掃清Windows Server 2008共享障礙
很多人認(rèn)為訪問共享資源很簡單，只要先找到共享資源，之后雙擊共享目標(biāo)，再登錄進(jìn)去就可以進(jìn)行訪問操作了。事實上，這其中的每一步操作都可能會受到Windows系統(tǒng)的限制;這不，當(dāng)我們嘗試訪問Windows Server 2008系統(tǒng)中的共享資源時，該系統(tǒng)就對其中的每一個環(huán)節(jié)設(shè)置了障礙，我們必須對癥下藥進(jìn)行合理設(shè)置，才能掃清障礙，讓共享訪問一路綠燈。
1、掃清看不見障礙
按理來說，從局域網(wǎng)中的普通計算機(jī)中，打開網(wǎng)上鄰居窗口就能看到目標(biāo)共享資源了;可是，Windows Server 2008系統(tǒng)中的共享資源卻不是那么容易見到的，這是為什么呢?原來，Windows Server 2008系統(tǒng)在默認(rèn)狀態(tài)下強(qiáng)化了安全性能，它通過新增加的網(wǎng)絡(luò)發(fā)現(xiàn)功能控制著普通客戶端隨意查看保存在其中的目標(biāo)共享資源。因此，當(dāng)我們無法從網(wǎng)上鄰居窗口中查看到Windows Server 2008系統(tǒng)中的目標(biāo)共享資源時，那需要檢查對應(yīng)系統(tǒng)的網(wǎng)絡(luò)發(fā)現(xiàn)功能是否正常開啟了，下面就是具體的查看步驟：
首先打開Windows Server 2008系統(tǒng)的“開始”菜單，從中依次選擇“設(shè)置”/“控制面板”命令，在其后的控制面板窗口中用鼠標(biāo)雙擊“網(wǎng)絡(luò)和共享中心”圖標(biāo)，打開對應(yīng)系統(tǒng)的網(wǎng)絡(luò)和共享中心管理窗口;
圖1 啟用共享和發(fā)現(xiàn)
其次從該管理窗口的“共享和發(fā)現(xiàn)”列表下面，找到“網(wǎng)絡(luò)發(fā)現(xiàn)”選項，再展開該選項設(shè)置區(qū)域(如圖1所示)，檢查在默認(rèn)狀態(tài)下“啟用網(wǎng)絡(luò)發(fā)現(xiàn)”選項是否處于選中狀態(tài)，如果發(fā)現(xiàn)該選項還沒有選中時，那就說明Windows Server 2008系統(tǒng)禁止局域網(wǎng)中的任何用戶通過網(wǎng)絡(luò)查看、訪問其中的所有共享資源，這么一來我們自然就不能看到其中的目標(biāo)共享資源了;
此時，我們可以選中“啟用網(wǎng)絡(luò)發(fā)現(xiàn)”選項，再單擊“應(yīng)用”按鈕保存好上述設(shè)置操作。當(dāng)然，在這里我們必須確保“文件共享”選項也處于選中狀態(tài)，不然的話Windows Server 2008系統(tǒng)是不能將目標(biāo)資源共享發(fā)布到局域網(wǎng)網(wǎng)絡(luò)中的。
當(dāng)然，還有一點需要各位朋友注意的是，局域網(wǎng)中的普通計算機(jī)一定要和Windows Server 2008系統(tǒng)所在主機(jī)位于相同的工作子網(wǎng)中，并且它們要使用相同的工作組名稱，如果連這個條件都不能保證，那我們或許根本就看不到目標(biāo)共享資源所在主機(jī)的“身影”，更不要談去訪問它了。
2、掃清打不開障礙
在網(wǎng)上鄰居窗口中看到Windows Server 2008系統(tǒng)中的目標(biāo)共享資源后，那說明目標(biāo)共享資源已經(jīng)在向我們“招手”了，但是能不能和它握上手，這還不一定呢，這是因為當(dāng)我們嘗試用鼠標(biāo)雙擊目標(biāo)共享資源圖標(biāo)時，經(jīng)常會遭遇類似禁止訪問、找不到網(wǎng)絡(luò)路徑等現(xiàn)象的打不開障礙。不同的現(xiàn)象引起的原因也不同，我們需要依照具體的現(xiàn)象依次排查，才能掃清目標(biāo)共享資源打不開的障礙。
一般來說，當(dāng)我們用鼠標(biāo)雙擊目標(biāo)共享資源圖標(biāo)時，Windows Server 2008系統(tǒng)會先對共享訪問操作進(jìn)行身份驗證，驗證通過之后才會判斷是否有權(quán)訪問，最后才決定是否要將目標(biāo)共享資源內(nèi)容顯示出來。依照這個共享訪問過程，我們不難得出當(dāng)系統(tǒng)出現(xiàn)禁止訪問的提示現(xiàn)象時，那很可能是Windows Server 2008系統(tǒng)不允許用戶通過網(wǎng)絡(luò)訪問共享資源，或者訪問用戶不具有訪問權(quán)限，此時我們可以按照下面的步驟進(jìn)行排查：
