系统在默认情况下是打开简单文件共享功能。
如果你共享文件夹不过瘾的话，还可以共享磁盘驱动器。只需在驱动器盘附上单击鼠标右键，选中“共享和安全…”菜单项，点选“共享”标签项，出现了一个安全提示，提示你注意驱动器共享后风险。如果你继续要共享的话，点击“共享驱动器根”链接，以下操作与文件夹共享操作一样。
共享文件夹和驱动器能被访问的前提是：共享机已开启了GUEST帐户，一般XP系统默认GUEST帐户是没有开启的，如果允许网络用户访问该电脑，必须打开GUEST帐户。依次展开“控制面板→管理工具→计算机管理→本地用户和组→用户”选项，在右边的GUEST账号上单击鼠标右键，选中“属性”菜单项，然后祛除“账号已停用”选项（图4）即可。如果还不能访问，大多是本地安全策略限制了用户访问。在启用了GUEST用户或本地相应账号的情况下，依次展开“控制面板→计算机管理→本地安全策略→用户权利指派”项，在“拒绝从网络访问这台计算机”的用户列表中，如看到GUEST或相应账号的话，直接删除即可，网络上的用户就都可以访问了，这样用户访问共享则不需任何密码，访问更加简捷明了。
2、高级文件共享
XP系统的高级文件共享是通过设置不同的帐户，并分别赋予不同的权限，即通过设置访问控制列表ACL
（Access Control List）来规划文件夹和硬盘分区的共享情况达到限制用户访问的目的。
①、禁止简单文件共享
先打开一个文件夹，点击菜单栏的“工具→文件夹选项”，选中“查看”标签项，在高级设置里，去掉“使用简单文件共享(推荐)”选项。
小提示：仅这一步并不能启动高级文件共享，这只是禁用了简单文件共享，还需要启动帐户，设置权限，这样才能达到限制访问的目的。
②、设置帐户
仅仅开启GUEST帐户并不能实现多用户不同权限的目的。在高级文件共享中，Windows XP 系统默认是不允许网络用户没有密码账号访问系统的。所以，我们必须为不同权限的用户设置不同的帐户。进入控制面板的用户帐户，有计算机的帐户和来宾帐户。
一般情况下，网络用户的访问权限是一样，此时我们只需设置一个用户就可以了。在用户帐户里，新建一个用户，必须考虑到网络安全性，所设帐户必须为最小的权限和最少的服务，类型设置为“受限制用户”。点击“控制面板→用户帐户”项，再点击“创建一个新帐户”链接，输入帐户名“JJ”，在图7中点选“受限”项，最后点击“创建帐户”按钮完成。
添加新帐户还有个简单方法：依次展开“控制面板→管理工具→计算机管理→系统工具→本地用户和组→用户”项，在右边的窗口中，单击鼠标右键选中“新用户“菜单项。
小提示：在默认情况下，新建帐户是没有密码的，所以我们必须给刚刚添加的新帐户加上密码，在窗口中，选中帐户名，单击鼠标右键设置密码。如果你希望网络用户都通过该帐户访问系统而不要输入密码时，可以更改XP系统的安全策略：
打开“控制面板→管理工具→本地安全策略→本地策略→安全选项”，双击“账户：使用空白密码的本地账户只允许进行控制台登录”选项，点选“已停用”项，最后确定完成。
③、设置共享
完成以上工作后就可以设置共享了，在一个文件夹上单击鼠标左键，选中“共享和安全”项，发现没有，跟刚刚的图3不同了吧，下面还多了个权限的按钮。
点击权限按钮，默认权限是EVERYONE，也就是网络上每个用户都拥有完全控制的权限。这样设置是不安全，所以要把EVERYONE权限删除，添加“JJ”的权限，按“添加”，查找帐户名“JJ”，确定之后就组和用户中就有了。其中jczx-cdjj表示计算机jczx-cd中的jj用户，设置Jj只有只读权限，只需要在“读取”项上打勾即可。
小提示：权限说明：
读取权限：允许用户浏览或执行文件夹中的文件。
更改权限：允许用户改变文件内容或删除文件。
完全控制权限：允许用户完全访问共享文件夹。
注意：打开了高级共享，系统的所有分区都被默认共享出来，必须把它们全部改回去。
如果需要设置不同的帐户不同的权限，重复上述步骤即可实现。
3、快捷创建多个共享文件夹
用命令来创建多个共享文件夹 有时候我们可能会遇到这样的情况，一次性需要将本地硬盘的多个文件夹共享给局域网内的其他用户使用。按照上述“简单文件共享”方法一次只能选择一个文件夹，点击右键，选择“共享和安全”，再勾选“在网络上共享这个文件夹”并确认。不过这样对于多个文件夹共享，操作起来过于烦琐。
其实Windows XP中已经自带有了一个名为“”的小程序，利用它来设置则简便了许多。方法如下：
①、在“开始→运行”窗口中输入“cmd”命令，在弹出的运行对话框中输入“”后按下回车键。
②、现在你就进入了创建共享文件夹的对话框。点击“浏览”按钮选择需要共享的文件夹，再设置共享文件夹的共享名和共享描述，完成后点击“下一步”按钮进行权限设置。
③、设置共享文件夹的共享权限，当然也可以自定义共享权限，用户可以按照自己的情况来进行设置。
④、完成上面的一个共享文件夹创建后，系统会询问你是否再想创建一个共享文件夹。选择“是”就回到第2步的创建界面来选择新的共享文件夹；选择“否”则退出共享文件夹的创建。
设置多个共享文件夹，使用命令最快捷。
二、管理共享
1、查看已创建的共享文件夹
依次展开“控制面板→管理工具→计算机管理→共享文件夹→共享”项可以看到本机上开放了哪些共享。
如果你想查看局域网上有哪些共享，通过“网上邻居”查看多台电脑的共享文件显然力不从心，怎么办？用“LanDiscovery”软件，软件只有152KB，最重要的它是免费软件，目前版本是1.0，适用于Win9x/NT/2000/XP，单击下载。
LanDiscovery软件的使用方法特别简单，软件安装后，双击桌面上的“LanDiscovery”图标即可运行该软件。软件运行时，就开始自动扫描局域网中的计算机，并逐步显示在软件窗口的左侧，只需选中其中任一台电脑的计算机名，在软件窗口的右侧则立刻显示出这台电脑的共享文件目录，点击共享文件目录，就可以打开目录使用其中的共享文件了。
