本文目录一览客户端无法访问服务器的问题开始-->运行gpedit.msc-->计算机配置-->Windows设置-->安全设置-->本地策略
1.：分配用户权限）-->从网络访问这台计算机-->添加访客组。
2.:分配用户权限-->拒绝从网络访问此计算机-->删除访客组。
3.:安全选项-->网络访问:本地帐户的共享和安全模型-->将模式更改为经典。
如果上述方法不起作用，请运行REGEDIT并运行
HKEY_LOCAL_MACHINE\SYSTEM转到\CurrentControlSet\Control\Lsa并将该子项的RestrictAnonymous值设置为0。 。
将restrictanonymoussam值更改为0。
以下是说明：
1．RestrictAnonymous注册一个设置来控制所有用户可以获得多少本地信息。 当RestrictAnonymous设置为0（默认值）时，任何用户都可以通过以下方式访问此计算机：计算机信息，包括用户名、详细帐户策略和共享名。 攻击者可以利用此信息来攻击您的计算机。 通过这些信息，攻击者可以查出当前计算机的系统管理员帐户、网络共享路径、弱密码等。 修改此安全级别的方法如下：运行Regedit.exe编辑注册表，找到子项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa，将该子项的RestrictedAnonymous值从不安全值0改为a。 安全级别更高。 值1或2。 注意：提高此安全级别可能会阻止从LAN内访问此计算机。
2.如果Wins的TIP/IP高级选项中的NetBios设置被禁用，您将无法访问LAN。
3.如果您感染了震荡波病毒，您将无法连接到局网。
4.如果不设置静态IP，局域网功能将会受到限制。
当然，您必须先开通访客帐户。
1．您的防火墙或防病毒软件阻止了对方的IP地址。 如果是这样，那就相对简单了。 您可以尝试禁用防火墙或修改其中一个或多个防火墙。 在防病毒软件中，设置了允许进入的IP号码范围。
2.你的机器安装的操作平台和别人不一样（比如你安装的是网络公司的特殊版本，而其他同事用的是普通的WinXP，这样你就可以看到别人的了）。 其他人无法连接到您。 1：在本地重新配置文件的简单共享设置
2：检查是否欢迎GUEST用户
3：禁用Windows防火墙或检查防火墙例外中的文件和打印机共享
4：组策略检查共享方法：组策略-计算机配置-安全设置-本地安全策略-安全选项-网络访问下选择本地帐户共享和安全模式
5：组策略查看用户访问策略：组策略-本地计算机策略-计算机配置-Windows设置-安全设置-本地策略-打开用户权限分配下的“拒绝从网络访问这台计算机”项，删除ues帐户，然后打开“从网络访问这台计算机”选项在属性窗口中添加访客帐户。 或者重装系统。 客户机无法访问服务器共享资源WindowsRegistryEditorVersion5.00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]
"restrictanonymous"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\lsa]
"restrictanonymous"=dword:00000000
;以上两行在你系统中的位置是：本地安全策略-安全选项-网络访问：不允许SAM帐户和共享进行匿名枚举。 系统默认值为“禁用”。
;说明：操作系统默认：使用ipc$通道建立空连接，并匿名枚举机器上的帐户数量。 显然
存在一定的安全风险。 该系统配置为不允许空连接。 这提高了独立拨号互联网访问的安全性。
;负面影响是局域网之间无法互相访问。 你必须改变它才能解决它。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"limitblankpassworduse"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]
"limitblankpassworduse"=dword:00000000
;以上两行在您系统中的位置是：本地安全策略--安全选项--帐户：密码为空的本地帐户
仅限控制台；允许登录。 系统默认值为“启用”。
;说明：很多人的帐户没有密码。 这样，当本地网络中的其他计算机访问本机时，就会弹出如下错误信息：
;登录失败：用户帐户限制...这是密码这是XP系统安全策略引起的如果您将其留空，则可以防止其他人进入您的计算机。 如果这不是问题并且您认为不需要这些限制，请将它们设置为“禁用”。
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count]
"HRZR_EHAPCY"=十六进制:0C,00,00,00,26,00,00,00,F0,FB,E5,52,64,95,C6,01
"HRZR_EHAPCY:"P:\JVAQBJF\flfgrz32\sverjnyy.pcy",Jvaqbjf防火墙"=十六进制:0C,00,00,00,08,00,00,00,F0,FB,E5,52,64,95,C6,01
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:启用:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:启用:@xpsp2res.dll,-22002"
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]
"Epoch"=dword:000001ED
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Providers]
"LogonTime"=十六进制:E8,31,8E,4F,64,95,C6,01
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:启用:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:启用:@xpsp2res.dll,-22002"
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch]
"Epoch"=dword:000001ED
;以上值对应于您系统中的位置：控制面板--防火墙--例外--文件和打印机共享。 系统默认：不勾选。
;问题现象：所有策略均已设置，但局域网仍无法访问。 提示：找不到网络路径，因为您没有使用网络资源的权限。 哈哈，真是烦人啊！事实上，XP还有另一个障碍：防火墙。 必须得到防火墙的允许。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"forceguest"=dword:00000001
;以上值对应系统中的位置：控制面板--管理工具--本地安全策略--本地策略--安全选项，
；网络访问：本地帐户的共享和安全模式：仅限来宾-本地用户作为来宾进行身份验证。 此时，如果本地网络上的另一台机器访问该机器，则不会显示该对话框，可以直接进入。 我们建议在完全受信任的区域（例如您的家庭网络）使用此方法。
