在局域网环境中,与同事或朋友之间通过共享方式相互交流信息是常有的事情;可是在共享访问对方文件夹的过程中,我们常常会遇到一些莫名其妙的访问故障,在排除这些故障时,不少人总会下意识地将故障排除重点“锁定”在网卡、交换机或物理连接线路上。事实上,我们只要不对网卡、交换机之类的网络设备进行恶意“折磨”的话,共享访问操作就不会出现什么“硬”故障,多数故障其实是由于我们平时的操作不当或设置不当造成的,都应该属于“软”故障。对待这些共享访问“软”故障,我们必须从“软”处出发进行针对性应对!
组策略设置不当引起的“软”故障
在相互访问对方共享资源时,如果系统出现“对方网络资源无权访问”的“软”故障时,我们有必要检查一下对方计算机的系统组策略设置,看看对方是否禁止了其他用户通过网络来访问该计算机中的共享资源。在进行这项检查时,可以按照如下步骤进行操作:
首先在Windows系统桌面中逐一单击“开始”、“运行”菜单命令,进入运行对话框,在其中执行“gpedit.msc”字符串命令,打开组策略编辑界面;在该界面的左侧列表子窗口中,用鼠标依次单击“计算机配置”分支下面的“Windows设置”、“安全设置”、“本地策略”、“用户权利指派”子项,然后在“用户权利指派”子项下面,用鼠标双击其中的“拒绝从网络访问这台计算机”选项,打开如图1所示的目标策略属性设置界面,检查其中是否存在guest帐号,一旦发现该帐号存在的话,我们必须立即选中guest帐号并单击“删除”按钮,这么一来Windows系统就可以允许guest用户通过网络访问本地计算机系统中的目标共享资源了。
图1
其次回到组策略主窗口,在“计算机配置”分支下面,用鼠标逐一双击“Windows设置”、“安全设置”、“本地策略”、“安全选项”项目,然后在“安全选项”下面找到“网络访问:本地帐户的共享和安全模式”选项,同时用鼠标右键单击该选项,并执行快捷菜单中的“属性”命令,进入到如图2所示的属性设置界面,看看该界面中的“经典:本地用户自己的身份验证”项目此时是否处于选中状态,倘若发现该项目还没有被选中时,我们必须立即重新选中该选项,并单击“确定”按钮结束该选项的属性设置操作;
图2
下面,我们还需要再次依次展开“计算机配置”、“Windows设置”、“安全设置”、“本地策略”、“安全选项”分支项目,然后在对应“安全选项”项目右侧显示子窗口中,找到“帐户:使用空白密码的本地用户只允许进行控制台登陆”这一策略选项,再用鼠标双击该选项进入到对应策略的属性设置界面中,将其中的“已禁用”项目选中,最后单击一下“确定”按钮,如此一来当其他用户通过guest帐号来访问本地计算机中的目标共享资源时就不会出现“对方网络资源无权访问”的“软”故障。
服务意外停止引起的“软”故障
在安装或者卸载某些应用程序或系统组件的时候,系统的一些网络服务也有可能因此而出现被意外删除的现象,那样的话我们在进行共享访问操作时,有可能碰到稀奇古怪的“软”故障,所以当我们感觉到对某些共享访问故障无从下手的时候,不妨从系统服务着手,看看系统中与资源共享相关的系统服务是否运行正常。一般情况下,与共享访问有关的系统服务主要包含Computer Browser、Network Connections、
ClipBook这几个,其中Computer Browser服务的运行状态直接决定了用户是否能通过网上邻居窗口访问共享资源,Network Connections服务的运行状态直接决定了用户能否通过网络通道获取对方的共享资源,而“Clipbook”服务也决定着局域网用户是否能看到本地计算机中的文件夹资源。在检查系统服务的运行状态是否正常时,可以按照如下操作步骤来进行:
首先在Windows系统桌面中用鼠标右击“我的电脑”图标,从弹出的右键菜单中选择“管理”命令项目,进入到本地工作站的计算机管理窗口;用鼠标逐一展开该管理窗口左侧区域的“服务和应用程序”、“服务”分支项目,在“服务”分支下面找到Computer Browser、Network Connections、ClipBook这几个服务选项,用鼠标右键单击选中的目标服务选项,从其后出现的快捷菜单中选择“属性”命令选项,打开如图3所示的服务属性设置界面,在该设置界面的“运行状态”设置项处大家就能发现该服务此时究竟是处于停止状态还是处于启动状态,倘若处于停止运行状态的话,我们只需要单击一下“启动”按钮,就能将运行不正常的服务重新启用起来了。
图3
防火墙设置不当引起的“软”故障