还可以使用在“开始→运行”窗口中输入“cmd”命令，在弹出的运行对话框中输入“net share”命令查看共享资源。
2、查看连接本机的都有谁？
依次展开“控制面板→管理工具→计算机管理→共享文件夹→会话”项可以看到本机上连接的用户了。在用户名上单击鼠标右键，选中“关闭会话”项即可断开用户连接。
除了上述方法，查看局域网上那些用户在访问你的共享文档，可以使用小巧软件ShareWatch，正如它的名字那样“看共享”。软件只有77KB，适用于Win9x/NT/2000/XP/2003，单击下载。
软件运行后就可以看到显示的本机共享目录，还可以看到访问该目录的局域网用户WJJ-ER。
在共享目录上单击鼠标右键，其中“Properties”（属性）显示出本机名、共享目录名、用户连接数、允许访问权限等内容；“Refresh”（刷新）刷新本机共享目录，也可以直接按“F5”进行实时刷新。“Stop
Sharing”（取消共享）取消当前目录共享的权限，断开用户的连接。
3、删除共享
删除共享文件只需在文件夹上单击鼠标右键，选中“共享和安全…”菜单项，点选“共享”标签项，然后祛除“在网络上共享这个文件夹”项前的小勾，点击“确定”按钮后该文件目录就无法在局域网上共享了。
还可以使用记事本新建一个后缀名为BAT的批处理文件，在该文件中按以下格式输入命令：
net share admin$ /del
net share ipc$ /del
net share c$ /del
net share d$ /del
如果还有其他盘符或文件夹共享，也可以依次添加进去。
将刚刚创建好的批处理文件加入到系统的“任务计划”，并在执行任务的选项中选择“计算机启动时”。这样在每次开机后系统就会自动运行该批处理文件，关闭指定的默认共享服务了。如果你不想使用“计划任务”，还可以将该批处理文件的快捷方式拖到“启动”菜单中，同样也能达到目的。
三、文件共享隐身**
在局域网中真正对你自己的信息安全构成威胁的不是隐秘的黑客，而是你身边的“人”。由于网上邻居共享文件在局域网中的应用非常广泛，为了更好地保护自己，在共享文件时需要隐身**来防止内部的恶意攻击。
1、隐藏共享文件夹
不要认为为共享文件夹加上密码就能保证安全，Windows系统的漏洞太多了，你知道哪个补丁没及时补上么？太危险了。如果让别人从网上邻居中无法看到你的共享文件那就会安全多了。
实现方法：用鼠标右击要隐藏的共享文件夹，点中“共享”标签项，在共享名中填入共享文件夹的名称，然后在后面加上美元符“$”，如“共享文件$”，再填入密码。如果别人要访问你的共享文件，在网上邻居中是无法看到的，必须在地址栏中输入“计算机名称（或者是IP地址）共享文件$”，再回车填入密码确认，才能访问你的文件夹。
2、无共享标志共享
如果某天他发现在你的电脑中还有共享文件存在，即共享文件夹有被共享的特殊标志，下面有个托着的小手，这是与一般文件夹明显的区别！如何能将共享文件夹的小手标志去掉，让共享文件夹和普通文件夹一样，外人再也看不出哪些目录是共享、哪些目录是非共享了，那样安全就更有了保障。下面是实现无共享标志共享E盘的方法：先用上述“隐藏共享文件夹”的方法将E盘设置为隐藏共享，然后打开注册表编辑器，依次打开“HKEY_LOCAL_MACHINE＼SoftWare＼Microsoft＼Windows＼CurrentVersion＼Network＼LanMan＼e$”，将DWORD值“Flags”的键值由“192”改为“302”，重新启动Windows系统使其生效。如果需要访问，只需在地址栏中输入“计算机名e$”，就可以看到E盘的共享内容了。同时你会发现，就是在本机的资源浏览器中也无法看出E盘被共享了。
网络管理员必须熟练掌握的CMD命令详细介绍
net use h: [url=file://ip/c$]ipc$[/url] "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H:
net use h: [url=file://ip/c$]ipc$[/url] 登陆后映射对方C：到本地为H:
net use [url=file://ip/ipc$]ipipc$[/url] /del 删除IPC链接
net use h: /del 删除映射对方到本地的为H:的映射
net user 用户名 密码 /add 建立用户
net user guest /active:yes 激活guest用户
net user 查看有哪些用户
net user 帐户名 查看帐户的属性
net localgroup ***istrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：***istrator后加s用复数
net start 查看开启了哪些服务
net start 服务名 开启服务;(如:net start telnet， net start schedule)
net stop 服务名 停止某服务
net time 目标ip 查看对方时间
net time 目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息
net view 查看本地局域网内开启了哪些共享
net view [url=file://ip/]ip[/url] 查看对方局域网内开启了哪些共享
net config 显示系统网络设置
net logoff 断开连接的共享
net pause 服务名 暂停某服务
net send ip "文本信息" 向对方发信息
net ver 局域网内正在使用的网络连接类型和信息
net share 查看本地开启的共享
