局域网互访首要步骤:
1、 停止局域网共享
2、 禁止SAM账户和共享的匿名枚举(系统默认允许)。
3、 组策略:计算机配置-Windows设置-安全设置-本地安全策略-安全选项-网络访问:禁止SAM帐户和共享的匿名枚举。
4、 已启用设置
5、 通过IPC\$通道可建立空连接,匿名枚举目标机器的账户数量,存在安全隐患。
6、 建议设置为禁止空连接,以提升单机拨号上网的安全性,但局域网互访将受影响。
7、 本地账户若无密码,禁止其他设备访问本机(系统默认已禁用)。
8、 组策略:计算机配置->安全设置->本地安全策略->安全选项,设置账户权限,使用空白密码的本地账户仅允许控制台登录。
9、 已启用设置
10、 许多账户未设密码,局域网内其他电脑访问时,会弹出错误提示。
11、 登录失败:由于用户账户限制……这是XP系统安全策略所致,旨在防止他人在密码为空时进入电脑。
12、 Windows防火墙:禁止文件及打印机共享(系统默认已禁用)。
13、 控制面板里打开Windows防火墙,选择例外,再开启文件和打印机共享功能。
14、 设为不选中状态
15、 所有策略已配置完成,但局域网仍无法访问,提示无权使用网络资源,请找相关负责人解决。
16、 无法找到网络路径。实际上,XP系统还有一道防火墙关卡,必须获得防火墙许可才能通过。
17、 访客账户:已禁用。
18、 控制面板中,用户账户下的Guest来宾账户可进行管理。
19、 设置为不可用状态
20、 启用局域网共享功能,允许未验证访问本机。
21、 允许SAM账户与共享的匿名枚举(系统默认已开启)。
22、 组策略:计算机配置->Windows设置->安全设置->本地安全策略->安全选项,网络访问:禁止SAM账户和共享的匿名枚举。
23、 功能已关闭
24、 本机账户若无密码,将允许其他设备访问(系统默认禁止)。建议设置强密码以保障安全。
25、 组策略:计算机配置 - 安全设置 - 本地安全策略 - 安全选项 - 账户。使用空白密码的本地账户仅允许控制台登录。
26、 功能已关闭
27、 Windows防火墙:开启文件及打印机共享(默认情况下系统是禁止的)。
28、 控制面板里打开Windows防火墙,选择例外,再选文件和打印机共享即可。
29、 选择设置为选项
30、 启用来宾帐户功能
31、 控制面板中,用户账户下的Guest来宾账户选项。
32、 已开启 设置
33、 共享方式:本地用户以访客身份验证。
34、 组策略:计算机配置 - 安全设置 - 本地安全策略 - 安全选项 - 网络访问:本地账户共享与安全模式
35、 设置为仅来宾-本地用户以来宾身份验证。
36、 局域网内其他电脑访问本机时,不会出现对话框,可直接访问。
37、 局域网共享已开启,访问本机需输入用户名与密码。
38、 允许SAM账户与共享的匿名枚举(系统默认已开启)。
39、 组策略:计算机配置Windows设置安全设置本地安全策略安全选项中,设置网络访问权限,禁止SAM账户和共享的匿名枚举。
40、 功能已关闭
41、 若本机账户密码为空,允许其他设备访问(系统默认禁止)。建议设置强密码以保障安全。
42、 组策略:计算机配置 - 安全设置 - 本地安全策略 - 安全选项 - 账户,允许仅使用空白密码的本地帐户控制台登录。
43、 功能已禁用
44、 Windows防火墙:开启文件及打印机共享(默认情况下系统禁止此功能)。
45、 控制面板里打开Windows防火墙,添加例外,选择文件和打印机共享即可。
46、 设为选项
47、 来宾账户:已禁用。
48、 控制面板中,用户账户下的Guest来宾账户可进行管理。
49、 设为禁用状态
50、 共享方式:本地用户使用自身身份进行验证。
51、 组策略:计算机配置→安全设置→本地安全策略→安全选项→网络访问:本地账户的共享和安全模式
52、 设置为本地用户并以其身份进行验证
53、 以管理员身份运行设置工具,开启来宾共享并点击应用按钮。

54、 以管理员身份运行设置工具,验证共享后点击应用按钮。
