【IT168专稿】在局域网工作环境中,网上邻居功能使用最为频繁;在使用该功能访问共享资源时,相信很多人都会受到登录认证关卡的限制,如果不能通过共享身份验证,那么我们就无法成功访问到目标资源。可是,当我们费了好大力气才勉强通过身份验证环节时,有时还会发现共享资源无法访问的故障现象,这是什么原因呢?难道还存在其他关卡限制?的确,当我们顺利通过共享身份验证环节时,就进入了目标共享资源所在计算机系统的本地安全策略审核环节,如果审核环节不通过,依然会出现无法访问共享资源的故障现象;为此,日后当我们遇到认证通过,但共享资源仍然无法访问故障现象时,可以尝试检查系统的安全策略设置。
认识共享安全策略
当我们通过网上邻居窗口访问共享资源时,只要网络连接正常,那么共享操作会先弹出身份验证对话框,输入正确的共享访问用户名与密码信息后,就进入安全策略审核环节,在这一环节中Windows系统会依次检查下面几个安全策略设置:“账户:使用空白密码的本地账户只允许进行控制台登录”、“拒绝从网络访问这台计算机”、“从网络访问这台计算机”,其中任何一个安全策略设置无法通过的话,都会造成目标共享资源无法访问的故障现象,同时不同的策略设置还会弹出不同的错误提示,我们可以依照这些提示,来快速检查系统的安全策略,以便高效排除共享访问故障现象。
1、用户没有授权提示
有时,我们在共享登录验证对话框中,输入共享用户名与密码信息,并单击“确定”按钮后,系统没有弹出登录密码错误的提示,而是弹出用户没有授权之类的提示,遇到这种故障提示时,我们不妨检查目标共享资源所在计算机系统的权利指派设置,看看其中的“拒绝从网络访问这台计算机”安全策略,是否对目标登录账号进行了限制,一旦进行了访问限制,那么任何用户尝试以目标账号完成共享登录操作时,都会遇到类似用户没有授权这样的故障提示,下面就是具体的检查步骤:
首先以系统管理员权限登录进入目标共享资源所在的计算机系统,依次单击该系统桌面上的“开始”/“运行”命令,在弹出的系统运行文本框中,输入字符串命令“secpol.msc”,单击“确定”按钮后,打开共享资源所在系统的本地安全策略设置窗口;
其次从该设置窗口的左侧列表中,将鼠标定位于“本地策略”节点上,并从该节点下面选中“用户权限分配”选项,在对应“用户权限分配”选项的右侧列表区域,找到目标安全组策略“拒绝从网络访问这台计算机”选项;
接着用鼠标双击该目标组策略,打开如图1所示的选项设置窗口,从中检查一下当前使用的共享登录账号名是否存在,如果存在的话,那就说明用户没有授权提示就是由于“拒绝从网络访问这台计算机”设置不当造成的,此时我们只要选中目标登录账号名称,再单击“删除”按钮,将目标登录账号从图1所示的列表窗口中删除掉,最后单击“确定”按钮保存好上述设置操作,如此一来我们日后再次使用相同的用户账号进行共享登录时,就不会出现用户没有授权之类的故障提示了。
2、用户账号受限提示
当我们完成共享登录操作后,如果系统屏幕上弹出用户账号受限的错误提示时,相信很多人都认为自己的共享访问账号,不具有访问目标共享资源的权限,于是会打开共享资源所在的计算机系统,找到目标共享资源,并在它的安全属性设置窗口中,为自己的共享访问账号授予合适的操作权限;原以为设置好合适的操作权限后,就能解决用户账号受限的故障提示,可是当我们再次尝试通过网上邻居窗口访问目标共享资源时,发现故障提示可能仍然还会存在,这时我们就要进行下面的检查操作:
首先检查一下完成共享登录操作的用户账号有没有密码,如果没有密码的话,那我们必须以系统管理员权限登录进入目标共享资源所在的计算机系统,依次单击该系统桌面上的“开始”/“运行”命令,在弹出的系统运行文本框中,输入字符串命令“gpedit.msc”,单击“确定”按钮后,打开共享资源所在系统的组策略编辑窗口;
其次从该编辑窗口的左侧列表中,将鼠标定位于“计算机配置”节点上,并从该节点下面依次选中“Windows设置”/“安全设置”/“本地策略”/“安全选项”,在对应“安全选项”选项的右侧列表区域,找到目标安全组策略“账户:使用空白密码的本地账户只允许进行控制台登录”选项;
接着用鼠标双击该目标组策略,打开如图2所示的选项设置窗口,选中其中的“已禁用”选项,再单击“确定”按钮保存上面的设置操作,这样一来我们再次进行共享访问操作时,就不会遇到操作权限不够的故障提示了。当然,还有一种比较简单的方法,可以解决上述故障现象,那就是为自己的共享账号设置一个合适的访问密码,这样既能解决故障现象,又能提高共享访问安全性。
3、操作权限不够提示
为了高效访问服务器中的共享资源,很多朋友常常会在本地系统运行框中,执行“\\server\C$”之类的命令,直接远程访问目标服务器中的共享资源;可是,以这种形式进行共享访问时,我们时常会遇到不输入共享访问账户信息,系统就直接弹出操作权限不够的错误提示,这是什么原因呢?
出现这种故障现象,很可能是远程服务器系统中启用了简单的文件共享功能,在这种状态下,我们无论以什么账号完成共享登录验证操作后,远程服务器系统都会自动将共享用户账号统一映射为Guest账号,而在缺省状态下,远程服务器系统是不允许来宾账号访问C盘中的任何内容的,那样一来系统屏幕上就会弹出操作权限不够的故障提示了。
要想避免上述故障提示,我们可以在远程服务器系统中关闭简单共享功能;在进行这样的操作时,我们可以先依次单击“开始”/“运行”命令,在弹出的系统运行对话框中,执行字符串命令“gpedit.msc”,打开远程服务器系统的组策略编辑窗口;其次依次展开该编辑窗口左侧列表中的“计算机配置”/“Windows设置”/“安全设置”/“本地策略”/“安全选项”,在对应“安全选项”选项的右侧列表区域,找到目标安全组策略“网络访问:本地账户的共享和安全模型”选项,并用鼠标双击该选项,打开如图3所示的选项设置对话框,选中其中的“经典-对本地用户进行身份验证,不改变其本来身份”选项,再单击“确定”按钮保存好上述设置操作,如此一来日后我们再次远程访问服务器系统中的目标共享资源时,就不会遇到操作权限不够的故障提示了。