安装活动目录后vmare没有权限访问虚拟机

来源:百度知道 编辑:UC知道 时间:2024/05/02 21:30:21
我在我的真实机器上安装windows2003虚拟机后,又在虚拟机上安装了dns
服务和活动目录(该虚拟机为林中第一个域控制器),当我把真实机器
重起后用vmare软件去打开虚拟机,奇怪的是提示"没有访问虚拟机的权限"
但是如果没有安装活动目录,则不会出现上述情况.
以上两种情况我的真实机器都没有加入windows2003虚拟机的域中.
我的真实机器的操作系统是windows xp的
我感到很奇怪为什么安装活动目录后真实机器不能访问虚拟机?

我觉得这可以简单的理解为工作组计算机没办法访问域资源的问题,首先你要确定你拥有2003DC的域账号。还有。。。我找到了这篇文章,不知道有没有帮助。1.启用Guest账号

在很多情况下,为了本机系统的安全,Guest账户是被禁用的,这样就无法访问该机器的共享资源,因此必须启用Guest账户。

笔者以Windows XP系统为例进行介绍。在共享资源提供端,进入到“控制面板→管理工具”后,运行“计算机管理”工具,接着依次展开“计算机管理(本地)→系统工具→本地用户和组→用户”,找到Guest账户。如果Guest账户出现一个红色的叉号,表明该账户已被停用,右键单击该账号,在Guest属性对话框中,去除“账户已停用”的钩选标记,单击“确定”后,就启用了Guest账户。此方法适用于Windows 2000/XP/2003系统。

提示:使用Guest账户访问共享资源存在很大的安全隐患。当然我们也可以为每个访问用户创建一个指定的账号。首先在共享资源提供端创建一个新的账号,然后指定该账号的访问权限。接下来在要访问该共享资源的客户机中新建一个相同用户名和密码的账号,使用此账号登录客户机后,就能正常访问该账号所允许的共享资源。此方法较为安全,但要为网络中的每个用户都创建一个账号,不适合规模较大的网络。

2.修改用户访问策略

虽然启用了本机的Guest账号,但用户还是不能访问本机提供的共享资源,这是因为组策略默认不允许Guest账号从网络访问本机。

单击“开始→运行”,在运行框中输入“gpedit.msc”,在组策略窗口中依次展开“本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→用户权利指派”(图1),在右栏中找到“拒绝从网络访问这台计算机”项,打开后删除其中的Guest账号,接着打开“从网络访问此计算机”项,在属性窗口中添加Guest账号。这样就能使用Guest账号从网络中访问该机的共享资源了。此方法适用于Windows 2000/XP/2003系统。

3.正确配置网络防火墙
很多机器安装了网络防火墙,它的设置不当,同样导致用户无法访问本机的共享资源,这时就要开放本机共享资源所需的NetBIOS端口。