我们知道在Windows XP系统下,一旦将防火墙启用起来的话,其他用户就无法通过网络访问到该系统中的共享资源了,要想在使用网络防火墙的前提下,仍然能够访问到对方计算机中的共享文件夹,不少人进入防火墙参数设置窗口,选中“允许文件和打印机共享”例外参数,这样就能实现在防火墙运行的时候仍然可以进行共享访问的目的。不过,在多人共用一台计算机的办公场合下,许多人常常会随意地将防火墙中“允许文件和打印机共享”例外的选项给屏蔽掉,这么一来许多共享访问操作自然就会受到影响。其实,为了防止其他用户随意进入防火墙参数配置界面,对“允许文件和打印机共享”项目进入胡乱设置,我们可以按照如下方法,来阻止普通用户无权对防火墙的“允许文件和打印机共享”参数进行非法修改,从而达到保证共享操作顺利进行的目的:
首先在Windows系统桌面中逐一单击“开始”、“运行”菜单命令,进入运行对话框,在其中执行“gpedit.msc”字符串命令,打开组策略编辑界面;在该界面的左侧列表子窗口中,用鼠标依次单击“计算机配置”/“管理模板”/“网络”/“网络连接”/“Windows防火墙”项目,再选择该项目下面的“标准配置文件”或“域配置文件”子项;
其次,在“标准配置文件”或“域配置文件”子项下面,找到“Windows防火墙:允许文件和打印机共享例外”选项,并用鼠标双击之打开如图4所示的选项属性界面,检查其中的“Windows防火墙:允许文件和打印机共享例外”选项目前是否已被启用,要是已经启用的话,那么我们可以在图4界面中重新选择“已禁用”选项,最后单击“确定”按钮,那样一来不熟悉系统组策略的用户就无法对“允许文件和打印机共享”项目进入胡乱设置了,这样的话共享访问操作就不会经常受到防火墙的骚扰而无法顺利进行了。
图4
重装计算机系统引起的“软”故障
为了能够让别人看到自己计算机中的一些文件信息,我们常常需要将这些信息保存到某个特定文件夹中,并将该文件夹设置成共享状态。可是,当将计算机系统重新安装过一遍后,我们发现原先能够设置成共享状态的目标文件夹,现在怎么设置系统都提示无权设置了,如此一来其他人就无法通过共享方式来获取本地计算机中的一些重要信息了。那为什么会出现这种奇怪现象呢,我们又该如何排除该“软”故障呢?
事实上,上述这种“软”故障主要是由于我们先前对文件夹访问权限进行了设置,而在重装过系统后特定文件夹的拥有者已经不是以前的拥有者了,所以我们就无法用先前的拥有者身份对文件夹的共享状态进行设置了。不过,我们可以参考如下的操作步骤,来将特定文件夹的拥有者修改成当前登录帐号:
首先进入系统资源管理器窗口,单击该窗口菜单栏中的“工具”选项,从弹出的下拉菜单中执行“文件夹选项”命令,在其后弹出的设置界面中,单击“查看”标签,然后在对应标签页面的“高级设置”列表框中,检查一下“使用简单文件共享(推荐)”选项是否处于选中状态,如果发现该项目已被选中的话,我们必须将它取消选中;
其次在系统资源管理器窗口中找到无法设置成共享状态的那个特定文件夹,同时用鼠标右击该目标文件夹,在弹出的右键菜单中选择“属性”命令,进入该目标文件夹的属性设置界面,在该界面的“安全”选项设置页面中单击“高级”按钮,然后在对应的高级设置页面中“所有者”选项卡,打开如图5所示的选项设置页面;在该设置页面的“将所有者更改为”列表中,选中当前登录用户帐号,同时选中该设置页面底部的“替换子容器及对象的所有者”选项,再单击“确定”按钮,这样当前登录系统的用户就成为特定文件夹的拥有者了;
图5
紧接着,在特定文件夹的“安全”标签页面下,选中“组或用户名称”列表中的当前用户帐号,并将对应该帐号的所有权限设置成“允许完全控制”,最后单击“确定”按钮,这样一来当前登录系统的用户就有权利重新设置目标文件夹的共享状态了,那么其他用户就能继续访问到本地计算机中的共享资源了。
总之,监控共享文件,保护共享文件,审计共享文件,共享文件操作记录,共享文件防止删除,共享文件防止拷贝,共享文件设置技术,配置共享文件,共享文件审计,共享文件访问日志,共享文件访问记录,共享文件查询,监测共享文件,监视共享文件,查看共享文件等首选聚生网管共享文件监控系统。
相关链接:
聚生网管共享文件审计系统功能介绍:http://www.grabsun.com/shownews3205.htm
即可下载聚生网管网络控制软件试用:http://www.grabsun.com/download/grabsun.rar