windows7局域网网络共享文件夹和打印机的问题分析及解决

windows网络共享文件夹打印机是局域网办公环境经常需要设置的，但局域网系统差异，存在着winxp、win7、win8、win10共存的情况，而且提供共享的主机配置好后使用修改配置、权限变化，打补丁，360修复共享等情况，使用共享的客户端修改管理员密码导致不能共享等情况。不能访问的提示不同，导致的原因也各种各样，本文根据错误提示和产生的原因，将配置过程进行分析，以便大家按图索骥及时解决，如果还有其它的问题可以在本帖提问，我们一起交流解决。

一、常见的配置注意事项：
1.需要共享的文件夹和打印机是否共享
2.需要共享的文件夹和打印机是否开启访问权限

3.组策略中安全设置->安全选项配置(通过gpedit.msc打开本地“组策略编辑器”->计算机配置)

二、用户、权限和访问方式对应关系的配置

三、安全管理

1.guest访问方式，服务端修改guest的密码。这样就可以防止所有局域网中的客户端都能访问服务器主机的共享资源。
2.在各客户端修改登录的管理员用户名，服务器添加客户端的登录用户名，并在组策略中禁用administrator网络访问本机，根据不同的登录用户名分配权限。

对于共享文件的访问，Windows XP提供了经典和仅来宾两种不同的模式。为了使用的方便，很多人选择了“仅来宾”方式，这样这样所有的登录将自动使用Guest账户访问共享目录，即所有人都可以自由访问，这样无法对共享资源提供精确的访问控制。因此，我建议在“安全选项”列表右侧双击“网络访问：本地账户的共享和安全模式”，将其设置为“经典-本地用户以用户的身份验证”项即可.不过需要注意的是，使用经典模式，虽然需要知道本地帐户名称方可访问，但由于很多用户帐户并没有设置密码，这样仍然是不安全的，必须设置密码以保护本地帐户。
漏洞：使用仅来宾模型中，任何用户都可以进行身份验证到您的计算机通过网络执行使用来宾特权这可能意味着它们不能对共享资源的写访问该计算机上。 尽管这一限制并不会增加安全性，它使经过授权的用户访问这些计算机上的共享的资源，因为对这些资源的 Acl 必须包括对来宾帐户的访问控制项 (Ace) 更加困难。 使用经典模式中，本地帐户应受密码保护。 否则，如果启用了来宾访问，任何人都可以使用这些用户帐户来访问共享的系统资源。

四、常见案例
1.客户端修改完管理员administrator密码后，不能访问服务主机共享的打印机
这是因为使用的安全设置->安全选项 网络访问：本地帐户的共享和安全模型中的经典方式，本地的管理员密码和客户端的密码不一致导致不能访问。
解决方法：修改成仅来宾方式，或者各主机管理员密码都一致。

2.xp服务器主机的“文件夹选项”中的“查看”设置成“简单查看方式”，后不能正常共享

解决方法：这是因为这种方式下组策略中本地帐户的共享和安全模型变成“经典”模式了。

3.启用guest账号后，登录选项会出现guest。

解决方法：组策略中禁用guest本地登录。

4.某台共享主机配置了共享后，为什么有的客户机可以正常访问，有些客户机提示要密码或者提示没有权限。
问题原因：1.共享主机组策略中设置成了“仅来宾”模式，但是
                   1）共享主机的guest帐户没有启用
  2）共享主机组策略中不能通过guest帐户远程访问共享主机
  3）共享主机的guest帐户设置了密码
 2.共享主机组策略中设置成了“经典”模式，但是
  1)共享主机中的用户名、密码和客户机中的登录用户名和密码不一致
  2)共享主机中组策略中对应的客户机中的登录用户名帐户不能远程访问共享主机
  3)共享主机中共享资源的访问权限帐户和客户机中的登录用户名不一致

5.将打印服务器（连接打印机的那台主机）的IP设置成固定IP。碰到过的情况是重启打印服务器计算机或是关机第二天再开机，其它计算机打印不了，查看原因是打印服务器动态获取IP，IP变了。