電腦店訊
一、使用Windows XP共享文件夾並設置權限
本文描述了如何在使用Windows XP的網絡上共享文件夾與文件。 主要針對以下幾個方面:
1、Microsoft網絡的文件與打印共享
2、Microsoft網絡的文件與打印共享組件允許網絡中的計算機通過Microsoft網絡訪問其它計算機上的資源。這種組件在缺省情況下將被安裝並啟用。文件與打印共享組件通過TCP/IP協議以連接為單位加以應用,為使用該組件所提供的功能,您必須對本地文件夾進行共享。
3、Microsoft網絡的文件與打印共享組件與Windows NT 4.0中的服務器服務具有同等功能。
如需在網絡上與其它用戶共享文件夾,請依次執行以下操作步驟:
在Windows資源管理器中打開“我的文檔”。依次點擊“開始”、“所有程序”、“附件”、“Windows資源浏覽器”。
單擊您希望進行共享的文件夾。
在“文件與文件夾任務”欄中單擊“共享該文件夾”。
在“屬性”對話框中,選中“共享該文件夾”單選框,以便與網絡上的其它用戶共享文件夾。
1. 在網絡上共享文件夾
如需修改文件夾的網絡共享名稱,請在“共享名稱”文本框中為文件夾輸入一個新的名稱。這種操作對您本地計算機上的文件夾名稱沒有任何影響。 說明:共享特性不適用於Documents and Settings、Program Files以及Windows系統文件夾。此外,您無法在其他用戶的配置文件中共享文件夾。
如需設置、查看、修改或刪除文件與文件夾權限,請依次執行以下操作步驟:
打開Windows資源管理器並定位您希望設置權限的文件或文件夾。為打開Windows資源管理器,請依次點擊“開始”、“所有程序”、“附件”、“Windows資源浏覽器”。
右鍵單擊您所定位的文件或文件夾,在隨後出現的快捷菜單中選擇“屬性”並單擊“安全”選項卡。
2. 設置文件與文件夾權限
如需對未顯示在“組或用戶名稱”列表中的組或用戶設置權限,請單擊“添加”。輸入您希望設置權限的組或用戶名稱並單擊“確定”。
如需針對現有組或用戶修改或刪除權限,請單擊相應組或用戶名稱,並執行以下任意一項操作:
如需允許或拒絕某種權限,在“權限”列表中,選定“允許”或“拒絕”復選框。 二、同機用戶間的共享
這種共享是針對單機多用戶的情況而設計的。如果只是在本機的用戶間共享磁盤(光驅)或文件夾,只需在Windows資源管理器中將該盤符或文件夾拖曳至“C:\ Documents and Settings\All User\共享文檔”即可。Windows XP是真的將該磁盤或文件夾中的內容都復制至“共享文檔”,因此,當共享的文件過多時,將占用大量的本地硬盤空間。不過,這樣也有其優點,也就是說,即使用戶破壞了“共享文檔”中的文件,也不至於影響到源文件,從而提高了數據的安全性。
我個人認為,這種共享的實際意義並不大,因為Windows系統的安全性比較差,我們可以隨意訪問每個分區。即使你不共享,別人只要能登錄進你的電腦,那所有秘密照樣一覽無余。
三、局域網共享的實現
在局域網內其他運行Windows操作系統的計算機上,可以通過網上鄰居實現文件和磁盤的遠程共享。
通常情況下,只要計算機連接至局域網絡,並配置了正確的IP地址信息,那麼,Windows只需運行片刻,即可發現網絡中所有的工作組和計算機。對於Windows Me、Windows 2000和Windows XP而言,更是可以直接發現網絡中可供共享的文件夾,並將之顯示在Windows資源管理器的網絡鄰居中。用戶可做的,只是雙擊並打開自己感興趣的文件夾而已。
注意:如果在網上鄰居中無法找到欲共享資源的計算機,可利用查找計算機的方式,利用該計算機的名稱查找該計算機。另外,實現共享的計算機之間應當使用同一網段的IP地址,否則,彼此之間將無法找到。
四、如何解除Windows XP系統的文件共享限制
大家有沒有遇到這種情況:在安裝了Windows XP的計算機上,即使網絡連接和共享設置正確(如IP地址屬於同一子網,啟用了TCP/IP上的NetBIOS,防火牆軟件沒有禁止文件共享需要的135、137、138、139等端口),使用其他系統(包括Windows 9X/Me/2000/XP等)的用戶仍然無法訪問該計算機。我們應該怎樣解決這一問題呢?
