三、XP版只能用简单文件共享。

　　在网络访问过程中，如果启用了简单文件共享模式，那么客户机被映射为服务器的guest帐户，如果没有配置简单文件共享，则会弹出用户名为guest的身份验证对话框(灰色的)，这个对话框具备安慰性质，因为无论输入任何密码均无效!!

　　三、安全策略

　　必须满足如下三个策略：

　　一是本地策略->安全选项--->"账户：使用空白密码的本地帐户只允许进行控制台登录”

　　二是本地策略->用户权利指派---->“拒绝从网络访问这台计算机。。。”

　　三是本地策略->用户权利指派---->“从网络访问此计算机”

　　四、权限检查。

　　这一部分，我就不细说了，这块主要是共享文件权限控制方面问题，在这里，我只好对网盟盟友说声对不起了，实在太简单了，所以就略了。

　　另外需要注意的是：

　　有时虽然我们都具备了上面条件，但是还是无法从网上邻居或者通过\\计算机名或\\IP来访问对方电脑，但是可以通过\\计算机名\共享资源名或\\IP\共享资源名来进行访问。这是什么原因呢?

　　解决方法如下：

　　一是看是否启用简单文件共享模式。

　　二是策略：“网络访问：不允许SAM帐户和共享的匿名枚举”，默认为停用，若是启用的，则无法访问网上邻居的其它电脑资源，或者通过\\计算机名或\\IP访问对方电脑，只能通过\\IP\share(共享资源名)来进行访问。

　　三是策略：“网络安全：LAN Manger 身份验证级别”，若设为”仅发送NT1MV2 响应/拒绝LM&NTLM“，将会导致系统无法访问。