net share ipc$ 开启ipc$共享
net share ipc$ /del 删除ipc$共享
net share c$ /del 删除C：共享
net user guest 12345 用guest用户登陆后用将密码改为12345
net password 密码 更改系统登陆密码
netstat -a 查看开启了哪些端口,常用netstat -an
netstat -n 查看端口的网络连接情况，常用netstat -an
netstat -v 查看正在进行的工作
netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况(查看tcp/ip协议使用情况)
netstat -s 查看正在使用的所有协议使用情况
nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名(03前的为用户名)-注意：参数-A要大写
tracert -参数 ip(或计算机名) 跟踪路由(数据包)，参数：“-w数字”用于设置超时间隔。
ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”;“-n发送数据次数”;“-t”指一直ping。
ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)
ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息
tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)
kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)
del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件
del /S /Q 目录 或用：rmdir /s /Q 目录 /S删除目录及目录下的所有子目录和文件。同时使用参数/Q 可取消删除操作时的系统确认就直接删除。(二个命令作用相同)
move 盘符路径要移动的文件名 存放移动文件的路径移动后文件名 移动文件,用参数/y将取消确认移动目录存在相同文件的提示就直接覆盖
fc > 对比二个文件并把不同之处输出到文件中，"> "和"> >" 是重定向命令
at id号 开启已注册的某个计划任务
at /delete 停止所有计划任务，用参数/yes则不需要确认就直接停止
at id号 /delete 停止某个已注册的计划任务
at 查看所有的计划任务
at [url=file://ip/]ip[/url] time 程序名(或一个命令) /r 在某时间运行对方某程序并重新启动计算机
finger username @host 查看最近有哪些用户登陆
telnet ip 端口 远和登陆服务器,默认端口为23
open ip 连接到IP(属telnet登陆后的命令)
telnet 在本机上直接键入telnet 将进入本机的telnet
copy 路径文件名1 路径文件名2 /y 复制文件1到指定的目录为文件2，用参数/y就同时取消确认你要改写一份现存目录文件
copy c: [url=file://ip/***$]ip***$[/url] 复制本地c:到对方的***下
cppy /b+/a 将的内容藏身到中生成新的文件，注：文件头要空三排，参数：/b指二进制文件，/a指ASCLL格式文件
copy [url=file://ip/***$/]ip***$[/url] c: 或:copyip***$*.* 复制对方***i$共享下的文件(所有文件)至本地C：
xcopy 要复制的文件或目录树 目标地址目录名 复制文件和目录树，用参数/Y将不提示覆盖相同文件
tftp -i 自己IP(用肉机作跳板时这用肉机IP) get c: 登陆后，将“IP”的下载到目标主机c: 参数：-i指以二进制模式传送，如传送exe文件时用，如不加-i 则以ASCII模式(传送文本文件模式)进行传送
tftp -i 对方IP put c: 登陆后，上传本地c:至主机
ftp ip 端口 用于上传文件至服务器或进行文件操作，默认端口为21。bin指用二进制方式传送(可执行文件进);默认为ASCII格式传送(文本文件时)
route print 显示出IP路由，将主要显示网络地址Network addres，子网掩码Netmask，网关地址Gateway
addres，接口地址Interface
arp 查看和处理ARP缓存，ARP是名字解析的意思，负责把一个IP解析成一个物理性的MAC地址。arp -a将显示出全部信息
start 程序名或命令 /max 或/min 新开一个新窗口并最大化(最小化)运行某程序或命令
mem 查看cpu使用情况
attrib 文件名(目录名) 查看某文件(目录)的属性
attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存档，只读，系统，隐藏 属性;用+则是添加为某属性
dir 查看文件，参数：/Q显示文件及目录属系统哪个用户，/T:C显示文件创建时间，/T:A显示文件上次被访问时间，/T:W上次被修改时间
date /t 、 time /t 使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和时间，而不必输入新日期和时间
set 指定环境变量名称=要指派给变量的字符 设置环境变量
set 显示当前所有的环境变量
set p(或其它字符) 显示出当前以字符p(或其它字符)开头的所有环境变量
pause 暂停批处理程序，并显示出：请按任意键继续....
