局域网怎么设定访问权限

1检查guest账户是否开启

XP默认情况下不开启guest账户，因此些为了其他人能浏览你的计算机，请启用guest账户。同时，为了安全请为guest设置密码或相应的权限。当然，也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。

2检查是否拒绝Guest用户从网络访问本机

当你开启了guest账户却还是根本不能访问时，请检查设置是否为拒绝guest从网络访问计算机，因为XP默认是不允许guest从网络登录的，所以即使开了guest也一样不能访问。在开启了系统Guest用户的情况下解除对Guest账号的限制，点击“开始→运行”，在“运行”对话框中输入 “GPEDITMSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。

3改网络访问模式

XP 默认是把从网络登录的所有用户都按来宾账户处理的，因此即使管理员从网络登录也只具有来宾的权限，若遇到不能访问的情况，请尝试更改网络的访问模式。打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾―本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。

这样即使不开启guest，你也可以通过输入本地的账户和密码来登录你要访问的计算机，本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码，可以通过输入你要访问的计算机内已经的账户和密码来登录。

若不对访问模式进行更改，也许你连输入用户名和密码都办不到，//computername/guest为灰色不可用。即使密码为空，在不开启guest的情况下，你也不可能点确定登录。改成经典模式，最低限度可以达到像2000里没有开启guest账户情况时一样，可以输入用户名和密码来登录你要进入的计算机。也许你还会遇到一种特殊的情况，请看接下来的。

4一个值得注意的问题

我们可能还会遇到另外一个问题，即当用户的口令为空时，即使你做了上述的所有的更改还是不能进行登录，访问还是会被拒绝。这是因为，在系统“安全选项”中有 “账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中，找到“使用空白密码的本地账户只允许进行控制台登录”项，停用就可以，否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了，你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。

5网络邻居不能看到计算机

可能经常不能在网络邻居中看到你要访问的计算机，除非你知道计算机的名字或者IP地址，通过搜索或者直接输入//computername或//IP。请按下面的 *** 作解决：启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。

137/UDP--NetBIOS名称服务器，网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。

138/UDP--NetBIOS数据报，NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于网络登录和浏览。

139/TCP--NetBIOS会话服务，NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。一般只要在防火墙中允许文件夹和打印机共享服务就可以了。

6关于共享模式

对共享XP默认只给予来宾权限或选择允许用户更改“我的文件”。Windows 2000 *** 作系统中用户在设置文件夹的共享属性时 *** 作非常简便，只需用鼠标右击该文件夹并选择属性，就可以看到共享设置标签。而在Windows XP系统设置文件夹共享时则比较复杂，用户无法通过上述 *** 作看到共享设置标签。具体的修改方法如下：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设置”部分滚动至最底部将“简单文件共享(推荐)”前面的选择取消，另外如果选项栏里还有“Mickey Mouse”项也将其选择取消。这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。

7关于用网络邻居访问不响应或者反应慢的问题

在WinXP 和Win2000中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务（甚至有可能到 Internet中搜寻）。如果搜寻时网络时没有反应便会陷入无限制的等待，那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法。

A关掉WinXP的计划任务服务（Task Scheduler）

可以到“控制面板/管理工具/服务”中打开“Task Scheduler”的属性对话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”，这样下次启动时便不会自动启动该项服务了。

B删除注册表中的两个子键[/color]

到注册表中找到主键“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion
/Explorer/RemoteComputer/NameSpace”

删除下面的两个子健：{2227A280-3AEA-1069-A2DE-08002B30309D}和{D6277990-4C6A-11CF-87-00AA0060F5BF}。

其中，第一个子健决定网上邻居是否要搜索网上的打印机（甚至要到Internet中去搜寻），如果网络中没有共享的打印机便可删除此键。第二个子健则决定是否需要查找指定的计划任务，这是网上邻居很慢的罪魁祸首，必须将此子健删除。

总结

不能访问主要是由于XP默认不开启guest，而且即使开了guest，XP默认是不允许guest从网络访问计算机的。还有就是那个值得注意的问题。相信一些不考虑安全的地方或是电脑公司给人做系统密码都是空的，但这样是不允许登录的。

方法/步骤
1
　
首先按照前面步骤打开Internet信息服务窗口，在该窗口的左侧显示区域，用鼠标右键单击目标FTP站点，从d出的快捷菜单中单击“属性”
命令，打开目标FTP站点的属性设置窗口，单击该窗口中的“安全帐号”标签，进入到标签设置页面（如下图）；
检查该标签页面中的“允许匿名连接”项目是否处于选中状态，要是发现该选项已经被选中的话，那我们必须及时取消它的选中状态；

其次单击上图中标签页面中的“浏览”按钮，从随后出现的“选择用户或组”设置窗口中，依次将“bbb”、“ccc”用户帐号选中并导入进来，再单击“确
认”按钮，返回到Internet信息服务列表窗口；
2
接
着打开服务器系统的资源管理器窗口，找到D盘下面的“aaa”目录，然后用鼠标右键单击该目录窗口中的子文件夹“bbb”，并执行右键菜单中
的“属性”命令，打开B部门信息上传目录的属性设置窗口，单击该设置窗口中的“安全”标签，再在该标签页面中单击“添加”按钮，从d出的“选择用户或组”
列表中将“bbb”用户帐号选中，再单击“确定”按钮返回到安全标签设置页面（如下图所示），
并在该页面中赋予“bbb”用户帐号合适的访问权限。之后在下图界面中选中Everyone帐号名称，并点击“删除”按钮，以便取消其他员工对“bbb”
文件夹的访问权限，最后单击“确认”按钮结束“bbb”上传目录的访问权限。
按照相同的设置 *** 作步骤，我们再将信息上传目录“ccc”的安全权限只授予“ccc”用户帐号，如此一来我们就顺利完成了对B部门、C部门所管理的信息上传目录共享权限间的相互限制了。
验证共享访问安全
　
　为了检验B部门、C部门的员工在访问FTP服务器时，是否只能看到本部门的上传信息，我们现在就以FTP服务器IP地址为
192168110为例尝试FTP登录访问 *** 作。首先打开IE浏览窗口，并在该窗口址址框中输入URL地址
“ftp://192168110”，单击回车键后，IE会自动d出一个身份验证对话框，在其中正确输入用户名“bbb”及对应帐号的访问密码，再

