解除Windows XP的檔案分享權限設定限制

在安裝了Windows?XP的電腦上，即使網路連接和共用設定正確（如IP地址屬於同一子網，啟 用了TCP/IP上的NetBIOS，防火牆軟體沒有禁止檔案分享權限設定需要的135、137、138、139等連接埠） ，使用其他系統（包括Windows?9X/Me/2000/XP等）的使用者仍然無法訪問該電腦。我們應該 怎樣解決這一問題呢? 　　預設情況下，Windows?XP的本地安全設定要求進行網路訪問的使用者全部採用來賓方式。 同時，在Windows?XP安全性原則的使用者權利指派中又禁止Guest使用者通過網路訪問系統。這樣兩 條相互矛盾的安全性原則導致了網內其他使用者無法通過網路訪問使用Windows?XP的電腦。你可 採用以下方法解決。
　　方法一、解除對Guest帳號的限制
　　點擊“開始→運行”，在“運行”對話方塊中輸入“GPEDIT.MSC”，開啟組策略編輯器， 依次選擇“電腦配置→Windows設定→安全設定→本地策略→使用者權利指派”，雙擊“拒絕 從網路訪問這台電腦”策略，刪除裡面的“GUEST”帳號。這樣其他使用者就能夠? 肎uest帳號通過網路訪問使用Windows?XP系統的電腦了。（見）
　　方法二、更改網路訪問模式
　　開啟組策略編輯器，依次選擇“電腦配置→Windows設定→安全設定→本地策略→安全 選項”，雙擊“網路訪問：本地帳號的共用和安全模式”策略，將預設設定“僅來賓—本地用 戶以來賓身分識別驗證”，更改為“經典：本機使用者以自己的身分識別驗證”。
　　現在，當其他使用者通過網路訪問使用Windows XP的電腦時，就可以用自己的“身份” 進行登入了（前提是Windows?XP中已有這個帳號並且口令是正確的）。 　　當該策略改變後，檔案的共用方式也有所變化，在啟用“經典：本機使用者以自己的身份 驗證”方式後，我們可以對同時訪問共用檔案的使用者數量進行限制，並能針對不同使用者佈建不 同的存取權限。
　　不過我們可能還會遇到另外一個問題，當使用者的口令為空白時，訪問還是會被拒絕。原來 在“安全選項”中有一個“賬戶：使用空白密碼的本地賬戶只允許進行控制台登入”策略預設 是啟用的，根據Windows?XP安全性原則中拒絕優先的原則，密碼為空白的使用者通過網路訪問Windows XP的電腦時便會被禁止。我們只要將這個策略停用即可解決問題。