默認情況下,Windows XP的本地安全設置要求進行網絡訪問的用戶全部采用來賓方式。同時,在Windows XP安全策略的用戶權利指派中又禁止Guest用戶通過網絡訪問系統。這樣兩條相互矛盾的安全策略導致了網內其他用戶無法通過網絡訪問使用Windows XP的計算機。你可采用以下方法解決。
方法一:解除對Guest賬號的限制
點擊“開始→運行”,在“運行”對話框中輸入“GPEDIT.MSC”,打開組策略編輯器,依次選擇“計算機配置→Windows設置→安全設置→本地策略→用戶權利指派”,雙擊“拒絕從網絡訪問這台計算機”策略,刪除裡面的“GUEST”賬號。這樣其他用戶就能夠用Guest賬號通過網絡訪問使用Windows XP系統的計算機了。
方法二:更改網絡訪問模式
打開組策略編輯器,依次選擇“計算機配置→Windows設置→安全設置→本地策略→安全選項”,雙擊“網絡訪問:本地賬號的共享和安全模式”策略,將默認設置“僅來賓—本地用戶以來賓身份驗證”,更改為“經典:本地用戶以自己的身份驗證”。
現在,當其他用戶通過網絡訪問使用Windows XP的計算機時,就可以用自己的“身份”進行登錄了(前提是Windows XP中已有這個賬號並且口令是正確的)。
當該策略改變後,文件的共享方式也有所變化,在啟用“經典:本地用戶以自己的身份驗證”方式後,我們可以對同時訪問共享文件的用戶數量進行限制,並能針對不同用戶設置不同的訪問權限。
不過我們可能還會遇到另外一個問題,當用戶的口令為空時,訪問還是會被拒絕。原來在“安全選項”中有一個“賬戶:使用空白密碼的本地賬戶只允許進行控制台登錄”策略默認是啟用的,根據Windows XP安全策略中拒絕優先的原則,密碼為空的用戶通過網絡訪問使用Windows XP的計算機時便會被禁止。我們只要將這個策略停用即可解決問題。 五、如何共享訪問 Windows XP 中的加密文件
本節介紹如何共享訪問使用Windows XP 加密文件系統 (EFS) 存儲的文件。加密是將數據轉換為其他人無法讀取的格式的過程。如果數據存儲在硬盤上,您可以使用 Windows XP 的 EFS 自動加密數據。
如何共享訪問加密文件
注意:只有管理員組的成員或者是加密該文件的用戶才能向該文件添加用戶。如果未得到向加密文件添加用戶的授權,您將會收到以下錯誤信息:
EFSADU Error in adding new user(s).Error code 5.
