局域网共享设置、局域网共享软件、局域网打印机共享设置常见问题汇总

作者：大势至 日期：2013/1/22

本文关键词：局域网共享设置,局域网共享软件,局域网打印机共享设置,局域网文件共享设置,监控共享文件,监视共享文件,审计共享文件,记录共享文件访问日志,控制共享文件访问,管理共享文件访问,监控文件服务器,监控服务器共享文件安全。

   在企事业单位网络管理中，为了在单位内部共享资源，提升工作效率，常常需要通过服务器共享文件的方式来供单位内部人员使用。但在实际访问这些资源时却会经常出现“拒绝访问”或“权限不足”的错误提示信息，特别是在Windows工作组环境中，很难有效地对客户机的用户账号和访问权限进行管理，此外，网络中不同版本的Windows操作系统共存，网络防火墙配置不当，也是出现以上问题的主要原因。本文汇聚了局域网共享设置的一些常见问题以及应对技巧，帮助企业网络管理员彻底解决局域网共享设置的问题。同时，建议企事业单位网络管理员，可以配合专门的局域网共享软件——大势至共享文件审计系统（官网：http://www.grablan.com/）来有效监控共享文件、监控文件服务器上共享文件的读取、修改、删除、剪切、重命名等操作，从而保护共享文件安全，有力地保护商业机密和信息安全。

一、局域网设置共享文件、设置打印机共享的常见问题

(1) 在WINDOWS中我们有两种设置共享的方式，一种是使用简单文件共享，另一种是经典文件共享。简单文件共享只允许GUEST来访问共享，无法使用其他账户访问，使用的时候必须开启GUEST账号，设置安全策略。如果要使用经典模式的共享的话，我们可以进入我的电脑-工具-文件夹选项-查看，取消“使用简单文件共享（推荐）”即可。

(2) 在大型的局域网中，肯定会有大量的共享，如果我们直接上网上邻居查看的话，可能会找了半天才找到，这时候如果遇到我们经常访问的计算机，我们可以记住他的IP地址或者是计算机名直接在开始-运行中输入\\IP地址或者\\计算机名（当然，也可以在浏览器里面输入\\IP地址来进行访问），然后有可能需要输入被访问的电脑的用户名和密码才可以进行访问。这种访问也叫做UNC访问意思是使用计算机名称或者IP直接访问，还可以加上共享文件夹的名称，这样可以更快地定位一台计算机。

(3) 在共享文件的访问中如果使用了防火墙应当把MICROSOFT网络的共享文件和打印机服务放行，因为如果不放行，别人就没办法连接你的服务端口。

(4) 在创建共享文件夹的时候在名称后面加上$，那样别人无论在网上邻居或者直接使用IP访问都无法看到你的共享，这时候就要使用UNC访问了，例如计算机名为2003的共享出一个名为ADMIN$的文件夹，你访问的时候就点击运行输入\\2003\ADMIN$，那样就可以访问到，这种共享也叫做隐藏共享。

(5) 如果登陆共享的时候出现“不允许一个用户使用一个以上用户名与一个服务器或共享资源的多重连接”，是因为你之前已经有登陆，虽然已经断开了连接，但是登陆记录还在，因此不能登陆，可以使用net use * /del /y来清除登陆记录即可。

(6) 默认刚安装好系统，本地安全策略是会使用仅以GUEST身份从网络访问计算机的模式。而且默认GUEST是处于关闭状态，当我们把文件设置好共享，人家访问的时候却提示缺少权限，请联系管理员进行处理的情况，其实这种情况有两种解决方法，第一种是右击我的电脑-本地用户和组-用户，然后把右边的GUEST开启即可访问。但是大家可能会说开启后大家访问我都不用输入密码，对计算机的安全造成了很大的威胁，我们只要给GUEST帐户加上密码，别人访问的时候就要输入密码了；还有第二种方法，我们运行gpedit.msc-WINDOWS设置-安全设置-本地策略-安全选项-网络访问: 本地帐户的共享和安全模型，然后选择“经典-本地用户以自己的身份登陆”，这样以后大家访问你的时候就不会能以GUEST默认登陆到你的计算机，而是要输入正确的帐户和密码，这些帐户就是你计算机里面的帐户，可以创建多几个分给不同的人。
(7) 有些人会说我开启了经典的模式，输入了管理员的账户和密码，但是却无法访问对方计算机的共享，那是为什么呢，其实这是因为在WINDOWS中的安全策略默认做了限制使用空白密码只允许控制台登录。意思是别人无法从网络使用空白密码的账户登录到你的计算机，但是可以使用空白密码的账户从本地登录计算机。如果要取消这个限制，我们可以运行GPEDIT.MSC-windows设置-安全设置-本地策略-安全选项，然后选择账户：使用空白密码只允许登录本地账户控制台，然后选择以禁用，即可空密码网络访问。

(8) 可能有人已经开启了GUEST帐户，但是还是出现缺少权限无法访问的情况，可是我明明已经使用正确的帐户和密码拉！怎么回事？其实，这是因为WINDOWS默认是拒绝GUEST帐户从网络中访问，具体原因我也不太明白，这些是有关于黑客的攻击，呵呵，因为本人并没学黑客。有关知识请大家上网查询。不过可以肯定的是一些比较强的黑客可以以GUEST为跳板，得到SYSTEM的权限。好了，回归正题，出现这种情况我们可以再次运行gpedit.msc-WINDOWS设置-安全设置-本地策略，找到“从网络访问此计算机”，加入GUEST帐户，还有“拒绝从网络访问此计算机”，把GUEST帐户去掉。那样别人在次访问就不会出现这个问题了。

