none
工作组中的计算机怎么访问域中的计算机 RRS feed

  • 问题

  •  

    工作组中的计算机怎么访问域中的计算机,在访问的时候提示工作组和主域的信任关系错误,请问版主应该怎么才能访问
    2008年10月20日 7:05

答案

  • 您好!

     

    根据您提供的错误信息,我们建议您根据以下步骤进行排错:

     

    1. 在计算机上,启用guest来宾帐户。
    2. 打开控制面板管理工具本地安全策略本地策略用户权利指派里,从网络访问此计算机中加入everyone帐户,而拒绝从网络访问这台计算机中删除guest帐户;
    3. 打开我的电脑工具文件夹选项查看去掉使用简单文件共享(推荐)选项;
    4. 控制面板管理工具本地安全策略本地策略安全选项里,把网络访问:本地帐户的共享和安全模式设为仅来宾-本地用户以来宾的身份验证
    5. 请您暂时关闭防火墙;
    6. 点击本地连接”→属性常规,检查是否安装了“Microsoft网络文件和打印机共享“Microsoft网络客户端以及TCP/IP协议;

    更多信息请您参考以下文章:

    Error message when you try to access a Windows XP-based network computer: "You might not have permission to use this network resource"

    http://support.microsoft.com/default.aspx?scid=kb;EN-US;913628

     

    希望我的回答对您有所帮助。

     

    张一平

    2008年10月21日 2:31
    版主

全部回复

  • "工作组中的计算机怎么访问域中的计算机"    您所描述的这种访问是怎样的方法?

    当在基于工作组的计算机上访问AD内的资源时,会弹出身份验证框。

    能否将详细的错误信息和截图发过来作进一步的分析呢?

    2008年10月20日 7:22
    版主
  • 环境是这样:

       有一台工作组woek中的计算机pc1,ip地址是172.16.0.170

       另一台是加入到主域co-think.com的子域kf1.co-think.com的计算机pc2,ip地址172。16.0.166

    现在用pc1来访问pc2

    访问方法:

