加载中…
个人资料
  • 博客等级:
  • 博客积分:
  • 博客访问:
  • 关注人气:
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
正文 字体大小:

无法连接打印机(没有权限使用网络资源)解决方法和原因

(2011-08-11 21:02:39)
标签:

杂谈

没有权限使用网络资源

如果出现“计算机无法访问,您可能没有权限使用网络资源。请与这台服务器的管理员联系以查明您是否有访问权限”的报错,这可能是计算机的安全设置被改动过了,导致目标计算机无法被访问。可以采取以下步骤解决:

1. 取消简单文件共享。

打开“我的电脑”,在菜单上选择“工具”->“文件夹选项”->“查看”,清除“使用简单文件共享(推荐)”的选择。

 2. 启用guest账户。

右键点击“我的电脑”,选择“管理”,选择“本地用户和组”->“用户”,右键点击Guest用户,选“属性”,清除“帐户已停用”的选择。

 3. 在组策略中设置,安全策略。

开始--运行--gpedit.msc--计算机配置--windows设置--安全设置--本地策略--“用户权力指派”,双击右边的“从网络访问此计算机”,保证其中有Everyone,双击左边的“拒绝从网络访问此计算机”,保证其是空的。

 4. 选择左边的“本地策略”->“安全选项”,

a.确认右边的“网络访问:本地帐户的共享与安全模式”为“经典”;

b.确认右边的“Microsoft网络客户:为通讯启用数字签名(总是)”为“已停用”;

c.确认右边的“Microsoft网络客户:为通讯启用数字签名(如果服务器允许)”为“已启用”;

d.确认右边的“Microsoft网络服务器:为通讯启用数字签名(总是)”为“已停用”;

e.确认右边的“Microsoft网络服务器:为通讯启用数字签名(如果服务器允许)”为“已启用”。

 5.正确配置网络防火墙

1>很多机器安装了网络防火墙,它的设置不当,同样导致用户无法访问本机的共享资源,这时就要开放本机共享资源所需的NetBIOS端口。笔者以天网防火墙为例,在“自定义IP规则”窗口中选中“允许局域网的机器使用我的共享资源”规则,最后点击“保存”按钮,这样就开放了NetBIOS端口

2>关闭windows自带防火墙。

 6.合理设置用户访问权限

网络中很多机器使用 NTFS文件系统,它的ACL功能(访问控制列表)可以对用户的访问权限进行控制,用户要访问这些机器的共享资源,必须赋予相应的权限才行。如使用Guest账号访问该机器的CPCW共享文件夹,右键点击该共享目录,选择“属性”,切换到“安全”标签页,然后将Guest账号添加到用户列表中,接着指定Guest的访问权限,至少要赋予“读取”和“列出文件夹目录”权限。如果想让多个用户账号能访问该共享目录,只需要添加Eeryone账号,然后赋予“读取”和“列出文件夹?..

 7、网络协议配置问题,

A、网络协议的安装和设置

 1.WinXP中安装NetBEUI协议

对的,你没有看错,就是要在WinXP中安装NetBEUI协议。微软在WinXP中只支持TCP/IP协议和NWLink IPX/SPX/NetBIOS兼容协议,正式宣布不再支持NetBEUI协议。但是在建立小型局域网的实际使用中,使用微软支持的两种协议并不尽如人意。比如,在解决网上邻居慢问题的过程中,笔者采用了诸多方法后网上邻居的速度虽然好一点,但还是慢如蜗牛;另外,在设置多块网卡的协议、客户和服务绑定时,这两种协议还存在BUG,多块网卡必须同时绑定所有的协议(除NWLink NetBIOS)、客户和服务,即使你取消某些绑定重启后系统又会自动加上,这显然不能很好地满足网络建设中的实际需要。而当笔者在WinXP中安装好NetBEUI协议后,以上两个问题都得到圆满的解决。

 

WinXP安装光盘的“\\valueADD\\MSFT\\NET\\NETBEUI”目录下有3个文件,其中“NETBEUI.TXT”是安装说明,另外两个是安装NetBEUI协议所需的文件。安装的具体步骤如下:

 

复制“NBF.SYS”到“%SYSTEMROOT%\\SYSTEM32\\DRIVERS\\”目录;

复制“NETNBF.INF”到“%SYSTEMROOT%\\INF\\”目录;

 

在网络连接属性中单击“安装”按钮来安装NetBEUI协议。

 

注:%SYSTEMROOT%WinXP的安装目录,比如笔者的WinXP安装在F:\\Windows目录下,就应该用F:\\Windows来替换%SYSTEMROOT%

 

2.WinXP中设置好其它网络协议

   建议,如果你的局域网不用上Internet便只需要安装NetBEUI协议就行了。在小型局域网(拥有200台左右电脑的网络)中NetBEUI是占用内存最少、速度最快的一种协议,NWLink IPX/SPX/NetBIOS兼容协议则应当删除掉。

 

如果你的局域网要上Internet则必须安装TCP/IP协议。但为了网络的快速访问,建议指定每台工作站的IP地址(除非网络中有DHCP服务器),否则工作站总是不断查找DHCP服务器使网速变慢。

