1.工作组，其实工作组这个关系没那么大，计算机名也无所谓，主要是用来划分位置而已。网段网关，这个的话，众所周知，没什么好说的。在修改工作组名和计算机名之前，最好先点一下“网络ID”---“这是一台家庭计算机，不是办公网络的一部分”之后，再修改其他。
2.网上广为流传的一个“关闭有害端口”的批处理，会生成一项IP安全策略，会关闭掉局域网共享所需的端口。既然你是局域网用户，那个IP安全策略你不再需要，把它设置为“未指派”。在设置IP那，点击“高级”按钮--“WINS”选项卡，在“NntBIOS设置”栏里，选择“默认”，确定保存退出(还有网络协议那一栏那里，必须勾选“Microsoft网络客户端”和“Microsoft网络文件和打印机共享”这2个协议，“Qos数据包计划程序”勾不勾都无所谓。如果你连这2个协议都没有，那也许是你自己删除掉的，你会删除，别说你不会再装额...)。XP自带的防火墙如果开启了，可能需要配置一下:“控制面板”---“Windows 防火墙”，“例外”选项卡，在“程序和服务”栏里，把“文件和打印机共享”够选上，“远程协助”前面的勾去掉吧。如果你有第三方防火墙，阻拦你共享，这个，你自己设置策略...
3.还有Server和ComputerBrowser服务，这两个是必须开启的服务。“本地安全策略”里有几项策略也必须修改一下。“本地安全策略”开启方法:“控制面板”---“管理工具”---“本地安全策略”。首先是“IP安全策略”，因为那个“关闭有害端口”的批处理会创建一项IP安全策略，会关闭掉一些所需端口，我们需要把那项“已指派”的IP安全策略设置为“未指派”。右击那项IP安全策略，选择“未指派”之类的，关闭这个安全策略。然后展开“本地策略”的树型结构，点选“安全选项”，把“网络访问:不允许SAM账户和共享的匿名枚举”设置为“已禁用”，还有那下面的“网络访问:不允许存储网络身份验证的凭据.NETPassport”设置为“已禁用”。对于那个“网络访问:本地账户的共享和安全模型”，基于安全性，最好是“已启用”。现在到展开“用户权限分配”的树型结构，找到“拒绝从网络访问此计算机”里的账户全部删除，然后找到“从网络访问此计算机”，在里面添加上“Guest”账户(不要以为这里有了Everyone账户就不需要Guest账户[使用Guest共享的前提下])。
4.打开“计算机管理”，展开“本地用户和组”的树型结构，点选“用户”，然后再右边，右击“Guest”账户，选择“属性”，把“账户已禁用”前面的勾去掉。对Guest账户设置了密码，那么别人访问你的机子，就需要输入密码。[分析:XP默认使用Guest账户来连接共享，如果禁用了Guest账户，那么XP会要求输入账号密码。如果共享上都开启了Guest账户并Guest账户都没有设置密码，那么共享时就可以直接访问而不需要输入密码；如果其中一方的Guest账户设置了密码，那么XP不会要求输入账户，而要求输入密码]
2.网上广为流传的一个“关闭有害端口”的批处理，会生成一项IP安全策略，会关闭掉局域网共享所需的端口。既然你是局域网用户，那个IP安全策略你不再需要，把它设置为“未指派”。在设置IP那，点击“高级”按钮--“WINS”选项卡，在“NntBIOS设置”栏里，选择“默认”，确定保存退出(还有网络协议那一栏那里，必须勾选“Microsoft网络客户端”和“Microsoft网络文件和打印机共享”这2个协议，“Qos数据包计划程序”勾不勾都无所谓。如果你连这2个协议都没有，那也许是你自己删除掉的，你会删除，别说你不会再装额...)。XP自带的防火墙如果开启了，可能需要配置一下:“控制面板”---“Windows 防火墙”，“例外”选项卡，在“程序和服务”栏里，把“文件和打印机共享”够选上，“远程协助”前面的勾去掉吧。如果你有第三方防火墙，阻拦你共享，这个，你自己设置策略...
3.还有Server和ComputerBrowser服务，这两个是必须开启的服务。“本地安全策略”里有几项策略也必须修改一下。“本地安全策略”开启方法:“控制面板”---“管理工具”---“本地安全策略”。首先是“IP安全策略”，因为那个“关闭有害端口”的批处理会创建一项IP安全策略，会关闭掉一些所需端口，我们需要把那项“已指派”的IP安全策略设置为“未指派”。右击那项IP安全策略，选择“未指派”之类的，关闭这个安全策略。然后展开“本地策略”的树型结构，点选“安全选项”，把“网络访问:不允许SAM账户和共享的匿名枚举”设置为“已禁用”，还有那下面的“网络访问:不允许存储网络身份验证的凭据.NETPassport”设置为“已禁用”。对于那个“网络访问:本地账户的共享和安全模型”，基于安全性，最好是“已启用”。现在到展开“用户权限分配”的树型结构，找到“拒绝从网络访问此计算机”里的账户全部删除，然后找到“从网络访问此计算机”，在里面添加上“Guest”账户(不要以为这里有了Everyone账户就不需要Guest账户[使用Guest共享的前提下])。
4.打开“计算机管理”，展开“本地用户和组”的树型结构，点选“用户”，然后再右边，右击“Guest”账户，选择“属性”，把“账户已禁用”前面的勾去掉。对Guest账户设置了密码，那么别人访问你的机子，就需要输入密码。[分析:XP默认使用Guest账户来连接共享，如果禁用了Guest账户，那么XP会要求输入账号密码。如果共享上都开启了Guest账户并Guest账户都没有设置密码，那么共享时就可以直接访问而不需要输入密码；如果其中一方的Guest账户设置了密码，那么XP不会要求输入账户，而要求输入密码]
5.“控制面板”---“文件夹选项”，“查看选项卡”---“高级设置”栏里找到“使用简单文件共享(推荐)”的勾去掉。不去掉这个勾，你右击文件夹共享的时候，你将不能直接设置共享，而只能把你要共享的文件放到系统默认的共享文件夹去才能达到共享的目的。还有的是，文件夹的权限问题，比如你要共享E盘的电影这个文件夹，“E:\电影”这个文件夹要开放Everyone账户共享这个文件夹的“读取”权限，如果不设置Everyone账户，至少要有guest账户的读取权限。至于它的父系权限，即E盘的权限，也是需要开放“安全”里的Everyone的“读取”、“列出文件夹目录”、“读取和执行”权限，就是需要这3个权限，其他的权限由于本地计算机的使用，最好勾选，否则你可能在那个分区里连删除文件的权限都没有。(每个分区一般都有Everyone账户，如果没有，为了方便使用计算机，最好在各个分区自己把Everyone账户添加上去，并赋予所有权限，并不用担心共享的时候别人会有修改的权限，因为Guest账户默认只有读取权限；如果是本地验证，Everyone账户就只给那三个权限，再在各个分区再添加一个Administrators组，权限是所有权限就可以了)[NTFS文件系统必看，FAT32文件系统忽略]
本文转自luojinghappy 51CTO博客，原文链接：http://blog.51cto.com/luojinghappy/597104，如需转载请自行联系原作者