if 在批处理程序中执行条件处理(更多说明见if命令及变量)
goto 标签 将导向到批处理程序中带标签的行(标签必须单独一行，且以冒号打头，例如：“：start”标签)
call 路径批处理文件名 从批处理程序中调用另一个批处理程序 (更多说明见call /?)
for 对一组文件中的每一个文件执行某个特定命令(更多说明见for命令及变量)
echo on或off 打开或关闭echo，仅用echo不加参数则显示当前echo设置
echo 信息 在屏幕上显示出信息
echo 信息 >> 将"信息"保存到文件中
findstr "Hello" 在文件中寻找字符串hello
find 文件名 查找某文件
title 标题名字 更改CMD窗口标题名字
color 颜色值 设置cmd控制台前景和背景颜色;0=黑、1=蓝、2=绿、3=浅绿、4=红、5=紫、6=黄、7=白、8=灰、9=淡蓝、A=淡绿、B=淡浅绿、C=淡红、D=淡紫、E=淡黄、F=亮白
prompt 名称 更改的显示的命令提示符(把C:、D:统一改为：EntSky )
ver 在DOS窗口下显示版本信息
winver 弹出一个窗口显示版本信息(内存大小、系统版本、补丁版本、计算机名)
format 盘符 /FS:类型 格式化磁盘,类型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS
md 目录名 创建目录
replace 源文件 要替换文件的目录 替换文件
ren 原文件名 新文件名 重命名文件名
tree 以树形结构显示出目录，用参数-f 将列出第个文件夹中文件名称
type 文件名 显示文本文件的内容
more 文件名 逐屏显示输出文件
doskey 要锁定的命令=字符
doskey 要解锁命令= 为DOS提供的锁定命令(编辑命令行，重新调用win2k命令，并创建宏)。如：锁定dir命令：doskey dir=entsky (不能用doskey dir=dir);解锁：doskey dir=
taskmgr 调出任务管理器
chkdsk /F D: 检查磁盘D并显示状态报告;加参数/f并修复磁盘上的错误
tlntadmn telnt服务admn,键入tlntadmn选择3，再选择8,就可以更改telnet服务默认端口23为其它任何端口
exit 退出程序或目前，用参数/B则是退出当前批处理脚本而不是
path 路径可执行文件的文件名 为可执行文件设置一个路径。
cmd 启动一个win2K命令解释窗口。参数：/eff、/en 关闭、开启命令扩展;更我详细说明见cmd /?
regedit /s 注册表文件名 导入注册表;参数/S指安静模式导入，无任何提示;
regedit /e 注册表文件名 导出注册表
cacls 文件名 参数 显示或修改文件访问控制列表(ACL)——针对NTFS格式时。参数：/D 用户名:设定拒绝某用户访问;/P 用户名erm 替换指定用户的访问权限;/G 用户名erm 赋予指定用户访问权限;Perm 可以是: N
无，R 读取， W 写入， C 更改(写入)，F 完全控制;例：cacls D: /D pub 设定d:拒绝pub用户访问。
cacls 文件名 查看文件的访问用户权限列表
REM 文本内容 在批处理文件中添加注解
netsh 查看或更改本地网络配置情况
IIS服务命令：
iisreset /reboot 重启win2k计算机(但有提示系统将重启信息出现)
iisreset /start或stop 启动(停止)所有Internet服务
iisreset /restart 停止然后重新启动所有Internet服务
iisreset /status 显示所有Internet服务状态
iisreset /enable或disable 在本地系统上启用(禁用)Internet服务的重新启动
iisreset /rebootonerror 当启动、停止或重新启动Internet服务时，若发生错误将重新开机
iisreset /noforce 若无法停止Internet服务，将不会强制终止Internet服务
iisreset /timeout Val在到达逾时间(秒)时，仍未停止Internet服务，若指定/rebootonerror参数，则电脑将会重新开机。预设值为重新启动20秒，停止60秒，重新开机0秒。
FTP 命令： (后面有详细说明内容)
ftp的命令行格式为:
ftp -v -d -i -n -g[主机名] -v 显示远程服务器的所有响应信息。
-d 使用调试方式。
-n 限制ftp的自动登录,即不使用.netrc文件。
-g 取消全局文件名。
help [命令] 或 ?[命令] 查看命令说明
bye 或 quit 终止主机FTP进程,并退出FTP管理方式.