单击“登录”按钮，在随后d出的浏览页面中，我们会发现B部门的员工以“bbb”用户帐号登录FTP服务器时，只能访问并管理“bbb”信息上传目录，而

看不到“ccc”信息上传目录中的内容。当我们再次在IE浏览窗口中输入URL地址“ftp://192168110”，然后在身份验证对话框中输

入“ccc”用户帐号及对应该帐号的密码时，我们会发现C部门的员工以“ccc”用户帐号登录FTP服务器时，只能访问并管理“ccc”信息上传目录，而
看不到“bbb”信息上传目录中的内容。
当B部门的员工登录进FTP服务器后，想尝试在IE浏览窗口中输入URL地址
“ftp://192168110/ccc”，来达到浏览C
部门的信息上传目录时，IE会自动d出相关提示信息，告诉我们没有浏览对应目录的权限。通过上述验证 *** 作，我们发现不同部门的员工共享使用同一台FTP服
务器时，只要进行合适的共享权限设置，就会有效避免部门信息被轻易外泄的风险。

方法一、通过 *** 作系统设置共享文件访问权限的方法
第1步，在开始菜单中依次单击“管理工具”→“文件服务器管理”菜单项，打开“文件服务器管理”窗口。在右窗格中选中需要设置访问权限的共享名（如“图书编撰”），并单击“更改共享文件夹属性”按钮，如图所示。
单击“添加共享文件夹”按钮 第2步，打开“图书编撰 属性”对话框，切换到“共享权限”选项卡，并单击“添加”按钮，如图所示。
单击“添加”按钮 第3步，在打开的“选择用户和组”对话框中依次单击“高级”→“立即查找”按钮，然后在“搜索结果”列表框中选择用户或组。并依次单击“确定”→“确定”按钮，如图所示。
“选择用户和组”对话框
第4步，返回“图书编撰 属性”对话框，在“共享权限”选项卡中选中刚刚添加的用户（如“寒江钓叟”）。然后在“寒江钓叟 的权限”列表中选中“完全控制 允许”复选框，并单击“应用”按钮，如图所示。
选中“完全控制 允许”复选框 第5步，切换到“安全”选项卡，单击“添加”按钮查找并添加第3中添加的用户或组。然后选中“完全控制 允许”复选框，并单击“确定”按钮，如图所示。
“安全”选项卡
如果只在“共享权限”选项卡中设置用户权限，而没有在“安全”选项卡中设置，则用户在通过网络访问共享文件夹时将只能看到而不能打开共享文件夹。
第6步，重复上述步骤设置其他文件夹的共享权限和安全权限。
方法二、通过局域网共享文件权限设置软件、文件共享管理工具来设置局域网共享文件访问权限。
虽然通过 *** 作系统可以设置共享文件的访问权限，但通常只能设置禁止修改共享文件、禁止删除共享文件，但这样设置之后会让用户访问共享文件面临很多不便，尤其是很多单位的文件服务器是员工协同工作的平台，需要对服务器共享文件进行修改 *** 作，因此一旦设置禁止修改之后将会影响到员工的工作，而一旦放开共享文件修改权限之后，又有可能出现员工不小心或故意删除共享文件的行为，从而导致共享文件丢失、破坏。此外，只要员工有读取共享文件的权限，就可以轻松拷贝共享文件粘贴到本地磁盘，从而达到私自存储、窃取共享文件的目的。因此，通过 *** 作系统设置共享文件访问权限存在很多不足。
如果你想实现只让读取共享文件而禁止复制共享文件、只让修改共享文件而禁止删除共享文件或者只让打开共享文件而禁止另存为本地磁盘，则就必须借助一些企业共享文件平台管理软件来实现

1、对于共享文件设置访问密码，可以按以下 *** 作进行：首先进入电脑桌面，右键单击“我的电脑”--选择“管理”选项。

2、从打开的“管理”界面中，依次展开--“本地用户和组”--“用户”，接着在用户界面空白处单击鼠标右键--新建一个我们用来设置账户和密码的“新用户”，并输入相应的信息。

3、当用户创建完成后，就可以设置共享文件，并为其分配相应的访问账户信息了。如图所示进行 *** 作。

4、接下来我们找到需要共享的文件夹，单击鼠标右键--“共享”--“高级共享”界面，如图所示：勾选“共享此文件夹”然后点击“权限”按钮，点击“添加”，下一步点击“高级”按钮，右侧点击“立即查找”--下方就会出现我们刚才建立的新用户名。

5、如图所示，当共享文件访问权限设置完成后，别人就可以通过此账户用户名和密码访问你的共享文件夹了。如图所示，只有输入了正确的访问密码才能正常访问。

---