Win7系统局域网共享设置解决方案

天若有情

　　Win7系统的网络功能比XP有了进一步的增强，使用起来也相对清晰。但是由于做了很多表面优化的工作，使得底层的网络设置对于习惯了XP系统的人来说变得很不适应，其中局域网组建就是一个很大的问题。默认安装系统后不但同组内的Win7系统互相不能共享访问，而且最头疼的问题是组内的XP系统计算机更难互访。针对这个问题，从网络上收集了一些这方面的资料，结合自己在调试过程中的情况，通过以下步骤基本能够解决XP与Win7局域网共享设置的问题。不到之处请网友谅解指正。
: j  W) ?# l; j: s# H* L　　一：必要点
　　1、需要是管理员权限的帐户
　　2、所有入网的计算机都要在相同的IP段，比如都为192.168.1.X（2≤X≤255）
% G& o! T* ?- Y1 P( Q% t　　3、所有入网的计算机都要在相同的工作组，比如都在WORKGROUP组
- m5 n' B$ p2 O% T7 Y　　4、所有入网的计算机都要开启来宾账户，默认账户名为：guest。
& U1 a' K& H7 I6 F' ~　　5、关闭任何第三方的防火墙软件，或者进行一些相关设置（很重要）。Windows自带的防火墙。如果没有把它关闭的话，也需要进行一些设置才可以。打开Windows防火墙---例外---勾选 文件和打印机共享---确定---保存。 XP系统，在 常规 选项卡中，要去掉不允许例外 前面的勾。
　　6、所有入网的计算机的操作系统必须有正确的权限设置（这是重点）
3 I; h0 c! S6 P. T" y1 K　　7、XP，是指Windows XP Professional 版本。其中所述的部分方法，并不适用于Windows XP Home Edition。
7 v$ u& N+ y. T5 E9 G) t8 }　　8、Win7，是指Windows 7。不同版本的Win7可能存在一定的差异。如果你用的是Home Basic版本，就不要再往下看了，因为Home Basic不提供文件共享功能。。
: k8 x- A& m" _9 {) ^8 x1 C　　二：必须开启的服务
　　右键点击我的电脑 或计算机—管理----服务和应用程序，打开服务或者用WIN+R打开 运行---输入services.msc回车，打开服务设置
) ?6 S: T' c- M+ b5 ~. p# _　　将以下服务的［启动类型］选为［自动］，并确保［服务状态］为［已启动］
+ z+ t7 K, R8 Z" ]# z7 U　　Server
) F: H, z+ Q6 ~; u; e- k( T2 ^2 V　　Workstation
# g& E" M6 w8 W9 K8 B; _9 ]$ R" F  C　　Computer Browser
　　DHCP Client
　　Remote Procedure Call
! q. T: H8 B$ U/ ]( H　　Remote Procedure Call （RPC） Locator
! S  K+ L9 a. k. ~0 t* \2 [! _) q　　DNS Client
　　Function Discovery Resource Publication
* G! ~# z: c- }/ y) j: L* |　　UPnP Device Host
2 j  \+ h& {9 D# r9 `　　SSDP Discovery
" J9 y7 `7 X& ]) p4 _% W　　TIP/IP NetBIOSHelper //这个很重要，其他的条件即使都满足了，没有这个也不行。
　　三：基本设置
　　A： XP系统：
' E& ?! d& r1 y8 R' n5 B1 \　　下载XP局域网一键共享，按里边的操作设置后，重启即可。
　　XP系统文件共享：右键单击要共享的文件夹，选择［共享和安全］，勾选 在网络上共享这个文件夹。
3 _+ c% G9 U/ w- j9 o# M　　B:Win7系统：
　　1.网络和共享中心---点击 网络 右边的 自定义---将网络类型设置为 专用网络
　　2.共享和发现---启用 网络发现、文件共享、打印机共享。密码保护的共享则可以设置为关闭。
　　3. 跨操作系统的打印机共享涉及到驱动的问题，为了避免麻烦，建议不要跨操作系统共享打印机。
　　4.访问策略设置
　　用WIN+R打开 运行---输入secpol.msc回车，打开本地安全设置
2 [7 l0 S2 M, X7 D8 L　　安全设置----本地策略----安全选项
% m8 \, O$ ]8 x, D9 l5 x# s　　帐户： 使用空白密码的本地帐户只允许进行控制台登录，设置为 已禁用。
. V* j( |0 R3 b& n: r　　此选项默认为 已启用。这是很关键的一步，因为很多人的电脑都是没有加密码的的。如果你当前使用的帐号没有密码的话，只允许控制台登录，就无法通过 网上邻居（XP）或网络（Vista）来访问了。所以此处需要禁用。
  g' O( s9 d# {; R' ^. N　　网络访问： 不允许 SAM 帐户和共享的匿名枚举］ ，设置为 已禁用。
' w. G+ O  Z/ ~/ h- U, `1 O　　此选项默认为 已禁用。Windows 允许匿名用户执行某些活动，如枚举域帐户和网络共享的名称。这提供了方便，也带来潜在的风险。有的版本的系统（比如GhostXP电脑公司版）为了安全起见，将其设置为启用，但这样一来，局域网其它电脑就会无法查看你共享的内容了。
: ~3 ]/ g: [& g" X　　网络访问： 本地帐户的共享和安全模型，设置为 仅来宾。
7 L1 j# h/ `9 q7 t　　此选项对加入了域的计算机默认为［经典］，对独立的计算机默认为［仅来宾］。这是一个共享安全的辅助选项。小规模局域网内部的计算机彼此之间都是信任的，不存在非法访问的问题，为了方便起见，建议使用 仅来宾 方式。而使用 经典 模式可以更好地划定共享资源的访问权限，对于规模稍大的局域网，为了防止共享的资源被非法访问，就可以使用这种方式。
　　安全设置---本地策略---用户权利指派
　　从网络访问此计算机雨林木风： 查看有没有本机来宾帐户即guest，如果没有就加上。
　　拒绝从网络访问这台计算机：查看有没有本机来宾帐户名，如果有就删除。
　　5. Win7系统文件共享设置
　　文件夹右键---共享---选择要与其共享的用户---点击黑色的小三角箭头---在下拉菜单中选择---everyone（这个列表中的所有用户）。
* O7 V1 ^. \0 K3 Z4 t6 [2 Y7 }　　注意：在进行以上设置之前共享过的文件夹，可能需要重新共享后才能被正常访问。深度系统比如说以前使用 经典 模式共享了该文件夹，改为 仅来宾 模式后再访问就会出错，提示没权限。解决的办法就是先取消共享，再重新共享。
　　ps：防火墙没必要关闭，毕竟开方共享不是开放黑客！安全依然重要，在享有共享的时候，不能丢弃安全。
　　防火墙只要设定开放端口139和445的TCP口，还有137和138的UDP口就可以了。
# R) f3 U. b" x' K' ^　　另外，在服务中，确保TCP/IP NetBIOSHelper服务是自动的没错，但是并不等于这个功能在WINS下启用了，必须还得到网卡的TCP/IP设置里，WINS里面打开TCP/IP上的NETBIOS启用勾勾，这才能真正生效！没这玩艺，就算前面所有工作都做到家了，还是不容易通！就算偶尔通了，也是暂时通，时而通时而不通，通通断断、断断通！只要这个小勾勾打上，就能稳稳地通！
! p3 V% A# O2 `' ~) C& E1 P" m9 H( T