首先在Windows Server 2008系統(tǒng)桌面中依次單擊“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行框中，執(zhí)行字符串命令“gpedit.msc”，打開對應(yīng)系統(tǒng)的組策略控制臺窗口，在該窗口左側(cè)顯示窗格中點選“計算機(jī)配置”節(jié)點選項，并從該節(jié)點下面依次展開“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“用戶權(quán)限分配”組策略分支;
圖2 調(diào)整安全設(shè)置
#p#
其次在目標(biāo)分支下面雙擊“從網(wǎng)絡(luò)訪問此計算機(jī)”選項，當(dāng)系統(tǒng)屏幕上出現(xiàn)如圖2所示的設(shè)置對話框時，我們仔細(xì)檢查一下“本地安全設(shè)置”設(shè)置頁面中，是否存在自己使用的共享訪問賬號;例如，當(dāng)我們默認(rèn)以“Guest”賬號進(jìn)行共享訪問操作時，如果“Guest”賬號沒有出現(xiàn)在圖2所示的設(shè)置對話框中時，那系統(tǒng)就會出現(xiàn)禁止訪問的提示，此時我們只要單擊“添加”按鈕，將自己使用的共享訪問賬號添加進(jìn)來就可以了。
如果自己使用的共享訪問賬號沒有設(shè)置密碼時，我們也有可能會遇到禁止訪問的故障提示，這是因為Windows Server 2008系統(tǒng)在默認(rèn)狀態(tài)下只允許空白密碼賬號訪問控制臺操作，而不允許他們進(jìn)行其他任何操作;為此，我們還需要查看Windows Server 2008系統(tǒng)的相關(guān)組策略參數(shù)，看看它是否對空白密碼賬號的訪問操作進(jìn)行了限制：
首先打開Windows Server 2008系統(tǒng)的運(yùn)行對話框，在其中輸入“gpedit.msc”字符串命令，單擊回車鍵后，進(jìn)入對應(yīng)系統(tǒng)的組策略控制臺窗口，在該窗口左側(cè)顯示窗格中點選“計算機(jī)配置”節(jié)點選項，并從該節(jié)點下面依次展開“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“安全選項”組策略分支;
其次在對應(yīng)“安全選項”組策略分支的右側(cè)顯示區(qū)域中，用鼠標(biāo)雙擊“賬戶：使用空白密碼的本地賬戶只允許進(jìn)行控制臺登錄”目標(biāo)組策略，打開如圖3所示的設(shè)置對話框，要是看到其中的“已啟用”選項處于選中狀態(tài)時，那就說明Windows Server 2008系統(tǒng)禁止空白用戶賬號進(jìn)行共享訪問操作，此時我們必須選中“已禁用”選項，再單擊“確定”按鈕保存好上述設(shè)置操作。
圖3 禁止空白用戶賬號進(jìn)行共享訪問操作
經(jīng)過上述設(shè)置操作，要是系統(tǒng)屏幕上還出現(xiàn)找不到網(wǎng)絡(luò)路徑等故障提示時，那我們可以嘗試刷新一下客戶端系統(tǒng)中的網(wǎng)上鄰居窗口，以防止Windows Server 2008系統(tǒng)中的目標(biāo)共享資源位置真的發(fā)生了變化，如果執(zhí)行過刷新操作之后，該故障提示仍然不消失的話，那很可能是Windows Server 2008系統(tǒng)中的隱藏共享IPC$被意外關(guān)閉運(yùn)行了，因為共享內(nèi)容能否顯示出來需要IPC$的支持，如果得不到它的支持，那么系統(tǒng)就會提示說找不到目標(biāo)共享資源的網(wǎng)絡(luò)路徑。在檢查Windows Server 2008系統(tǒng)中的隱藏共享IPC$是否啟用正常時，我們可以按照下面的步驟來進(jìn)行：
首先單擊Windows Server 2008系統(tǒng)桌面中的“開始”按鈕，從彈出的“開始”菜單中依次點選“程序”/“附件”/“命令提示符”選項，再用鼠標(biāo)右鍵單擊“命令提示符”選項，然后執(zhí)行“以管理員身份運(yùn)行”命令，將系統(tǒng)屏幕切換到DOS命令行工作窗口;
其次在該窗口的命令行提示符下輸入字符串命令“net share”，單擊回車鍵后，我們就能從其后的結(jié)果界面中看到隱藏共享IPC$的啟用狀態(tài)了，要是發(fā)現(xiàn)它運(yùn)行不正常時，我們只要簡單地執(zhí)行一下字符串命令“net share IPC$”就可以了。
3、掃清登不進(jìn)障礙
有的時候，我們雙擊Windows Server 2008系統(tǒng)中的目標(biāo)共享資源圖標(biāo)后，系統(tǒng)屏幕上會出現(xiàn)一個身份驗證對話框，按理來說，只要正確地輸入共享訪問賬號，就能打開目標(biāo)共享資源的文件夾窗口，并能進(jìn)行共享訪問操作了。可是，在實際訪問Windows Server 2008系統(tǒng)中的共享資源時，我們有時會遭遇這樣一則奇怪的故障現(xiàn)象，那就是無論輸入什么共享訪問賬號，Windows Server 2008系統(tǒng)總提示說無法登錄成功;面對這樣的共享訪問障礙，我們該如何才能將它掃除掉呢?
