連接工作組沒有訪問權限嗎?通常一個客戶端要訪問服務器端，要經過四道檻，它們是：，下面我們就來聊聊關于連接工作組沒有訪問權限嗎?接下來我們就一起去了解一下吧!

連接工作組沒有訪問權限嗎

通常一個客戶端要訪問服務器端，要經過四道檻，它們是：

１、協議，端口，組件，服務；

２、用戶身份驗證；

３、安全策略授權；

４、權限檢查。

一、協議，端口，組件，服務

協議和端口，組件及服務－－－－工作在網絡的底層，隻有底層的網絡工作環境正常，上層的用戶驗證，安全策略和權限檢查才能順利進行。

協議與端口：通常用到兩種協議，ＴＣＰ／ＩＰ　NETBEUI協議。要想訪問，我們還必須啟用文件和打印機共享服務，如果這一服務沒有啟用，網絡訪問是行不通的。而要實現這一訪問有二條路可走，一是走ＴＣＰ／ＩＰ，一是走ＮＥＴＢＥＵＩ。

如果走Tcp/IP協議，在這裡又有兩條路，一種是通過傳統的ＮＥＴＢＴ，走137、138、139端口；另一種是TCP/IP的ＳＭＢ直接承載，走445端口。具體的為什麼采用ＳＭＢ直接承載，這是因為關閉137、138、139端口後，消除了ＮＥＴＢＩＯＳ名字解析而産生的廣播。不過有一點，請大家注意：如果網絡中存在98、ＭＥ，ＮＴ等舊操作系統或者網絡中沒有ＤＮＳ服務器，則必須啟用ＮＥＴＢＴ，即開啟137、138、139端口，以确保計算機名字能夠解析成功。

如果是走ＮＥＴＢＥＵＩ協議，則系統開銷小，完全可以繞過windows防火牆而輕松實現網絡訪問及文件，打印機共享等，但是要想上網，則必須要用到ＴＣＰ／ＩＰ協議，此協議無法與因特網互聯，同時此協議還将增加網絡通信負荷。

網絡組件與服務－－－－組件有兩個：１、文件和打印機共享 ２、Microsoft網絡客戶端：用來訪問局域網的共享資源。服務包括：Computer Browser、WorkStation、Server、Tcp/IP NETBIOS Helper四大服務，如果此二組件、四大服務沒有啟用，則無法實現局域網網絡訪問

二、用戶身份驗證；

在這裡我必須要遵循如下兩條準則：

１、客戶機總是優先用自己的登錄帳戶進行驗證

２、服務器決定是否将客戶的用戶身份映射為guest帳戶（必須開啟guest帳戶）

啟用簡單文件共享，它有如下特點：

一是所有網絡用戶都将識别為guest用戶；

二是等效于将本地安全策略、安全選項“網絡訪問：本地帳戶的共享和安全模式”選項設置為”僅來賓：本地用戶以來賓身份驗證“

三是ＸＰ　ＨＯＭＥ版隻能用簡單文件共享。

在網絡訪問過程中，如果啟用了簡單文件共享模式，那麼客戶機被映射為服務器的guest帳戶，如果沒有配置簡單文件共享，則會彈出用戶名為guest的身份驗證對話框（灰色的），這個對話框具備安慰性質，因為無論輸入任何密碼均無效！！

三、安全策略

必須滿足如下三個策略：

一是本地策略－>安全選項--->"賬戶：使用空白密碼的本地帳戶隻允許進行控制台登錄”

二是本地策略－>用戶權利指派---->“拒絕從網絡訪問這台計算機。。。”

三是本地策略－>用戶權利指派---->“從網絡訪問此計算機”

四、權限檢查。

這一部分，我就不細說了，這塊主要是共享文件權限控制方面問題，在這裡，我隻好盟友說聲對不起了，實在太簡單了，所以就略了。

另外需要注意的是：

有時雖然我們都具備了上面條件，但是還是無法從網上鄰居或者通過\\計算機名或\\ＩＰ來訪問對方電腦，但是可以通過\\計算機名\共享資源名或\\IP\共享資源名來進行訪問。這是什麼原因呢？

解決方法如下：

一是看是否啟用簡單文件共享模式。

二是策略：“網絡訪問：不允許ＳＡＭ帳戶和共享的匿名枚舉”，默認為停用，若是啟用的，則無法訪問網上鄰居的其它電腦資源，或者通過\\計算機名或\\ＩＰ訪問對方電腦，隻能通過\\IP\share（共享資源名）來進行訪問。

三是策略：“網絡安全：LAN Manger 身份驗證級别”，若設為”僅發送NT1MV2 響應/拒絕LM&NTLM“，将會導緻對7系統無法訪問。