您可以保留文件加密的安全性,同時允許特定用戶訪問您的加密文件。要允許訪問您的加密文件,請執行下列操作:
右鍵單擊加密文件,然後單擊屬性。
單擊常規選項卡(如果尚未選中),然後單擊高級。
單擊詳細信息,然後單擊添加。
選擇您要與其共享訪問加密文件的用戶,然後單擊確定。
添加完用戶後,請單擊三次確定。
第二部份 Win 98不能訪問Win XP的解決方法
在局域網內,經常可以遇到裝有Win 2000的電腦開了共享目錄,而裝有Win 98的電腦無法訪問Win2000的共享目錄,在微軟的官方網頁可以找到答案,提示開啟Win2000的GUEST用戶就行了。
可是Win XP出來以後,同樣的又面臨這個問題,結果有些人發現這個方法不靈了。從網上鄰居訪問XP的共享目錄不一定能被允許。原因何在?這個問題本也困擾過我幾天,不過後來一次無意中發現了問題的答案,也許這是Win XP的一個BUG。
在開啟了系統Guest用戶的情況下,點擊“開始”-》“運行”,輸入gpedit.msc,可以調出組策略編輯器,在“本地計算機策略\計算機配置\Windows設置\安全設置\本地策略\用戶權利指派\拒絕從網絡訪問這台計算機”中赫然可以看到有Guest用戶!如果在這裡刪除Guest用戶,那麼其他電腦就可以從網上鄰居中查看這台電腦的共享目錄了。
注:中文Win XP,采用傳統登錄方式並且關閉了“文件夾選項”中的“使用簡單文件共享”。
第三部份 Win 2000不能訪問Win XP的原因及解決方法
因為大家使用的操作系統可能不同,所以Windows系統的相互訪問是很正常的事情,但是有時候2000系統不能訪問XP系統,這是怎麼回事呢?下面我們來看看問題所在。
設置
現在,已經有許多人在使用Win2000和WinXP來聯網,但在具體使用中有許多網友反映在Win2000和WinXP中浏覽網上鄰居時很慢,特別是網絡中有Win9x和WinMe工作站時尤為明顯,有時打開網上鄰居甚至需要10多分鐘,還經常報錯。那麼網速慢的作祟者是什麼呢?依筆者推斷原因主要有二。
A、網絡協議配置問題,
B、Win XP計劃任務的問題。
但如果其它Windows電腦在網上鄰居中根本看不到WinXP那台電腦,便可能是用戶鎖定和安全策略沒有設置好。這時就需要從以下幾個方面入手,筆者以前也曾遇到過類似問題,但在大量的組網試驗中總結出了一套行之有效的解決方法,現在就一一教授給大家。
一、網絡協議的安裝和設置
1.在WinXP中安裝NetBEUI協議
對的,你沒有看錯,就是要在WinXP中安裝NetBEUI協議。微軟在WinXP中只支持TCP/IP協議和NWLink IPX/SPX/NetBIOS兼容協議,正式宣布不再支持NetBEUI協議。但是在建立小型局域網的實際使用中,使用微軟支持的兩種協議並不盡如人意。比如,在解決網上鄰居慢問題的過程中,筆者采用了諸多方法後網上鄰居的速度雖然好一點,但還是慢如蝸牛;另外,在設置多塊網卡的協議、客戶和服務綁定時,這兩種協議還存在BUG,多塊網卡必須同時綁定所有的協議(除NWLink NetBIOS)、客戶和服務,即使你取消某些綁定重啟後系統又會自動加上,這顯然不能很好地滿足網絡建設中的實際需要。而當筆者在WinXP中安裝好NetBEUI協議後,以上兩個問題都得到圓滿的解決。
在WinXP安裝光盤的“\valueADD\MSFT\NET\NETBEUI”目錄下有3個文件,其中“NETBEUI.TXT”是安裝說明,另外兩個是安裝NetBEUI協議所需的文件。安裝的具體步驟如下:
復制“NBF.SYS”到“%SYSTEMROOT%\SYSTEM32\DRIVERS\”目錄;
復制“NETNBF.INF”到“%SYSTEMROOT%\INF\”目錄;
在網絡連接屬性中單擊“安裝”按鈕來安裝NetBEUI協議。
注:%SYSTEMROOT%是WinXP的安裝目錄,比如筆者的WinXP安裝在F:\Windows目錄下,就應該用F:\Windows來替換%SYSTEMROOT%。
