Нет доступа к одному компу из сети

[Soldier25]

Добрых суток, уважаемые!

Помогите решить проблемку. Все важные темы прочел, благодаря им сделал: сеть АДСЛ - свичи - 8 компов. Инет работает, компы друг друга видят, в расшареные папки ходят. Только один комп к себе не пускает, пишет "Нет доступа, обратитесь к администратору". Фаервол (камод) на всех компах сам настраивал, правила прописывал. Причом, по началу доступ был, а потом как-то прекратился

P.S. Оси на всех ХР

[Maikll]

Обычно на сообщении "Нет доступа, обратитесь к администратору" выводится и дополнительная информация, позволяющая точнее определить проблему.

Отключите временно фаерволл на проблемной машине - таким образом сможете локализовать проблему: дело в настройках системы или в "стенке".

[Loader]

Soldier25: ХР хоум и или про?

[Soldier25]

ПРО и не от Зверя и т.п. Установочная винда древняя, еще с отдельными СП1, и 2, до СП3 обновлена с сайта мелкософта.

Фаервол, ИМХО, тут не причем, т.к. правила везде одинаково прописывал. Да, Эта же винда стоит еще на двух компах, те работают нормально. А на этом (он у меня домашний) я проделывал манипуляции из книги Н. Головко "Безопасный интернет" Мож че-то отключил не то? Такая же ситуация была, когда стояла винда от фак-ю-билла

[Maikll]

А на этом (он у меня домашний) я проделывал манипуляции из книги Н. Головко "Безопасный интернет"

Такие вещи надо указывать сразу.

Начинать надо с восстановления стандартных настроек запуска служб (можно импортировать в реестр файл из этой темы), также надо проверить чтобы в свойствах сетевого соединения были включены Клиент для сетей Microsoft и Доступ к файлам и принтерам...

И еще раз повторю:

Обычно на сообщении "Нет доступа, обратитесь к администратору" выводится и дополнительная информация, позволяющая точнее определить проблему.

полный текст в студию.

[Soldier25]

Клиент в свойствах включен. Пишет вот что

[Soldier25]

Установил настройки служб по умолчанию, запретил только автозапуск с носителей....Все та же табличка

[Maikll]

Ну вот теперь уже можно говорить конкретнее.

Как я понимаю, у вас рабочая группа. Проверьте, чтобы была включена уч запись Гость (Управление-Локальные пользователи и группы), далее в настройках безопасности пункты Отказ в доступе из сети и Доступ к компьютеру по сети проверяем чтобы в первой Гостя не было, а во второй была группа Все.

[Soldier25]

чтобы была включена уч запись Гость (Управление-Локальные пользователи и группы), далее в настройках безопасности пункты Отказ в доступе из сети и Доступ к компьютеру по сети проверяем чтобы в первой Гостя не было, а во второй была группа Все.

Уч.запись Гость включена, а вот дальше, про настройки безопасности, не понял...Это где?

[Maikll]

Панель управления - Администрирование - Локальная политика безопасности - Локальные политики - Назначение прав пользователей.

[Soldier25]

Там, в отказе, вот что

Да, И В "Отклонить локальный вход" кроме саппорта есть еще и гость

[Maikll]

Отказ в доступе из сети - все нормально

Отклонить локальный вход - не трогаем

Доступ к компьютеру по сети - добавляем Гостя.

И ещё один момент, Гость в Панели управления - Уч записи пользователей и учетка Гостя в Администрирование - Управление компьютером - Локальные пользователи и группы - разные вещи, нужно чтобы была включена обязательно вторая.

[Soldier25]

учетка Гостя в Администрирование - Управление компьютером - Локальные пользователи и группы .... нужно чтобы была включена обязательно .

кажется здесь собака порылась.

Учетка Гостя - состояние "неприменимо"

Как же включить?

Опс, разобрался, включил

[Soldier25]

Все равно не пускает и расшареные папки не отображаются, видно только, что комп в сети

[Maikll]

Пуск - выполнить - secpol.msc - локальные политики - параметры безопасности - Не разрешать перечисление уч записей SAM и общих ресурсов анонимными пользователями - должно быть отключено.

Там же Сетевой доступ: модель совместного доступа - поставь Гостевая.

Как вариант, завести для проверки одного и того же пользователя на двух машинах с одинаковым паролем и попробовать войти под этой учеткой по сети.

[Soldier25]

Спасибо!!!! :) :)

Вот это помогло

Пуск - выполнить - secpol.msc - локальные политики - параметры безопасности - Не разрешать перечисление уч записей SAM и общих ресурсов анонимными пользователями - должно быть отключено.

И еще я отключил "Не разрешать перечисление уч записей SAM анонимными пользователями" Его надо включить или оставить так?

И наблюдаю странность, на рабочем компе в учетных записях пользователей гость отключен, при этом в администрировании все работает, а на домашнем - стоит отключить в учетке, сразу в администрировании становится недоступным изменения? Оси одинаковые стоят :)

[Maikll]

И еще я отключил "Не разрешать перечисление уч записей SAM анонимными пользователями" Его надо включить или оставить так?

По умолчанию на рабочих станциях этот параметр Включен, на серверах - Выключен. Лучше всего так и сделать.

И наблюдаю странность, на рабочем компе в учетных записях пользователей гость отключен, при этом в администрировании все работает, а на домашнем - стоит отключить в учетке, сразу в администрировании становится недоступным изменения?

Честно говоря, не вижу никакой взаимосвязи между этими действиями. Нельзя ли подробнее, что именно не меняется?

[Soldier25]

А теперь уже не меняется... видно после отключения

Не разрешать перечисление уч записей SAM и общих ресурсов анонимными пользователями

.

А до этого, выделеное красным становилось "неприменимо"

[Maikll]

Возможно, хотя и маловероятно, во всяком случае у себя такое повторить не смог.