pwd 列出当前远端主机目录
put 或 send 本地文件名 [上传到主机上的文件名] 将本地一个文件传送至远端主机中
get 或 recv [远程主机文件名] [下载到本地后的文件名] 从远端主机中传送至本地主机中
mget [remote-files] 从远端主机接收一批文件至本地主机
mput local-files 将本地主机中一批文件传送至远端主机
dir 或 ls [remote-directory] [local-file] 列出当前远端主机目录中的文件.如果有本地文件,就将结果写至本地文件
ascii 设定以ASCII方式传送文件(缺省值)
bin 或 image 设定以二进制方式传送文件
bell 每完成一次文件传送,报警提示
cdup 返回上一级目录
close 中断与远程服务器的ftp会话(与open对应)
open host[port] 建立指定ftp服务器连接,可指定连接端口
delete 删除远端主机中的文件
mdelete [remote-files] 删除一批文件
mkdir directory-name 在远端主机中建立目录
rename [from] [to] 改变远端主机中的文件名
rmdir directory-name 删除远端主机中的目录
status 显示当前FTP的状态
system 显示远端主机系统类型
user user-name [password] [account] 重新以别的用户名登录远端主机
open host [port] 重新建立一个新的连接
prompt 交互提示模式
macdef 定义宏命令
lcd 改变当前本地主机的工作目录,如果缺省,就转到当前用户的HOME目录
chmod 改变远端主机的文件权限
case 当为ON时,用MGET命令拷贝的文件名到本地机器中,全部转换为小写字母
cd remote-dir 进入远程主机目录
cdup 进入远程主机目录的父目录
! 在本地机中执行交互shell，exit回到ftp环境,如!ls*.zip
MYSQL 命令：
mysql -h主机地址 -u用户名 -p密码 连接MYSQL;如果刚安装好MYSQL，超级用户root是没有密码的。
(例：mysql -h110.110.110.110 -Uroot -P123456
注:u与root可以不用加空格，其它也一样)
exit 退出MYSQL
mysql*** -u用户名 -p旧密码 password 新密码 修改密码
grant select on 数据库.* to 用户名@登录主机 identified by "密码"; 增加新用户。(注意：和上面不同，下面的因为是MYSQL环境中的命令，所以后面都带一个分号作为命令结束符)
show databases; 显示数据库列表。刚开始时才两个数据库：mysql和test。mysql库很重要它里面有MYSQL的系统信息，我们改密码和新增用户，实际上就是用这个库进行操作。
防止别人利用你无线路由网络的方法
1：关掉DHCP，设置手动IP，不要设置成192.168.0.X或1.X这么常用的C段，设置一个192.168.123.X类似于这样的不常见的C段，由于DHCP关掉了，别人想上你的网络就必须手动设置IP，但是它不知道你的网络号，那就不是那么容易上的了。
设置方法，关掉DHCP服务，LAN口IP设置192.168.123.1。开启无线功能，完全开放。下面的机器手动设置IP为：192.168.123.X，子网：255.255.255.0，网关：192.168.123.1。DNS：12.168.123.1。一切OK！！
2：设置密钥，最好设置WPE2的128位密钥，而且设置成配置密码文件的那种，这样无论的的无线网络如何开放，就算密码被盗，他们没有密码文件也无法上网。
设置方法，其他不用更改，在无线功能中设置密钥，设置完后配置密码文件，下载到你的机器上的某个地方，然后全部重启，这样以后上网的时候会提示你加载密码文件，把保存后的密码文件给它识别就OK了，别人就别想上了。哈哈！！
3：利用子网来限制PC。这种方法更很一些，不过要有点网络基础知识了。
设置方法，打开DHCP服务，设置DHCP分配池中的范围，比如192.168.0.22-192.168.0.23。这样也就是说在DHCP分配中只能分配192.168.0.22和192.168.0.23这两个地址，这样能满足你2台机器上网的要求。
同时还要避免别人通过其他IP来访问，这样你就要通过子网来对别的IP进行限制，子网设置成255.255.255.252，你下面所有的机器都要设置成这个子网，也就是所在这个网络中最多只允许3台设备出入。包括0.1的设备，这样就完全限制住了，就算别人抢到了你的IP地址也没办法抢到你的子网规则，这样应该能满足你的要求。
