企业网管员：局域网共享设置、局域网共享软件的使用方法！

2022-07-15

在企事业单位网络管理中，网管员经常需要设置局域网共享，以便局域网用户可以访问局域网共享资源，从而方便工作。但是，由于windows自身的安全举措，以及windows新旧操作系统之间的兼容性、共享访问协议等方式，以及操作系统的用户权限等等因素，使得局域网共享设置常常比较繁琐，经常出现无法访问共享资源的情况。因此，本文通过整理局域网共享设置的一些方法，便于企业网管员可以方便的设置局域网共享软件。

1、win7和xp的局域网共享设置方法

Win7系统的网络功能比XP有了进一步的增强，使用起来也相对清晰。但是由于做了很多表面优化的工作，使得底层的网络设置对于习惯了XP系统的人来说变得很不适应，其中局域网组建就是一个很大的问题。默认安装系统后不但同组内的Win7系统互相不能共享访问，而且较头疼的问题是组内的XP系统计算机更难互访。针对这个问题，从网络上收集了一些这方面的资料，结合自己在调试过程中的情况，通过以下步骤基本能够解决XP与Win7局域网共享设置的问题。不到之处请网友谅解指正。

一：必要点

1、需要是管理员权限的帐户

2、所有入网的计算机都要在相同的IP段，比如都为192.168.1.X(2≤X≤255)

3、所有入网的计算机都要在相同的工作组，比如都在WORKGROUP组

4、所有入网的计算机都要开启来宾账户，默认账户名为：guest。

5、关闭任何第三方的防火墙软件，或者进行一些相关设置(很重要)。Windows自带的防火墙。如果没有把它关闭的话，也需要进行一些设置才可以。打开Windows防火墙---例外---勾选文件和打印机共享---确定---保存。 XP系统，在常规选项卡中，要去掉不允许例外前面的勾。

6、所有入网的计算机的操作系统必须有正确的权限设置(这是重点)

7、XP，是指Windows XP Professional 版本。其中所述的部分方法，并不适用于Windows XP Home Edition。

8、Win7，是指Windows 7。不同版本的Win7可能存在一定的差异。如果你用的是Home Basic版本，就不要再往下看了，因为Home Basic不提供文件共享功能。。

二：必须开启的服务

右键点击我的电脑或计算机—管理----服务和应用程序，打开服务或者用WIN+R打开运行---输入services.msc回车，打开服务设置

将以下服务的[启动类型]选为[自动]，并确保[服务状态]为[已启动]

Server

Workstation

Computer Browser

DHCP Client

Remote Procedure Call

Remote Procedure Call (RPC) Locator

DNS Client

Function Discovery Resource Publication

UPnP Device Host

SSDP Discovery

TIP/IP NetBIOSHelper //这个很重要，其他的条件即使都满足了，没有这个也不行。

三：基本设置

A: XP系统：

下载XP局域网一键共享，按里边的操作设置后，重启即可。

XP系统文件共享：右键单击要共享的文件夹，选择[共享和安全]，勾选在网络上共享这个文件夹。

B:Win7系统：

1.网络和共享中心---点击网络右边的自定义---将网络类型设置为专用网络

2.共享和发现---启用网络发现、文件共享、打印机共享。密码保护的共享则可以设置为关闭。

3. 跨操作系统的打印机共享涉及到驱动的问题，为了避免麻烦，建议不要跨操作系统共享打印机。

4.访问策略设置

用WIN+R打开运行---输入secpol.msc回车，打开本地安全设置

安全设置----本地策略----安全选项

帐户: 使用空白密码的本地帐户只允许进行控制台登录，设置为已禁用。

此选项默认为已启用。这是很关键的一步，因为很多人的电脑都是没有加密码的的。如果你当前使用的帐号没有密码的话，只允许控制台登录，就无法通过网上邻居(XP)或网络(Vista)来访问了。所以此处需要禁用。

网络访问: 不允许 SAM 帐户和共享的匿名枚举] ，设置为已禁用。

此选项默认为已禁用。Windows 允许匿名用户执行某些活动，如枚举域帐户和网络共享的名称。这提供了方便，也带来潜在的风险。有的版本的系统(比如GhostXP电脑公司版)为了安全起见，将其设置为启用，但这样一来，局域网其它电脑就会无法查看你共享的内容了。