 

当然,如果网络中只安装TCP/IP协议也能够实现局域网中的互访,但是在网上邻居中要直接看到其它机器就比较困难,必须先搜索到某台机器后才能访问它,这在许多实际网络运用中显得很不方便。

 

3.其它Windows计算机网络协议的设置

 

细心的用户可能已经发现,在WinXP的网上邻居中多了一项“设置家庭或小型办公网络”向导,利用该向导可以方便地设置局域网共享、Internet连接和小型局域网。该向导还为连接WinXP的其它Windows电脑提供了一张网络安装软盘。

 

但是,笔者并不提倡使用这张网络安装软盘。在连接WinXP的其它Windows电脑上,只要安装好NetBEUI协议并设置好网络标志就行了;若要连接Internet则只需安装好TCP/IP协议并指定好IP地址就可以了。这和传统局域网的设置完全一样,建议少使用IPX/SPX兼容协议。

 

B、彻底禁用WinXP的计划任务

WinXPWin2000中浏览网上邻居时系统默认会延迟30秒,Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务(甚至有可能到Internet中搜寻)。如果搜寻时网络时没有反应便会陷入无限制的等待,那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法。

1.关掉WinXP的计划任务服务(Task Scheduler

可以到“控制面板/管理工具/服务”中打开“Task Scheduler”的属性对话框,单击“停止”按钮停止该项服务,再将启动类型设为“手动”,这样下次启动时便不会自动启动该项服务了。

 

2.删除注册表中的两个子键

到注册表中找到主键“

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\RemoteComputer\\ NameSpace

删除下面的两个子健

{2227A280-3AEA-1069-A2DE-08002B30309D}

{D6277990-4C6A-11CF-87-00AA0060F5BF}

其中,第一个子健决定网上邻居是否要搜索网上的打印机(甚至要到Internet中去搜寻),如果网络中没有共享的打印机便可删除此键。第二个子健则决定是否需要查找指定的计划任务,这是网上邻居很慢的罪魁祸首,必须将此子健删除。

 

 

当局域网内其他机器访问这台计算机时提示:“您可能没有权限使用网络资源。请与这台服务器的管理员联系以查明您是否有访问权限,拒绝访问”。我找了好久,解决方法归纳起来如下

  在说明时没有特别指出的话我们都以默认的guest帐户连机

  ⑴当你在自己的电脑上点机网络邻居的时候出现的,可能的原因有:

  ① XP本身所自带的网络防火墙没有关闭,请关闭。设置如下:

  我的电脑-控制面板-网络连接-本地连接右键属性-高级 就可以看到了,把那个勾去掉,不用管它的提示。

  ⑵当你在网络邻居的查看工作组计算机里面看到了对方,但点击的时候出现上面字句的原因:

  ①恭喜你原因是出在对方的计算机上的

  ②对方没有关掉防火墙(自身的,后来装的都有可能)

  ③对方没有开启guest帐户

  ④位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派 中的“拒绝从网络登陆”看看有没,有guest 就删除

  ⑸对方在注册表里做过一些修改如下:开始 运行regedit回车,找到下列路径

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa右边窗口RestrictAnonymous的值是否为0

 

关于这个问题郁闷了很久,碰上过好几次,因种种原因没有解决。

今天又碰到供应部出现这样的问题,使用了下文所有的办法才解决问题。

作一记录,以供查询。呵呵。

 

以下内容为摘抄。

 

关于计算机无法访问,您可能没有权限使用网络资源....”的解决方法

现在总结一下:

1)安装NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议。

2)开启guest账号:右击我的电脑管理用户有个guest,双击之去掉账户已停用前面的勾。


3)右击我的电脑属性计算机名,查看该选项卡中出现的局域网工作组名称

4)使用winxp防火墙的例外:winxp防火墙在默认状态下是全面启用的,这意味着运行计算机的所有网络连接,难于实现网上邻居共享。同时,由于windows防火墙默认状态下是禁止文件与打印机共享的,所以,启用了防火墙,往往不能共享打印,解决办法是:进入本地连接窗口,点高级”“设置”“例外在程序与服务下勾选文件和打印机共享

5)删除拒绝从网络上访问这台计算机项中的guest账户:运行组策略(gpedit.msc)本地计算机计算机配置windows设置安全设置本地策略用户权利指派拒绝从网络访问这台计算机。如果其中有guest,则将其删除。(原因是:有时xpguest是不允许访问共享的)

6)取消使用简单文件共享方式:资源管理器工具文件夹选项查看去掉使用简单文件共享(推荐)前面的勾。

7)工作组名称一致。

8)勾选“Microsoft网络的文件和打印机共享

9)运行服务策略“Services.msc”。启动其中的“Clipbook Server”(文件夹服务器):这个服务允许你们网络上的其他用户看到你的文件夹。当然有时你可把它改为手动启动,然后再使用其他程序在你的网络上发布信息。

10)win98的计算机无法访问win2000/winxp的计算机,原因是:win2000/winxp的计算机中的guest用户被禁用了或者win2000/winxp采用NTFS分区格式,设置了权限控制。一般要允许win98访问的话,win2000/winxp里的安全控制里不要将everyone的账号组删除。