强烈建议你使用第一种方法，设置简单而且道理也简单。其他的我还是认为麻烦，因为实在没必要那么劳师动众。
对了，还有一个方法，你应该能查看到来访的IP，如果你发现某个IP并不是你自己的机器，可以通过路由来查看此IP的MAC地址，因为每个宽带路由器都有黑名单功能或MAC限制功能，把这个IP的MAC地址写到你的黑名单中就可以了，如果他还想上的话那他只能换个网卡了，如果再发现再封，直到那家伙没钱为止。这个方法损点。
无法删除文件或文件夹
一、常规解决办法： 1．注消或重启电脑，然后再试着删除。 2．进入“安全模式删除”。 3．在纯DOS命令行下使用DEL，DELTREE和RD命令将其删除。 4．如果是文件夹中有比较多的子目录或文件而导致无法删除，可先删除该文件夹中的子目录和文件，再删除文件夹。 5．在任务管理器中结束进程，然后在命
令提示符窗口删除文件。 6．如果你有安装ACDSee，FlashFXP，Nero，Total这几个软件，可以尝试在这几个软件中删除文件夹。
二、高级解决方案：
1．磁盘错误：运行磁盘扫描，并扫描文件所在分区，扫描前确定已选上修复文件和坏扇区，全面扫描所有选项，扫描后再删除文件。
2．预读机制：某些媒体播放中断或正在预览时会造成无法删除。在“运行”框中输入：
REGSVR32 /U ，注销掉预读功能。或删除注册表中下面这个键值：
[HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{87D62D94-71B3-4b9a-9489-5FE6850DC73E}InProcServer32]。
3．防火墙：
由于反病毒软件在查毒时会占用正在检查的文件，从而导致执行删除时提示文件正在使用，这时可试着暂时关闭它的即时监控程序，或许可以解决。
4．OFFice、WPS系列软件：
OFFice的非法关闭也会造成文件无法删除或改名。重新运行该程序，然后正常关闭，再删除文件。
5．借助WinRAR：
右击要删除的文件夹，选择“添加到压缩文件”。在弹出的对话框中选中“压缩后删除源文件，”随便写个压缩包名，点确定。
6．权限问题：
如果是2000和xp系统，请先确定是否有权限删除这个文件或文件夹。
7．可执行文件的删除：
如果可执行文件的映像或程序所调用的DLL动态链接库文件还在内存中未释放，删除时就会提示文件正在使用，解决方法是删除系统的页面文件，Win98中是，Win2000/XP是。注意要在DOS下删除。
8．文件粉碎法：
使用文件粉碎机，如File Pulverizer，可以彻底删除一些顽固文件。
制作一个无法删除的“文件保险箱”
文件夹无法删除，未必就是不好的事情，如果把一些重要的文件放在这个目录中，不就可以避免误删了吗？一个文件名只包含空格的文件夹在Windows中是不允许创建和删除的，但在DOS下却可以创建文件名包含的文件夹。 在我们使用Windows的过程中，会遇到各种各样的问题。即使是最简单的删除文件也可能遇到麻烦，要么系统提示“文件正在被另一个人或程序使用”，要么就是报告“访问被拒绝”……如果你也遇到过这种情况，不妨看看本文。
原因一：文件正在使用中
在删除文件时，经常会遇到的一个问题是，文件正在使用，无法删除。如果试图删除以独占访问而不是以共享访问方式打开，并且正在使用中的文件时，系统就会出现错误提示：“无法删除xxx：文件正在被另一个人或程序使用”。而另一种情况则是，能够使用删除命令删除文件，但在打开文件的进程释放该文件之前，文件实际上并未删除。 要解决上述问题，需要确定拥有文件打开句柄的进程，然后关闭此进程。在以前的Windows中，我们可以使用资源工具包的。但在XP中，安装好的Support Tools却不带。不过，XP提供了一个新的命令行工具，它能够报告进程打开的各个文件。与相似，也要求打开系统内核监视，这会消耗一些内存，并降低系统操作的性能。打开系统监视的命令是“Openfiles /local on”，它会启用系统全局标志“维护对象列表”，需重新启动系统才能生效。重新启动系统后，在命令提示符下执行不带参数的“Openfiles”，即可看到各个进程打开文件的清单。
原因二：文件系统损坏
磁盘上的坏区、其他硬件故障或者软件错误都可能会损坏文件系统，使文件出现问题而无法删除。典型操作失败的方式可能各不相同，当检测到文件系统损坏时，通常会收到一条提示运行Chkdsk的信息。 如果遇到这种情况，可以在磁盘卷上运行Chkdsk实用工具以纠正任何存在的错误。根据损坏的性质，Chkdsk也许能够恢复文件数据，也许无法恢复，但Chkdsk可以使文件系统返回到一种在内部一致的状态。有关Chkdsk实用工具的命令及参数，可以在命令提示符下执行“Chkdsk /？”查阅。
