这里存在一个很常见的误解，在判断guest账户是否启用时，很多用户是查看控制面板里的用户账户（如下图A），在那里看guest账户是否为启用状态。如果显示来宾账户没有启用就认为guest被禁用，而实际判断guest是否被禁用应该是观察计算机管理中的本地用户和组里guest用户的状态，如下图B。而在控制面板中的用户账户中启用guest账户的含义是允许guest从本地登录(出现在登录的欢迎屏幕上)。在用户帐户中禁用guest不会禁用本地用户guest帐户。

图a	图b

　　查看guest 启用状态的最简单方法是用命令net user guest查看，看输出中“帐户启用”一栏的信息。

　本地安全策略审核

　　当用户通过了认证，就进入了本地安全策略审核阶段。在本地安全策略中，与网上邻居相关的最重要的三条策略是以下三个:

　　一是本地策略——安全选项中“账户:使用空白密码的本地账户只允许进行控制台登录”。

　　二是本地策略——用户权利指派中的“拒绝从网络访问这台计算机”

　　三是本地策略——用户权利指派中的“从网络访问这台计算机”。

　　当用户是以guest账号进入本地安全策略审核中，主要检查第二条与第三条策略(因为guest本身就是无密码的)，检查过程如下图:

　　当用户以非guest用户身份进入安全策略审核时，三条策略都将检查到，检查过程如下:

　　发生在策略审核过程中的登录问题常会产生以下这类错误提示:

　　除以上提到的三个最重要影响网络邻居访问的安全策略外，还有以下一些安全策略对网上邻居的访问过程产生影响。

　　本地策略——安全选项中的“网络访问:本地账户的共享和安全模式”，这等效于是否启用简单文件共享。

　　本地策略——安全选项中的“网络访问:不允许SAN账户和共享的匿名枚举”。这使客户机将无法在不登录的情况下取得服务器上的共享资源列表，这时，要想访问服务器上共享资源除非预先知道想访问的共享资源名称，手动输入资源的完整路径向这种\\server\sharename。

　　本地策略——安全选项中的“网络安全:LAN Manager身份验证级别“。Windows 2000以上系统可以使用更高的安全级别，但2000以下系统会无法识别发送的安全凭证。出现如下所示的出错提示。

　权限检查

　　在通过了本地安全策略检查后，服务器还要检查用户想访问的共享文件夹的共享权限与NTFS权限是否允许当前登录账户访问。检查过程如下图:

　　这二者分别在文件夹属性的共享和安全标签页中设置。当权限检查顺利通过后，用户才能正常访问目标共享资源。如果在网上邻居访问中可以列出对方机器上的共享目录列表，但进入目录时遇到拒绝访问提示，一般都是在权限检查这一步骡遇到了问题。

　　在winxp系统中，如果使用的是简单文件共享，在目录属性页中是没有用于设置NTFS权限的“安全”标签页的。NTFS权限都采用默认设置。而如果禁用了简单文件共享，在文件夹的属性页中会多出“安全”标签，在此可以对目录的NTFS权限进行定制(如下图)。

　　Winxp下的一个常见问题是用户一段时间禁用了简单文件共享并对共享目录的NTFS权限进行了设置，然后又恢复了简单文件共享。这时虽然再也看不到安全标签并设置NTFS权限，但已经设置的NTFS权限是依然存在的。如果此时共享目录的NTFS权限设置禁止guest访问，即使其它设置完全正确，目标文件夹也无法访问，而且由于在简单文件共享模式下看不到共享目录的NTFS权限状态，常让一些初级用户对故障原因莫名所以。

　　网上邻居共享的故障排查案例

　　理解了网上邻居访问过程的工作原理，如果在使用网上邻居功能时出现故障，就可以分析问题原因找到解决办法。下面我们来看几个案例.

　　故障现象:

　　两台winxp机器，用户只建立了administrator用户，都没有设置密码，以\\IP地址形式访问时不提示用户名和密码就显示拒绝登录.两台机都未使用简单文件共享.