2.在WinXP中設置好其它網絡協議
筆者建議,如果你的局域網不用上Internet便只需要安裝NetBEUI協議就行了。在小型局域網(擁有200台左右電腦的網絡)中NetBEUI是占用內存最少、速度最快的一種協議,NWLink IPX/SPX/NetBIOS兼容協議則應當刪除掉。
如果你的局域網要上Internet則必須安裝TCP/IP協議。但為了網絡的快速訪問,建議指定每台工作站的IP地址(除非網絡中有DHCP服務器),否則工作站總是不斷查找DHCP服務器使網速變慢。
當然,如果網絡中只安裝TCP/IP協議也能夠實現局域網中的互訪,但是在網上鄰居中要直接看到其它機器就比較困難,必須先搜索到某台機器後才能訪問它,這在許多實際網絡運用中顯得很不方便。
3.其它Windows計算機網絡協議的設置
細心的用戶可能已經發現,在WinXP的網上鄰居中多了一項“設置家庭或小型辦公網絡”向導,利用該向導可以方便地設置局域網共享、Internet連接和小型局域網。該向導還為連接WinXP的其它Windows電腦提供了一張網絡安裝軟盤。
但是,筆者並不提倡使用這張網絡安裝軟盤。在連接WinXP的其它Windows電腦上,只要安裝好NetBEUI協議並設置好網絡標志就行了;若要連接Internet則只需安裝好TCP/IP協議並指定好IP地址就可以了。這和傳統局域網的設置完全一樣,建議少使用IPX/SPX兼容協議。
二、徹底禁用WinXP的計劃任務
在WinXP和Win2000中浏覽網上鄰居時系統默認會延遲30秒,Windows將使用這段時間去搜尋遠程計算機是否有指定的計劃任務(甚至有可能到Internet中搜尋)。如果搜尋時網絡時沒有反應便會陷入無限制的等待,那麼10多分鐘的延遲甚至報錯就不足為奇了。下面是具體的解決方法。 1.關掉WinXP的計劃任務服務(Task Scheduler)
可以到“控制面板/管理工具/服務”中打開“Task Scheduler”的屬性對話框,單擊“停止”按鈕停止該項服務,再將啟動類型設為“手動”,這樣下次啟動時便不會自動啟動該項服務了。
2.刪除注冊表中的兩個子鍵
到注冊表中找到主鍵“
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\
NameSpace”
刪除下面的兩個子健
{2227A280-3AEA-1069-A2DE-08002B30309D}
{D6277990-4C6A-11CF-87-00AA0060F5BF}
其中,第一個子健決定網上鄰居是否要搜索網上的打印機(甚至要到Internet中去搜尋),如果網絡中沒有共享的打印機便可刪除此鍵。第二個子健則決定是否需要查找指定的計劃任務,這是網上鄰居很慢的罪魁禍首,必須將此子健刪除。
三、解決其它Windows電腦無法訪問WinXP電腦的問題
有些網友安裝好網絡後,卻發現安裝有Win9x或WinMe操作系統的電腦無法訪問WinXP電腦,甚至在網上鄰居中就根本看不到對方。若你也遇到這類麻煩可進行以下檢查。
1.檢查Guest用戶是否已經啟用
在默認情況下,Win2000和WinXP中的Guest用戶是禁用的。要啟用Guest用戶可以到“控制面板/管理工具/計算機管理/本地用戶和組/用戶”中去掉“賬戶已停用”前面的小勾。此用戶最好不要設密碼,並選中“用戶不能更改密碼”和“密碼永不過期”,這樣可以方便用戶訪問並減少出現麻煩的可能性。但前提是必須設置好Guest用戶的權限和所屬組,否則後患無窮。
2.檢查是否拒絕Guest用戶從網絡訪問本機
在WinXP中默認情況下是拒絕Guest用戶從網絡訪問本機的。可以到“控制面板/管理工具/本地安全策略/本地策略/用戶權限指派/拒絕從網絡訪問這台計算機”查看,若其中包括Guest用戶便將其刪除。如果是在建有域的Win2000 Server或WinXP.net服務器上,還必須在“域安全策略”的相應項目中將Guest用戶刪除,需要注意的是刪除後要等幾分鐘才能奏效。