将以上内容打包成.REG并运行。
1.：分配用户权限）-->从网络访问这台计算机-->添加访客组。
2.:分配用户权限-->拒绝从网络访问此计算机-->删除访客组。
3.:安全选项-->网络访问:本地帐户的共享和安全模型-->将模式更改为经典。
如果上述方法不起作用，请运行REGEDIT并运行
HKEY_LOCAL_MACHINE\SYSTEM转到\CurrentControlSet\Control\Lsa并将该子项的RestrictAnonymous值设置为0。 。
将restrictanonymoussam值更改为0。
以下是说明：
1．RestrictAnonymous注册一个设置来控制所有用户可以获得多少本地信息。 当RestrictAnonymous设置为0（默认值）时，任何用户都可以通过以下方式访问此计算机：计算机信息，包括用户名、详细帐户策略和共享名。 攻击者可以利用此信息来攻击您的计算机。 通过这些信息，攻击者可以查出当前计算机的系统管理员帐户、网络共享路径、弱密码等。 修改此安全级别的方法如下：运行Regedit.exe编辑注册表，找到子项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa，将该子项的RestrictedAnonymous值从不安全值0改为a。 安全级别更高。 值1或2。 注意：提高此安全级别可能会阻止从LAN内访问此计算机。
2.如果Wins的TIP/IP高级选项中的NetBios设置被禁用，您将无法访问LAN。
3.如果您感染了震荡波病毒，您将无法连接到局网。
4.如果不设置静态IP，局域网功能将会受到限制。
当然，您必须先开通访客帐户。
1．您的防火墙或防病毒软件阻止了对方的IP地址。 如果是这样，那就相对简单了。 您可以尝试禁用防火墙或修改其中一个或多个防火墙。 在防病毒软件中，设置了允许进入的IP号码范围。
2.你的机器安装的操作平台和别人不一样（比如你安装的是网络公司的特殊版本，而其他同事用的是普通的WinXP，这样你就可以看到别人的了）。 其他人无法连接到您。 1：在本地重新配置文件的简单共享设置
2：检查是否欢迎GUEST用户
3：禁用Windows防火墙或检查防火墙例外中的文件和打印机共享
4：组策略检查共享方法：组策略-计算机配置-安全设置-本地安全策略-安全选项-网络访问下选择本地帐户共享和安全模式
5：组策略查看用户访问策略：组策略-本地计算机策略-计算机配置-Windows设置-安全设置-本地策略-打开用户权限分配下的“拒绝从网络访问这台计算机”项，删除ues帐户，然后打开“从网络访问这台计算机”选项在属性窗口中添加访客帐户。 或者重装系统。 客户机无法访问服务器共享资源WindowsRegistryEditorVersion5.00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]
"restrictanonymous"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\lsa]
"restrictanonymous"=dword:00000000
;以上两行在你系统中的位置是：本地安全策略-安全选项-网络访问：不允许SAM帐户和共享进行匿名枚举。 系统默认值为“禁用”。
;说明：操作系统默认：使用ipc$通道建立空连接，并匿名枚举机器上的帐户数量。 显然
存在一定的安全风险。 该系统配置为不允许空连接。 这提高了独立拨号互联网访问的安全性。
;负面影响是局域网之间无法互相访问。 你必须改变它才能解决它。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"limitblankpassworduse"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]
"limitblankpassworduse"=dword:00000000
;以上两行在您系统中的位置是：本地安全策略--安全选项--帐户：密码为空的本地帐户
仅限控制台；允许登录。 系统默认值为“启用”。
;说明：很多人的帐户没有密码。 这样，当本地网络中的其他计算机访问本机时，就会弹出如下错误信息：
;登录失败：用户帐户限制...这是密码这是XP系统安全策略引起的如果您将其留空，则可以防止其他人进入您的计算机。 如果这不是问题并且您认为不需要这些限制，请将它们设置为“禁用”。
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count]
"HRZR_EHAPCY"=十六进制:0C,00,00,00,26,00,00,00,F0,FB,E5,52,64,95,C6,01
"HRZR_EHAPCY:"P:\JVAQBJF\flfgrz32\sverjnyy.pcy",Jvaqbjf防火墙"=十六进制:0C,00,00,00,08,00,00,00,F0,FB,E5,52,64,95,C6,01
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:启用:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:启用:@xpsp2res.dll,-22002"
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]
"Epoch"=dword:000001ED
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Providers]
"LogonTime"=十六进制:E8,31,8E,4F,64,95,C6,01
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:启用:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:启用:@xpsp2res.dll,-22002"
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch]
"Epoch"=dword:000001ED
;以上值对应于您系统中的位置：控制面板--防火墙--例外--文件和打印机共享。 系统默认：不勾选。
;问题现象：所有策略均已设置，但局域网仍无法访问。 提示：找不到网络路径，因为您没有使用网络资源的权限。 哈哈，真是烦人啊！事实上，XP还有另一个障碍：防火墙。 必须得到防火墙的允许。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"forceguest"=dword:00000001
;以上值对应系统中的位置：控制面板--管理工具--本地安全策略--本地策略--安全选项，
；网络访问：本地帐户的共享和安全模式：仅限来宾-本地用户作为来宾进行身份验证。 此时，如果本地网络上的另一台机器访问该机器，则不会显示该对话框，可以直接进入。 我们建议在完全受信任的区域（例如您的家庭网络）使用此方法。
将以上内容打包成.REG并运行。