原因三：文件使用了存取控制列表
如果某个文件使用了存取控制列表（Access Control List，简称ACL），而操作者又没有相应的权限，那么删除文件时就可能出现“访问被拒绝”的提示。 通常情况下，管理员具有取得任何文件所有权的隐含能力，文件所有者也具有修改文件权限的隐含能力。不过，这些默认的权限是可以被修改的。 要解决因ACL导致文件无法删除的问题，就必须以具有相应权限的用户身份登录，或者是赋予自己删除文件的权限，然后才能删除文件。要注意的是，操作者必须拥有这些文件的所有权才能更改权限。如果是因为文件使用了不规范的ACL而不能使用某些安全工具显示或修改其权限时，可以尝试使用命令行工具进行修改。
原因四：文件名使用了一个保留名称
众所周知，像AUX、LPT1这样的名称是为旧式DOS设备保留的。为了向后兼容，在Windows中不允许使用这些文件名，也不能使用典型的Win32文件调用来创建它们。反之，如果文件名是Win32命名空间中的一个保留名称，则同样可能无法删除此文件。 要解决此类问题，可以在Linux或其他非Windows的操作系统下重命名或删除该文件。另外，如果能够使用特定的语法指定到该文件的路径，也可以使用一些内置的命令绕过典型的Win32保留名称检查。例如，在WindowsXP中使用以下命令，可以删除名为“lpt1”的文件（Del命令后面加上“？”来避免Windows检查文件名的合法性）：
Del [URL=/news/w31/file://?c:]?c:[/URL]文件路径lpt1
原因五：无效的文件名称
如果文件名中包括一个无效名称，例如文件名有一个尾随空格，或一个尾随句点，或者文件名仅由一个空格组成，同样可能无法删除该文件。值得一提的是，如果使用典型的Win32语法打开名称中有尾随空格或尾随句点的文件，则尾随空格或句点在打开实际文件之前会被去掉。因此，如果在同一个文件夹中有两个分别名为“”和“ ”的文件（注意第二个文件名后面的空格），当使用标准Win32调用打开第二个文件时，实际上会打开第
一个文件。同样，如果文件的名称仅是“ ”（一个空格字符），当尝试使用标准Win32调用打开它时，实际上会打开该文件的父文件夹。在此情况下，如果尝试更改这些文件上的安全设置，就有可能会意外更改其他文件上的设置。 与解决文件名使用保留名称的方法类似，可以使用一种适当的内部语法删除此文件。例如要删除包含尾随空格的文件，可以使用如下命令： Del [URL=/news/w31/file://?]?[/URL] c:文件路径(尾随空格的文件名)
原因六：文件路径太深无法访问
文件位于比最大路径字符数（MAX_PATH）更深的路径中，可能导致文件无法访问，当然，这种情况较为少见。如果路径深的原因是文件夹名称太长，最简便的解决方案是使用自动生成的8.3名称访问该文件。如果8.3路径也太长，可以从根文件夹开始重命名文件夹，缩短它们的名称，以使目标文件的路径深度不超过MAX_PATH。若是文件的深度超过128个文件夹，可以通过创建一个网络共享，使其位于文件夹树中尽可能深的位置，然后通过访问此共享来访问文件。 一般情况下，如果遇到因文件路径太深无法访问的情况，可以通过使用创建文件的软件来管理这些文件。也就是说，如果有一个程序，它可以创建超过MAX_PATH的文件，则我们也可以使用该程序来管理这些文件。此外，对于通过网络共享创建的深层次结构的文件也可以通过使用同一共享来进行删除。
前面介绍了Windows系统中文件或文件夹无法删除的几种原因以及解决的方法。在某些情况下，可能还会遇到上述各种原因的不同组合，使得删除文件的过程更加复杂。这就需要读者能够举一反三，灵活应用微软提供的各种实用工具进行解决了。
Windows XP中删除AVI文件的问题
很多朋友可能会遇到Windows XP中无法删除AVI文件的问题，这主要是由于Windows
XP视频预览功能的Bug所导致的。你可以尝试用以下方法进行删除。 方法一 在运行命令框中输入“Regs-vr32/u
”并回车，卸去Windows XP的视频文件预览功能。当以后想要恢复视频预览功能时，再使用“”命令重新注册即可。
方法二
先打开命令提示符窗口，然后在任务管理器中结束Explorer进程，再从命令提示符窗口中切换到保存视频文件的文件夹下，用Del命令删除文件。
方法三
如果安装了双系统，可以从另一个系统，如Win98下进行删除。