3.為Guest用戶設置密碼
若Guest用戶設有密碼,其它Windows工作站訪問WinXP計算機時會提示輸入密碼,此時輸入Guest用戶的密碼也可以進入WinXP計算機。輸入密碼時可選中下面的“請將密碼保存到密碼列表”項,下次進入時便不再提示密碼(除非該用戶密碼已更改)。當然,若是在Windows工作站上已經設置為登錄域,並以某一域用戶登錄到域中則不會受到為Guest用戶密碼的影響。
如需從“組或用戶名稱”列表框中刪除某個組或用戶,請單擊“刪除”。
說明
在Windows XP Professional中,Everyone組不在包含於匿名登錄中。
您只能在使用NTFS文件系統進行格式化的驅動器上設置文件與文件夾權限。
如需修改某種權限,您必須是相應文件或文件夾的所有者,或者擁有由文件或文件夾所有者授予的管理權限。
擁有特定文件夾“完全控制”權限的組或用戶可以從該文件夾中任意刪除文件或子文件夾,而無需考慮相應文件或文件夾受到何種權限保護。
如果針對特定組或用戶的權限復選框處於禁用狀態,或者“刪除”按鈕無法使用,則意味著相應文件或文件夾的權限從父文件夾繼承而來。
缺省情況下,當添加新的組或用戶時,該組或用戶將具備“讀取與執行”、“查看文件夾內容”以及“讀取”權限。
二:特別是XP互訪 如果設置沒問題 那基本上是策略的事了
在安裝了Windows XP的計算機上,即使網絡連接和共享設置正確(如IP地址屬於同一子網,啟用了TCP/IP上的NetBIOS,防火牆軟件沒有禁止文件共享需要的135、137、138、139等端口),使用其他系統(包括Windows 9X/Me/2000/XP等)的用戶仍然無法訪問該計算機。我們應該怎樣解決這一問題呢?
默認情況下,Windows XP的本地安全設置要求進行網絡訪問的用戶全部采用來賓方式。同時,在Windows XP安全策略的用戶權利指派中又禁止Guest用戶通過網絡訪問系統。這樣兩條相互矛盾的安全策略導致了網內其他用戶無法通過網絡訪問使用Windows XP的計算機。你可采用以下方法解決。
方法一:解除對Guest賬號的限制
點擊“開始→運行”,在“運行”對話框中輸入“GPEDIT.MSC”,打開組策略編輯器,依次選擇“計算機配置→Windows設置→安全設置→本地策略→用戶權利指派”,雙擊“拒絕從網絡訪問這台計算機”策略,刪除裡面的“Guest”賬號。這樣其他用戶就能夠用Guest賬號通過網絡訪問使用Windows XP系統的計算機了。
方法二:更改網絡訪問模式
打開組策略編輯器,依次選擇“計算機配置→Windows設置→安全設置→本地策略→安全選項”,雙擊“網絡訪問:本地賬號的共享和安全模式”策略,將默認設置“僅來賓—本地用戶以來賓身份驗證”,更改為“經典:本地用戶以自己的身份驗證”。
現在,當其他用戶通過網絡訪問使用Windows XP的計算機時,就可以用自己的“身份”進行登錄了(前提是Windows XP中已有這個賬號並且口令是正確的)。
當該策略改變後,文件的共享方式也有所變化,在啟用“經典:本地用戶以自己的身份驗證”方式後,我們可以對同時訪問共享文件的用戶數量進行限制,並能針對不同用戶設置不同的訪問權限。
不過我們可能還會遇到另外一個問題,當用戶的口令為空時,訪問還是會被拒絕。原來在“安全選項”中有一個“賬戶:使用空白密碼的本地賬戶只允許進行控制台登錄”策略默認是啟用的,根據Windows XP安全策略中拒絕優先的原則,密碼為空的用戶通過網絡訪問使用Windows XP的計算機時便會被禁止。我們只要將這個策略停用即可解決問題。
總結
各種操作系統之間的相互訪問大家使用的非常多,只要經過合理的設置,那麼就不會出現不同系統不能訪問的問題,本文只是講了這方面的方法,細節的步驟還需大家在實際操作中去體會。