网络访问: 本地帐户的共享和安全模型，设置为仅来宾。

此选项对加入了域的计算机默认为[经典]，对独立的计算机默认为[仅来宾]。这是一个共享安全的辅助选项。小规模局域网内部的计算机彼此之间都是信任的，不存在非法访问的问题，为了方便起见，建议使用仅来宾方式。而使用经典模式可以更好地划定共享资源的访问权限，对于规模稍大的局域网，为了防止共享的资源被非法访问，就可以使用这种方式。

安全设置---本地策略---用户权利指派

从网络访问此计算机：查看有没有本机来宾帐户即guest，如果没有就加上。

拒绝从网络访问这台计算机：查看有没有本机来宾帐户名，如果有就删除。

5. Win7系统文件共享设置

文件夹右键---共享---选择要与其共享的用户---点击黑色的小三角箭头---在下拉菜单中选择---everyone(这个列表中的所有用户)。

注意：在进行以上设置之前共享过的文件夹，可能需要重新共享后才能被正常访问。比如说以前使用经典模式共享了该文件夹，改为仅来宾模式后再访问就会出错，提示没权限。解决的办法就是先取消共享，再重新共享。

ps：防火墙没必要关闭，毕竟开方共享不是开放黑客!安全依然重要，在享有共享的时候，不能丢弃安全。

防火墙只要设定开放端口139和445的TCP口，还有137和138的UDP口就可以了。

另外，在服务中，确保TCP/IP NetBIOSHelper服务是自动的没错，但是并不等于这个功能在WINS下启用了，必须还得到网卡的TCP/IP设置里，WINS里面打开TCP/IP上的NETBIOS启用勾勾，这才能真正生效!没这玩艺，就算前面所有工作都做到家了，还是不容易通!就算偶尔通了，也是暂时通，时而通时而不通，通通断断、断断通!只要这个小勾勾打上，就能稳稳地通!

2、图解局域网共享设置步骤

前言：局域网共享是个头疼的问题，只要找到的正确的设置方法，其实也很简单。原版也需要设置，否则也不能进行共享！
较早章：共享的前提工作：
1.更改不同的计算机名，设置相同的工作组！

2.我的电脑右键－管理－计算机管理－系统工具-本地用户和组－用户：更改管理员用户名

3.手动设置IP，将ip设置在同一个网段，子网掩码和DNS解析相同

4.如何设置DNS解析：首先你可以使用自动获取，然后在开始－运行里面输入cmd后回车，在命令里面输入ipconfig/all后回车

5.运行里输入services.msc回车打开服务

第二章：共享的准备工作（注意设置完成后较好重启一下生效）：
1.开始－设置－控制面板－防火墙－例外－勾选“文件和打印机共享”！当然你也可以关闭防火墙。

2.运行里面输入secpol.msc回车进入本地安全设置－本地策略－安全选项
将“网络访问：不允许SAM账户的匿名枚举”停用注意此点只对来宾起效，将在第六章说到。
将“账户：使用空白密码的本地账户只允许进行控制台登录”停用

3.双击我的电脑打开资源管理器－工具－文件夹选项－查看－将“使用简单的文件夹共享”前面的勾去除！

4.设置共享文件夹或共享盘符（我这里设置D盘为共享盘符，当然你可以自己设置磁盘里面的任意文件夹为共享文件）
打开资源管理器－右键D盘－共享和安全－左键点选打开

注意：经过上两个图的共享资源设置，偶们进入对方的机子只有“只读”权限，只能看不能动的哦！
这可是XP默认的这安全性呵呵！当然你可以设置完全控制。这样你就可以为所欲为了哈哈。

第三章：用管理员登录的局域网共享方式
经过上面两章的设置，我们已经可以访问计算机today了
1.在主机中双击网上邻居－点击查看工作组计算机

2.双击today或是右键打开

3.还有一个更快捷的访问方法就是在主机的地址栏里面直接输入\\today后回车，出现的界面和上面相同。

4.在登录框输入用户名play和密码（这里密码为空，所以不用输入），确定后就进入today的共享盘符了

小提示：以后我们再次登录today的时候就不用再输入用户名和密码了呵呵

第四章：以来宾登录的局域网共享方式
经过较早和第二两章的设置，我们还要进一步设置才能做到来宾共享
1.“我的电脑”右键－管理－本地用户和组－用户－启用来宾（注意：在这里启用来宾的效果和在控制面板－用户账户里面启用来宾是一样的。区别就是在此启用后面板里面的来宾还是显示没有启用的，而在面板里面启用来宾的话这里也就启用了。）