    1  在运行里面直接输入\\172.16.0.166

       在这个过程中并没有弹出什么验证的窗口,最后直接显示错误信息,172.16.0.166无法访问,你可能没有权限使用网络资源,请于管理员联系查明你是否有访问权限

    工作组和主域的信任关系失败

    2  在网上邻居里面浏览所有的网络找到子域kf1.co-think.com 然后连接pc2 ,最后显示的错误都一样

    请版主给与解答谢谢

    2008年10月20日 7:54
  • 你这个问题可能原因很多

    常见的就是计算机的安全设置被改动过了,导致目标计算机无法被访问

    可以采取以下步骤解决:
    1. 取消简单文件共享。
    打开“我的电脑”,在菜单上选择“工具”->“文件夹选项”->“查看”,清除“使用简单文件共享(推荐)”的选择。
    2. 启用guest账户。
    右键点击“我的电脑”,选择“管理”,选择“本地用户和组”->“用户”,右键点击Guest用户,选“属性”,清除“帐户已停用”的选择。
    3. 在组策略中设置,安全策略。
    开始--运行--gpedit.msc--计算机配置--windows设置--安全设置--本地策略--“用户权力指派”,双击右边的“从网络访问此计算机”,保证其中有Everyone,双击左边的“拒绝从网络访问此计算机”,保证其是空的。
    4. 选择左边的“本地策略”->“安全选项”,
    a.确认右边的“网络访问:本地帐户的共享与安全模式”为“经典”;
    b.确认右边的“Microsoft网络客户:为通讯启用数字签名(总是)”为“已停用”;
    c.确认右边的“Microsoft网络客户:为通讯启用数字签名(如果服务器允许)”为“已启用”;
    d.确认右边的“Microsoft网络服务器:为通讯启用数字签名(总是)”为“已停用”;
    e.确认右边的“Microsoft网络服务器:为通讯启用数字签名(如果服务器允许)”为“已启用”。
    5.正确配置网络防火墙
    1>很多机器安装了网络防火墙,它的设置不当,同样导致用户无法访问本机的共享资源,这时就要开放本机共享资源所需的NetBIOS端口。笔者以天网防火墙为例,在“自定义IP规则”窗口中选中“允许局域网的机器使用我的共享资源”规则,最后点击“保存”按钮,这样就开放了NetBIOS端口 。
    2>关闭windows自带防火墙。
    6.合理设置用户访问权限
    网络中很多机器使用 NTFS文件系统,它的ACL功能(访问控制列表)可以对用户的访问权限进行控制,用户要访问这些机器的共享资源,必须赋予相应的权限才行。如使用Guest账号访问该机器的CPCW共享文件夹,右键点击该共享目录,选择“属性”,切换到“安全”标签页,然后将Guest账号添加到用户列表中,接着指定Guest的访问权限,至少要赋予“读取”和“列出文件夹目录”权限。如果想让多个用户账号能访问该共享目录,只需要添加Eeryone账号,然后赋予“读取”和“列出文件夹?..
    7、网络协议配置问题,
    A、网络协议的安装和设置
    1.在WinXP中安装NetBEUI协议
    对的,你没有看错,就是要在WinXP中安装NetBEUI协议。微软在WinXP中只支持TCP/IP协议和NWLink IPX/SPX/NetBIOS兼容协议,正式宣布不再支持NetBEUI协议。但是在建立小型局域网的实际使用中,使用微软支持的两种协议并不尽如人意。比如,在解决网上邻居慢问题的过程中,笔者采用了诸多方法后网上邻居的速度虽然好一点,但还是慢如蜗牛;另外,在设置多块网卡的协议、客户和服务绑定时,这两种协议还存在BUG,多块网卡必须同时绑定所有的协议(除NWLink NetBIOS)、客户和服务,即使你取消某些绑定重启后系统又会自动加上,这显然不能很好地满足网络建设中的实际需要。而当笔者在WinXP中安装好NetBEUI协议后,以上两个问题都得到圆满的解决。
    在WinXP安装光盘的“\\valueADD\\MSFT\\NET\\NETBEUI”目录下有3个文件,其中“NETBEUI.TXT”是安装说明,另外两个是安装NetBEUI协议所需的文件。安装的具体步骤如下:
    复制“NBF.SYS”到“%SYSTEMROOT%\\SYSTEM32\\DRIVERS\\”目录;
    复制“NETNBF.INF”到“%SYSTEMROOT%\\INF\\”目录;
    在网络连接属性中单击“安装”按钮来安装NetBEUI协议。
    注:%SYSTEMROOT%是WinXP的安装目录,比如笔者的WinXP安装在F:\\Windows目录下,就应该用F:\\Windows来替换%SYSTEMROOT%。
    2.在WinXP中设置好其它网络协议
        建议,如果你的局域网不用上Internet便只需要安装NetBEUI协议就行了。在小型局域网(拥有200台左右电脑的网络)中NetBEUI是占用内存最少、速度最快的一种协议,NWLink IPX/SPX/NetBIOS兼容协议则应当删除掉。
    如果你的局域网要上Internet则必须安装TCP/IP协议。但为了网络的快速访问,建议指定每台工作站的IP地址(除非网络中有DHCP服务器),否则工作站总是不断查找DHCP服务器使网速变慢。
    当然,如果网络中只安装TCP/IP协议也能够实现局域网中的互访,但是在网上邻居中要直接看到其它机器就比较困难,必须先搜索到某台机器后才能访问它,这在许多实际网络运用中显得很不方便。
    3.其它Windows计算机网络协议的设置
    细心的用户可能已经发现,在WinXP的网上邻居中多了一项“设置家庭或小型办公网络”向导,利用该向导可以方便地设置局域网共享、Internet连接和小型局域网。该向导还为连接WinXP的其它Windows电脑提供了一张网络安装软盘。
    但是,笔者并不提倡使用这张网络安装软盘。在连接WinXP的其它Windows电脑上,只要安装好NetBEUI协议并设置好网络标志就行了;若要连接Internet则只需安装好TCP/IP协议并指定好IP地址就可以了。这和传统局域网的设置完全一样,建议少使用IPX/SPX兼容协议。
    B、彻底禁用WinXP的计划任务
    在WinXP和Win2000中浏览网上邻居时系统默认会延迟30秒,Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务(甚至有可能到Internet中搜寻)。如果搜寻时网络时没有反应便会陷入无限制的等待,那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法。
    1.关掉WinXP的计划任务服务(Task Scheduler)
    可以到“控制面板/管理工具/服务”中打开“Task Scheduler”的属性对话框,单击“停止”按钮停止该项服务,再将启动类型设为“手动”,这样下次启动时便不会自动启动该项服务了。
    2.删除注册表中的两个子键
    到注册表中找到主键“
    HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\RemoteComputer\\ NameSpace”
    删除下面的两个子健
    {2227A280-3AEA-1069-A2DE-08002B30309D}
    {D6277990-4C6A-11CF-87-00AA0060F5BF}
    其中,第一个子健决定网上邻居是否要搜索网上的打印机(甚至要到Internet中去搜寻),如果网络中没有共享的打印机便可删除此键。第二个子健则决定是否需要查找指定的计划任务,这是网上邻居很慢的罪魁祸首,必须将此子健删除。

    2008年10月20日 8:36
    版主
  • 先运行net use * /delete后再试一下看呢

    还有,就是172.16.0.166这台机器,是什么系统,是否关闭了简单共享

    2008年10月20日 9:36
  • 您好!

     

    根据您提供的错误信息,我们建议您根据以下步骤进行排错:

     

    1. 在计算机上,启用guest来宾帐户。
    2. 打开控制面板管理工具本地安全策略本地策略用户权利指派里,从网络访问此计算机中加入everyone帐户,而拒绝从网络访问这台计算机中删除guest帐户;
    3. 打开我的电脑工具文件夹选项查看去掉使用简单文件共享(推荐)选项;
    4. 控制面板管理工具本地安全策略本地策略安全选项里,把网络访问:本地帐户的共享和安全模式设为仅来宾-本地用户以来宾的身份验证
    5. 请您暂时关闭防火墙;
    6. 点击本地连接”→属性常规,检查是否安装了“Microsoft网络文件和打印机共享“Microsoft网络客户端以及TCP/IP协议;

    更多信息请您参考以下文章:

    Error message when you try to access a Windows XP-based network computer: "You might not have permission to use this network resource"

    http://support.microsoft.com/default.aspx?scid=kb;EN-US;913628

     

    希望我的回答对您有所帮助。

     

    张一平

    2008年10月21日 2:31
    版主
  • 我做了实验,不需要第三步也可以啊,而且第六步操作系统默认都自动安装这两项功能了!


    一切皆有可能!
    2010年11月15日 3:11