大家知道，在進(jìn)行共享訪問操作時，Windows客戶端系統(tǒng)會自動優(yōu)先以“Guest”帳號進(jìn)行登錄，如果登錄不成功時，系統(tǒng)就會自動出現(xiàn)身份驗證對話框，要求我們使用其他合適的用戶賬號進(jìn)行共享登錄。現(xiàn)在，系統(tǒng)屏幕上出現(xiàn)了身份驗證對話框，那說明“Guest”帳號沒有通過Windows Server 2008系統(tǒng)的身份驗證操作，此時我們只要輸入合適的其他用戶賬號，往往就能登錄進(jìn)Windows Server 2008系統(tǒng)了;可是，這里又出現(xiàn)了無論輸入什么賬號又登錄不進(jìn)的奇怪現(xiàn)象，這又是什么原因呢?其實很簡單，Windows Server 2008系統(tǒng)支持兩種共享訪問模式，一種是簡單訪問模式，一種是高級訪問模式，如果啟用了簡單訪問模式的話，Windows Server 2008系統(tǒng)就不會對任何共享用戶進(jìn)行身份驗證;相反，要是選用了高級訪問模式，那么Windows Server 2008系統(tǒng)就會強(qiáng)行對任何用戶進(jìn)行共享身份驗證，“Guest”帳號自然也不例外。很明顯，在這里Windows Server 2008系統(tǒng)使用了高級訪問模式，在這種訪問模式下，它會強(qiáng)行要求“Guest”帳號輸入共享訪問密碼，事實上“Guest”帳號在默認(rèn)狀態(tài)下并沒有設(shè)置密碼，這么一來就出現(xiàn)了我們無論輸入什么共享訪問密碼也不能成功登錄的奇怪故障了。弄清楚了故障原因，那么我們只要將Windows Server 2008系統(tǒng)的共享訪問模式改變一下就可以了：
首先打開Windows Server 2008系統(tǒng)的運(yùn)行對話框，在其中輸入“gpedit.msc”字符串命令，單擊回車鍵后，進(jìn)入對應(yīng)系統(tǒng)的組策略控制臺窗口，在該窗口左側(cè)顯示窗格中點選“計算機(jī)配置”節(jié)點選項，并從該節(jié)點下面依次展開“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“安全選項”組策略分支;
圖4 目標(biāo)組策略屬性窗口
其次在目標(biāo)分支下面找到“網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式”選項，并用鼠標(biāo)右鍵單擊該選項，執(zhí)行快捷菜單中的“屬性”命令，打開如圖4所示的目標(biāo)組策略屬性窗口，將該窗口中的“僅來賓——本地用戶以來賓身份驗證”項目選中，再單擊“確定”按鈕保存好設(shè)置操作，這樣的話就能解決好上述的故障現(xiàn)象了。
當(dāng)然，為了安全考慮，我們最好關(guān)閉Windows Server 2008系統(tǒng)的“Guest”帳號，讓系統(tǒng)仍然使用高級訪問模式，同時在Windows Server 2008系統(tǒng)中創(chuàng)建一個可以正常訪問共享資源的用戶賬號，日后我們只要使用新創(chuàng)建的用戶賬號進(jìn)行共享登錄就可以了，這樣可以防止非法用戶隨意訪問目標(biāo)共享資源。
【編輯推薦】