关于局域网中不能互访的话题历来都是网管非常关心的，主要是windows 98不能访问windows xp，或windows 2000、Windows XP不能访问windows xp，下面就针对这些互访故障的解决方法做一综述。
问题一：如何使用硬件排除法
用ping命令结合看网卡灯的方法可以验证是硬件还是软件方面的原因。
先检查网卡灯，如果一个也不亮的话则是网卡有问题。如果只是网卡的信号灯不亮，点击“开始→运行”并输入“ping 对方IP -t”（实际输入不带引号），如果提示中连续出现了四次“Request time out”（请求暂停//超时）,说明物理线路不通或网络太忙造成了阻塞。可用测线仪进一步检查网线及网头，一个一个排除故障。
问题二：缺少协议怎么办
局域网互访必需的协议：TCP/IP（必要时IPX/SPX、Novell网络和某些网络游戏要设定该协议）、NetBIOS。
S协议
WindowsXP中默认是不支持NetBIOS协议的，而现在不少小型网均采用的是该协议。添加方法如下：
（1）复制windows xp安装光盘Valueadd＼MSFT＼Net＼netbeui目录下的文件到系统的system32＼Drivers目录中；
（2） 复制 到系统的lnf目录，然后像通常添加协议那样操作就可以了（在网上邻居有相应添加协议的选项，在光驱中放入Windows安装盘直接添加也可以）。
I协议
该通讯协议是Windows95/98时代的产物，WindowsXP中已经没有了这类协议（但NetBEUI相关文件仍放在
WindowsXP光盘中），有些局域网必须有 NetBEUI才能存取网络中的某些或全部计算机资料，所以需要动手安装NetBEUI。方法如下：
放入windows xp安装光盘，到“Valueadd＼Msft＼Net＼Netbeui”目录下将 复制到C:＼Windows＼INF中；将复制到C:＼Windows＼System32＼Drivers 中；依次点击“开始→控制面板→网上邻居”，选择“网络连接”，在“局域网连接”上按右键，选择好内容；在“常规”这一项中，依次点击“安装→通讯协议→添加”，此时即可看到“NetBEUI Protocol”，选取NetBEUI之后，按确定即可。
问题三：设置错误如何处理
确定所有计算机的IP都在同一网段，确定所有计算机都在同一工作组（或域），更改工作组之前，如果你的计算机已经是域的成员，则应该让管理员将你从域中分离并停用你计算机的账户。想修改工作组你必须以管理员身份登录才行。
另外，确定防火墙没有设太高的级别，否则有可能关掉必要的通信端口，建议关掉再试一下。
问题四：安装服务吗
要想达到共享的目的，安装“Microsoft网络文件和打印服务”必不可少。步骤如下：依次进入“控制面板→本地连接→属性→安装”，在“选择网络组件类型”对话框中单击“服务→添加”，在“选择网络服务”对话框中，单击要安装的服务即可。
问题五：要分清域网络吗
局域网包括带域和不带域的两种，对于域网络，还应在“网络”属性的“主网络登录”中，选中“Microsoft网络用户”保证域名填写正确。
问题六：账户不对怎么办
如与外网相连，则推荐不启用Guest账户，如果只是局域网内使用，可以直接启用，这样访问起来比较方便，但也有不少注意事项。
1.开启Guest用户
密码可以不设，这样可以只输入账号Guest，即可登录（互访）。但需要保证以下策略的开启。
点击“开始→运行”并输入“”，打开组策略。依次点击“计算机配置→Windows设置→安全设置→本地策略→安全选项”，找到“账户：使用空白密码的本地用户只允许进行控制台登录”。当启用时，就不能在远程用空密码访问，禁用它就可以了。
2.解禁Guest
（1）打开组策略，依次点击“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，在“拒绝从网络访问这台计算机”项上双击，看有无Guest，如有请删除。
（2）仍在上述组策略中，在“从网络访问此计算机”项上双击，看有无Guest，如无，请添加。
（3）仍在组策略中，依次点击“计算机配置→Windows设置→安全设置→安全选项”，双击“网络访问：本地账号的共享和安全模式”，将默认设置“仅来宾→本地用户以来宾身份验证”，更改为“经典→本地用户以自己的身份验证”。
另外，如果只能看到WindowsXP电脑的文件目录，却不能进入文件夹。这是因为WindowsXP默认的是文件的简单共享方式，可进行修改：在“资源管理器”中，单击“工具→文件夹选项”，在“查看”选项卡中，将“高级设置”中的“使用简单文件共享（推荐）”前面的钩去掉即可。
发布评论