❶ 关于用win7建立的无线和实现ftp共享资源。
. 硬件是否连通
我们在计算机的连机之前首先要确认的就是这两台计算机在网络上是否已经连接好了，也就是说硬件部分是否连通。可以通过开始-运行中用ping命令来检测。将两台计算机都最好是各自手动设置IP（比如172.192.0.1 子网掩码 255.255.255.0 而另一个是 172.192.0.2 子网掩码相同）使用命令ping 172.192.1.2（在IP是172.192.0.1 的计算机上使用） 使用ping 172.192.0.1 （IP是172.192.0.2上使用） 看两台电脑是否已经连通。若连通了就可以了，若没那就要检查硬件的问题了，比如网卡是不是好的 有没有插好 网线是不是好的 一般也就这3个情况了。
关于IP的具体设置步骤：
我的电脑-控制面板-网络连接-本地连接右键属性-常规-找到TCP/IP协议-点下面的属性-常规-选择使用下面的IP地址，然后填IP和子网掩码就可以了。
2.在网络邻居看不到对方
请确认自己的工作组是否正确 双方应在相同的工作组里面 具体的操作如下：
电击“我的电脑右键-属性-计算机名”可以看到你的工作组。要修改的话就点“更改”就可以了。
3. 出现字句“您可能没有权限使用网络资源，请与这台服务器的管理员联系以查明您是否有访问权限”
在说明时没有特别指出的话我们都以默认的guest帐户连机
⑴当你在自己的电脑上点机网络邻居的时候出现的，可能的原因有：
① XP本身所自带的网络防火墙没有关闭，请关闭。设置如下：
我的电脑-控制面板-网络连接-本地连接右键属性-高级 就可以看到了，把那个勾去掉，不用管它的提示。
⑵当你在网络邻居的查看工作组计算机里面看到了对方，但点击的时候出现上面字句的原因：
①恭喜你原因是出在对方的计算机上的
②对方没有关掉防火墙（自身的，后来装的都有可能）
③对方没有开启guest帐户
④位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派 中的“拒绝从网络登陆”看看有没，有guest 就删除
⑸对方在注册表里做过一些修改如下：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001 ;禁止空连接 若改2则匿民用户无法连接你的IPC共享
把这个删除就可以了。
4.连机是不是一定要开启guest帐户
答案是否定的，连机不一定非要开启guest帐户。只要你愿意，你甚至可以有管理员帐户登陆，只要更改相关的设置就可以了。设置如下：
我的电脑-控制面板-管理工具-安全设置-本地安全策略-安全选项 中“网络访问：本地帐户的共享和安全模式”（默认是来宾）改为“经典”即可。然后连机点击对方的时候，用户那一栏是可以自己填的，可以用对方电脑上的任何已经开启了的用户进行登陆。不过需要注意的一点是在这个安全选项中还有一项那就是“帐户：使用空白密码的本地帐户只允许进行控制台登陆”也就是说对方电脑上的别的帐户，比如说管理员帐户密码是空的反而不能登陆。这时可以关掉这个项或者让对方给需要登陆的帐户设置个密码。
5.关于guest帐户的一些问题
一要使用guest帐户登陆，需要开启guest帐户。
可以用两种方法去开启。方法一.我的电脑-控制面板-管理工具-计算机管理-本地用户和组-用户 找到guest点击右键属性，将帐户已停用前面的勾去掉。方法二.我的电脑-控制面板-用户帐户 中直接开启guest 不过需要指出的是这两种方法在连机上效果是一样的。但对于本机还是有一些区别的，稍后就会讲到。
二关于guest的一些认识
首先我们要涉及到3个东西，先在前面说下后面就直接用简写。a.位于计算机管理-本地用户和组-用户中的guest的开启。b.位于控制面板中的用户帐户中的来宾帐户开启机制。 c.位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派 中的“拒绝从网络本地登陆”。请看下图：
a
*******************
*计算机管理-本地用户和组*
*的用户中的guest的开启 *
*******************
b * * c
***************** ********************
*控制面板中的用户帐户 * *本地安全策略用户权利指派*
*中的来宾帐户开启机制 * *中的拒绝从网络本地登陆 *
****************** ********************
说明：关于guest帐户的开启有两个等级 。第一个等级（最高等级）就是a它的管制权利是最高的 ；第二级就是b和c 。现在来说下它们，a就是管理这台计算机到底要不要开启guest 帐户，不管是你自己本地用guest帐户登陆还是网络用guest帐户登陆，要是a说我禁止了，那就都不行。假设a已经打开了，那么你说我要在自己的电脑上用guest登陆，那就需要把b打开了，这样你就可以在本机上用guest帐户登陆了。接着你又要求别人能通过网络用guest帐户来登陆你的电脑，那你就在c里面看看，有guest那就登陆不了了，删除就可以了。
三 关于guest的另外一个问题