注意:a、如果您没有加入域并想查看安全选项卡,则设置显示安全选项卡:资源管理器工具文件夹选项查看去掉使用简单文件共享(推荐)前面的勾。b、查看文件和文件夹的有效权限:资源管理器右击要查看有效权限该文件或文件夹属性单击安全选项卡高级”“有效权限”“选择名称框中键入用户或组的名称,然后单击确定。选中的复选框表示用户或组对该文件或文件夹的有效权限。c、只能在格式化为使用 NTFS 的驱动器上设置权限。

11)解决网上邻居太慢的方法:win98,假设网络中没有novell网络,可删除为了兼容novell netware网络而装的ipx/spx兼容协议即可;win2000/xp,可删除系统盘符documents and setting用户名nethood文件夹下的所有文件即可。

 

 

大家会问,那为什么做完网络向导,我们就可以访问了呢?请看下面的解释:
为什么运行了网络安装向导Windows XP的共享资源就能被工作组中的其他计算机访问呢?其实运行网络安装向导只是一个表面现象,重要的是运行了它之后就修改了本地安全设置中的两条策略:
1
.启用了账户:客户账户状态(在安全设置本地策略安全选项下),这条设置实际上就是启用了guest账户;
2
.在拒绝从网络访问这台计算机策略中删除了guest账户,这样其他计算机就能访问共享资源了..
第二个方案很重要,如下:
1.
关闭防火墙,针对XPSP1XPSP2用户,如果自己装的瑞星防火墙,天网等其他防火墙,也请关闭掉看看.方法如下:
WINXPP
本身所自带的网络防火墙没有关闭,请关闭。设置如下:
我的电脑-控制面板-网络连接-本地连接右键属性-高级 就可以看到了,把那个勾去掉,不用管它的提示
2.
修改注册表.方法如下:
对方在注册表里做过一些修改如下:开始 运行regedit回车,找到下列路径
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
右边RestrictAnonymous的值是否为0
根据已经上的几个方法,将全面解决这个问题.

 

问题提示信息:xxxx 无法访问。您可能没有权限使用网络资源。请与这台服务器的管理员联系以查明您是否有访问权限。

拒绝访问。


解决方法:
搜捕网友情示,最常见的是经典访问方法改为来宾,
但问题解决了,不是协议的问题。一般在win2k/xp下,只要安装了默认的那四个协议
microsoft
网络客户端
microsoft
网络的文件和打印机共享
qos
数据包计划程序
interenet
协议 tcp/ip
就可以了。其它的都不用装。

共享访问报"无权限"解决方法

  访问报无权限解决方法:

  1.设置本地的administrator账户的密码.

  2.设置网络访问模式为经典模式.

  3.设置允许从网络访问计算机的用户账户(加入Guest).

  4.设置禁止从网络访问计算机的用户账户(删除Guest).

  设置方法:

  开始-->

  运行gpedit.msc-->

  计算机配置-->

  windows设置-->

  安全设置(SecuritySettings)-->

  本地策略(LocalPolicies)-->

  1.:用户权利指派(UserRightsAssignment)--> 从网络访问此计算机(Accessthiscomputerfromthenetwork)--> 添加Guest.

  2.:用户权利指派(UserRightsAssignment)--> 拒绝从网络访问这台计算机(Denyaccesstothiscomputerfromthenetwork)--> 删除Guest.

  3.:安全选项(SecurityOptions)--> 网络访问:本地账户的共享和安全模式(Networkaccess:Sharingandsecuritymodelforlocalaccounts)--> 更改为经典模式.

  如果你完全依了上面的方法都不行,请运行REGEDIT,到:

  HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa上将此子健中的值restrictanonymous设为0就行了。

  把:restrictanonymoussam的值也改成0吧。

  以下是说明:

  1RestrictAnonymous中登记了控制任何用户获取本机信息的级别的设置,如果RestrictAnonymous被设置为0(默认值)的话,任何用户都可以通过网络获取本机的信息,包含用户名,详细的帐号策略和共享名。这些信息可以被攻击者在攻击计算机的时候所利用。通过这些信息,攻击者就有可能了解到当前计算机的系统管理员帐号,网络共享的路径以及不健壮的密码。修改此安全级别的方法如下:运行Regedit.exe编辑注册表,定位到子健HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa上将此子健中的值restrictanonymous由不安全的0值修改为安全级别高一些值12。注意:此安全级别如果提高的话有可能造成本计算机在局域网内无法被访问到。

  2、当禁用了TIP/IP高级选项中的Wins中的NetBios设置,局域网无法被访问到。

  3、如果中了震荡波病毒将不能访问到局域网。

  4、如果没有将IP设置成固定IP,局域网功能将受限。

2000访问XP ,则在XP下建立一个2000同名\密码的帐户

还有网友说XP,可以在文件夹选项->查看中去掉 只允许简单共享 来解决.

 

0

阅读 收藏 喜欢 打印举报/Report
  

新浪BLOG意见反馈留言板 欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 产品答疑

新浪公司 版权所有