2..运行里输入secpol.msc启动“本地安全设置”－“用户权利指派”－将“拒绝从网络访问这台计算机”里面的guest用户删除。

3.运行里输入secpol.msc启动“本地安全设置”－“安全选项”－“网络访问：本地账户的共享和安全模式”－将“经典”改为“仅来宾”。

4.运行里输入secpol.msc启动“本地安全设置”－“用户权利指派”－将“拒绝作为服务器和批作业”里面的用户删除

注意：以上设置需重启后生效
5.我们现在可以象第三章的进入方法进入today的共享资源了。区别就是来宾登录的共享方式没有弹出登录框，不用输入用户名和密码就可以直接进入了。
小提示：从以上的设置方法我们可以看出，管理员登录的共享方式是狭义的共享，而来宾登录的共享方式就是广义的共享。
可以这么说：来宾共享里面已经包含了管理员共享的方式。不过启用来宾登录的方式就去除了管理员登录的方式了呵呵

第五章：用磁盘映射，将today的共享资源直接映射到主机中。以后在主机资源管理器里面就可以直接打开了。前提就是today在局域网内也必须开机。
1.在主机中右键“网上邻居”－点选“映射网络驱动器”

2.浏览today的共享盘符

3.完成后在主机里面出现了today的共享盘符

第六章：局域网访问常见的故障及解决方法
1.访问对方电脑时不弹出用户名框，打不开对方电脑上的共享文件夹

原因为本机的管理员用户名为Administrator,将其改为任意名即可！
注意:这个现象是用来宾登录的共享方式才会出现的。！
2.访问对方机子时，登录对话框中的用户名始终为灰色的guest不可选

解决方法：本地策略－安全选项－“网络访问：本地账户的共享和安全模式”改为“经典－本地用户以自己的身份验证”即可！
注意:以上这种现象是用来宾登录的共享方式以后，我们不注意禁用了来宾才出现的。禁用了来宾后我们就变成了以管理员登录的共享方式了呵呵！
3.以管理员登录的共享方式登录对方的机子时出现没有权限使用网络资源的现象

这是我们正常的共享使用之中因为在安装某些安全软件的时候给关闭了。我们只要再次把“使用简单的文件共享”前面的勾去除即可！
4.以来宾登录的共享方式在局域网使用中突然也会出现第3点的情况。原因也是使用了某些安全软件把我们的SAM账户恢复为默认的启用状态了。
我们只要进入组策略禁用后重启即可！
友情提示：需要注意的是我们安装有些软件比如金山杀毒软件，它会关闭了我们的共享设置里面的某些服务导致不能正常共享。我们只要按照以上各章的设置和本章的设置就可以解决了。

第七章：增加局域网安全性，为来宾用户设置密码。
其实我们在第二章的共享盘符设置里面已经提到权限的设置了,默认是只读这本身已经很安全了。
不过就是局域网内所有人都可以访问你。如果我们设置了密码，其他人就不可随意访问你的共享资源了。
1.运行里面输入control userpasswords2回车

2.设置密码后重启

3.设置密码后登录today出现灰色对话框，此对话框和第六章的故障可不同的哦。我们只要输入密码确定即可进入了。

4.在计算机管理里面－共享文件夹－会话里面就可以看到登录方式了

提示：从上面的设置我们可以看到此法也设合以管理员登录的共享方式。这里不再哆嗦了。

总之，windows共享设置的方法很多，尤其是在局域网共享设置中，由于涉及到局域网服务器共享设置、局域网电脑共享设置，以及一些数据库共享设置等，因此，局域网共享设置是一个比较复杂的工作，企业网络管理员只有在实际中不断摸索，熟悉操作系统和网络相关知识才可以进行较为娴熟的设置。同时，网管员也可以通过部署专业的局域网共享软件、局域网共享访问监控软件从而可以更好地管理局域网电脑上网行为、管理电脑访问共享文件的行为。