(9) 有可能大家在网上邻居双击一计算机的时候会出现“无法找到网络路径”，这里的网络路径指的是IP地址和服务端口，这个情况有可能是访问的计算机没有开启“microsoft网络文件与打印机共享”。安装方法：（1）打开“本地连接 属性”窗口，单击“开始/设置/网络连接”，也可双击控制面板中的“网络连接”的图标。在弹出的“网络连接”窗口中选中“本地连接”图标，点击鼠标右键，选择“属性”，弹出“本地连接 属性”窗口。（2）安装“Microsoft网络文件和打印机共享” ，查看上图中“此链接使用下列项目”列表中是否有“Microsoft网络文件和打印机共享”组件，如果没有，则点击“安装”按钮，在“选择网络组件类型”窗口中选择“服务”，然后点击“添加”按钮，在弹出的“选择网络服务”窗口中选择“Microsoft网络文件和打印机共享”，然后单击“确定”按钮，此时计算机提示重新启动计算机以使设置生效。（3）安装“Microsoft网络客户端” 同步骤（2），查看上图中是否已有“Microsoft网络客户端”组件，没有则点击“安装”按钮，完成“Microsoft网络客户端”组件的安装。此处不再赘述。（4）添加完上述组件后，点击“本地连接 属性”窗口中的“确定”按钮。

(10) 有时候我们把文件共享出来，但是在网上邻居却没看到文件夹的踪影，这种情况是因为没开启Computer Browser服务，这个服务是用来维护计算机名的列表，如果没开启，网上邻居的列表就不会你的计算机的踪影了。开启方法：右击我的电脑 -> 管理 -> 服务和应用程序 -> 服务在右侧的服务列表中你可以找到Computer Browser服务。你右键点击 查看服务的属性。在属性页中，选择“依存关系”属性页。你可以看到 Computer Browser 服务依存于 Server服务和Workstation服务。也就是说，要想启动 Computer Browser 服务，Server服务和Workstation服务都要正常启动才行。右键点击服务列表中的Server服务和Workstation服务，查看服务属性，服务状态如果不是“已启动”，点击“启动”键把服务进行启动即可。 
(11) 如果我们身处一个域的环境，而且管理员设置了AD的搜索共享的功能，那么我们就可以进入网上邻居，单击左边框的“Active Directory 搜索”。但是大家可能会发现我们输入正确的文件名或者搜索整个网络的文件夹，最后却没有结果。这是因为管理员在共享文件夹的权限里取消了你当前账户的权限，只要通知管理员添加回去即可。

二、除了上述局域网共享文件设置的一些问题之外，我们也总结了一些共享设置的经验：

1、 为了精确得知各个用户对共享文件的各种操作记录（如读取、修改、删除、剪切、重命名）等，可以用不同用户名配合不同的文件夹来实现共享文件访问控制，但是在局域网有较大数量的电脑时，这种操作比较复杂，同时变更权限也需要重新设置。

2、 有时候切换用户进行访问的时候常常失败，这种情况下需要全部关闭网页或者网络邻居的访问才能切换用户进行访问；如果还不行，则需要通过开始-运行-cmd进入dos命令下，然后输入net use * /del /y，删除回话才可以，因为windows规定了同一时间只允许一个会话。

3、 更改了共享文件的访问权限、访问策略之后，需要重启windows才可以生效。当然，你也可以通过命令强制使得策略生效。具体方法：开始--运行--gpupdate /force。（这个命令是用来更新策略）。

4、 如果共享文件所在的磁盘是NTFS格式（win7需要、xp不需要），处于对共享文件安全的防护，需要右键点击共享文件，然后选择“属性”-“安全”里面增加相应的用户名及其访问权限。

5、 有时候各项设置都正确，但是无法搜索并且无法访问共享资源，这就要看两台电脑是否在同一个工作组下面，只有在同一个工作组下面才可以访问共享资源。

6、 使用来宾账户即guest账户同样也可以进行修改、删除、创建操作，只不过需要需要在设置共享的时候，勾选“允许用户更改我的文件”。

7、 有时候win7访问xp提示无法访问或报错，但是随后再测试就可以了，访问到具体的磁盘和文件的时候也是这样，可以用诊断一下，回头再试着访问就可以了。这可能与windows预设的会话时间限制有关系。

8、 注意被访问电脑的各种防火墙、网络安全软件（如360、金山卫士、QQ管家）、杀毒软件以及一些可能阻挡局域网通讯的一些软件，在里面需要设置相关的服务、端口放行。有时候你不能只是退出某些软件（因为它的功能还在后台生效），而必须完全关闭，甚至完全卸载才可以进行访问。

总之，局域网共享设置、局域网设置共享、局域网共享软件的使用过程中，总会遇到各种各样的问题，这就需要我们在实践中不断进行学习和探索，同时也可以搭建具体的环境进行试验，毕竟windows操作系统的比较庞杂，需要花费心思好好学习才能熟练掌握。