局域网中访问服务器没有权限

做好网线分别把四个机子和路由相连
下面是设置：
1四机要在同一域内和同一网段内
2GUEST帐户要开启
3点击“开始→运行”，在“运行”对话框中输入“GPEDITMSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。
4点击“开始→运行”，在“运行”对话框中输入“GPEDITMSC”，计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。
5看看防火墙是否禁止
做了这几点，应该没什么问题了吧

1
在开始菜单中依次单击管理工具→文件服务器管理菜单项，打开“文件服务器管理”窗口。在右窗格中选中需要设置访问权限的共享名"共享;，并单击更改共享文件夹属性按钮
2
打开“共享
属性”对话框，切换到共享权限选项卡，并单击添加按钮
3
在打开的“选择用户和组”对话框中依次单击高级→立即查找按钮，然后在“搜索结果”列表框中选择用户或组（如conglingkaishi
）。并依次单击确定→确定按钮
4
返回“共享
属性”对话框，在共享权限选项卡中选中刚刚添加的用户（如“从零开始”）。然后在“从零开始
的权限”列表中选中完全控制
允许复选框，并单击应用按钮　
5
切换到安全选项卡，单击添加按钮查找并添加Step3中添加的用户或组。然后选中完全控制
允许复选框，并单击确定按钮　
6
重复上述步骤设置其他文件夹的共享权限和安全权限

1、对于共享文件设置访问密码，可以按以下 *** 作进行：首先进入电脑桌面，右键单击“我的电脑”--选择“管理”选项。

2、从打开的“管理”界面中，依次展开--“本地用户和组”--“用户”，接着在用户界面空白处单击鼠标右键--新建一个我们用来设置账户和密码的“新用户”，并输入相应的信息。

3、当用户创建完成后，就可以设置共享文件，并为其分配相应的访问账户信息了。如图所示进行 *** 作。

4、接下来我们找到需要共享的文件夹，单击鼠标右键--“共享”--“高级共享”界面，如图所示：勾选“共享此文件夹”然后点击“权限”按钮，点击“添加”，下一步点击“高级”按钮，右侧点击“立即查找”--下方就会出现我们刚才建立的新用户名。

5、如图所示，当共享文件访问权限设置完成后，别人就可以通过此账户用户名和密码访问你的共享文件夹了。如图所示，只有输入了正确的访问密码才能正常访问。

在服务器上必须禁用guest来宾账号。并更改网络验证方式，不然，是不会让你输入密码的对话框。或者用net命令来输入：net use 共享名 “密码” /user:用户名的形式来直接打开。 查看原帖>>

03系统例举
01首先打开控制面板，进入“管理工具”，然后双击打开“本地安全策略”
02使用鼠标右键单击左方的“ip
安全策略，在
本地计算机”选项，并选择“创建
ip
安全策略”选项
03点击“下一步”按钮
04设置一个ip策略名称，例如设置为“端口限制策略”，使用其它名称也可以
05点击“下一步”按钮
06去掉“激活默认响应规则”选项的勾
07点击“下一步”按钮
08点击“完成”按钮
09去掉右导”选项的勾
10现在先开始添止所有机器访问服务器，点击“添加”按钮
11点击“添加”按钮
12设置ip筛选器的名称，例如设置为“禁止所有机器访问服务器”，使用其它名称也可以
13点击“添加”按钮
14如果该服务器不打算上网，则可以将“源地址”设置为“任何
ip
地址”。如果需要上网，建议设置为“一个特定的
ip
子网”，并设置ip地址为与该服务器ip地址相同的网段，例如服务器ip地址是192168110，则可以设置为19216810，也就是前面3个数字是相同的，后面最后一位填1即可，并设置子网掩码，这个设置和服务器子网掩码一致即可（具体请自行查看服务器的子网掩码），如果局域网都是在1921681的范围，则直接设置为2552552550即可
15将“目标地址”设置为“我的
ip
地址”
16点击“确定”按钮
17点击“确定”按钮
18选择刚创建的ip筛选器（即12步中设置的名称）
19切换到“筛选器 *** 作”选项页
20去掉“使用添加向导”选项的勾
21点击“添加”按钮
22选择“阻止”选项
23切换到“常规”选项页
24设置筛选器 *** 作名称，建议设置为“禁止”或“阻止”，使用其它名称也可以
25点击“确定”按钮
26选择刚创建的筛选器 *** 作（即24步设置的名称）
27点击“应用”按钮
28点击“确定”按钮
29现在开始添加允许访问该服务器的机器，点击“添加”按钮
30点击“添加”按钮
31设置ip筛选器名称，建议设置为“允许访问的机器”，使用其它名称也可以
32点击“添加”按钮
33将“源地址”设置为“一个特定的
ip
地址”，并设置下方的ip地址为允许访问该服务器的ip中的一个（每次只能添加一个，所以需要慢慢添加）
34设置“目标地址”为“我的
ip
地址”
35点击“确定”按钮
36重复32至35步将要允许访问该服务器的ip全部添加
37点击“确定”按钮
38选择刚创建的“ip
筛选器”（即31步设置的名称）
39切换到“筛选器 *** 作”选项页
40选择“许可”选项
41点击“应用”按钮
42点击“确定”按钮
43点击“确定”按钮
44使用鼠标右键单击刚创建的ip策略（即第4步设置的名称），并选择“指派”即可
45以后需要添加、修改、删除允许访问的ip时，可以编辑该ip策略的ip筛选器进行设置
注意：需要注意的是并非设置了ip策略后就能100%保证其它机器无法访问服务器，因为如果他人知道您允许哪个ip访问该服务器，对方可以修改自己的ip地址，以获得访问权限ip，这样您的策略就失效了。因此您可能还需要在服务器上绑定允许访问该服务器的ip地址的mac地址（可以使用arp
-s命令来绑定），并在路由器中对这些ip绑定mac地址。不过对方也可以修改mac地址来获取访问权限，因此使用ip安全策略并非绝对安全。

---