d.位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派 中的“拒绝本地登陆”。我发现在d与b是互通的。比如说你在“拒绝本地登陆”中添加了guest那么b中的来宾帐户就会自动关闭。如果你又把来宾帐户打开，那“拒绝本地登陆”中的guest就会自动消失。但是如果你在计算机管理中禁止了guest，那在“拒绝本地登陆”中设置就没用。细心的人应该发现其实还有“本地登陆”这一项，不过经过我实验发现根本没什么用，起不到任何的效果。另外在默认的时候计算机管理中的guest是禁止的，“拒绝本地登陆”和“拒绝从网络登陆”“本地登陆”中都有guest 。我的系统是这样的。
补充：
在实际的网络运用中，安装Windows XP系统的电脑有时会出现不能与Windows 98、Windows 2000的电脑互相访问的问题，即使是开启Guest账号、安装NetBEUI协议、设置共享文件夹，问题也得不到解决。今天，e博士就来说说这个常见的网络故障。
右键点击Windows桌面上的“我的电脑”，选择“属性”，进入“计算机名”选项卡，查看该选项卡中出现的局域网工作组名称，如“MSHOME”，然后点击“网络ID”按钮，进入“网络标识向导”，单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”，再单击“下一步”选择“公司使用没有域的网络”，随后输入局域网的工作组名，如“MSHOME”，再次单击“下一步”按钮。最后点击“完成”按钮完成设置。重新启动计算机后，局域网内的计算机就可以互访了。
经过这样的设置后，即使局域网内的计算机设置了不同的工作组，但在“网上邻居”中单击“查看工作组计算机”，在“其它位置”再单击“Microsoft Windows Network”，右面的窗口中就会出现所有工作组的名称，从而实现了对不同工作组的互访。
8.xp在中局域网访问其它的电脑没有权限
悬赏分：15 - 解决时间：2007-9-4 14:03
我有五台电脑，其中有一台做主机。我在网络邻居中可以看到那四台共享文件，想打开共享文件就会弹出《你没有权限访问这台计算机，请与这台计算机的管理员联系》
提问者： 匿名
最佳答案
局域网共享教程！
前言：局域网共享是个头疼的问题，只要找到的正确的设置方法，其实也很简单。原版也需要设置，否则也不能进行共享！
第一章：共享的前提工作：
1.更改不同的计算机名，设置相同的工作组！
2.我的电脑右键－管理－计算机管理－本地用户和组－用户：更改管理员用户名
3.手动设置IP，将ip设置在同一个网段，子网掩码和DNS解析相同
4.如何设置DNS解析：首先你可以使用自动获取，然后在开始－运行里面输入cmd后回车，在命令里面输入ipconfig/all后回车
5.运行里输入services.msc回车打开服务
第二章：共享的准备工作（注意设置完成后最好重启一下生效）：
1.开始－设置－控制面板－防火墙－例外－勾选“文件和打印机共享”！当然你也可以关闭防火墙。
2.运行里面输入secpol.msc回车进入本地安全设置－本地策略－安全选项
将“网络访问：不允许SAM账户的匿名枚举”停用 注意此点只对来宾起效，将在第六章说到。
将“账户：使用空白密码的本地账户只允许进行控制台登录”停用
3.双击我的电脑打开资源管理器－工具－文件夹选项－查看－将“使用简单的文件夹共享”前面的勾去除！
4.设置共享文件夹或共享盘符（我这里设置D盘为共享盘符，当然你可以自己设置磁盘里面的任意文件夹为共享文件）
打开资源管理器－右键D盘－共享和安全－左键点选打开
注意：经过上两个图的共享资源设置，偶们进入对方的机子只有“只读”权限，只能看不能动的哦！
这可是XP默认的这安全性呵呵！当然你可以设置完全控制。这样你就可以为所欲为了哈哈。
第三章：用管理员登录的局域网共享方式
经过上面两章的设置，我们已经可以访问计算机today了
1.在主机中双击网上邻居－点击查看工作组计算机
2.双击today或是右键打开
3.还有一个更快捷的访问方法就是在主机的地址栏里面直接输入[url=file://\\today]\\today[/url]后回车，出现的界面和上面相同。
4.在登录框输入用户名play和密码（这里密码为空，所以不用输入），确定后就进入today的共享盘符了
小提示：以后我们再次登录today的时候就不用再输入用户名和密码了呵呵
第四章：以来宾登录的局域网共享方式
经过第一和第二两章的设置，我们还要进一步设置才能做到来宾共享
1.“我的电脑”右键－管理－本地用户和组－用户－启用来宾（注意：在这里启用来宾的效果和在控制面板－用户账户里面启用来宾是一样的。区别就是在此启用后面板里面的来宾还是显示没有启用的，而在面板里面启用来宾的话这里也就启用了。）
2..运行里输入secpol.msc启动“本地安全设置”－“用户权利指派”－将“拒绝从网络访问这台计算机”里面的guest用户删除。
3.运行里输入secpol.msc启动“本地安全设置”－“安全选项”－“网络访问：本地账户的共享和安全模式”－将“经典”改为“仅来宾”。
4.运行里输入secpol.msc启动“本地安全设置”－“用户权利指派”－将“拒绝作为服务器和批作业”里面的用户删除
注意：以上设置需重启后生效
5.我们现在可以象第三章的进入方法进入today的共享资源了。区别就是来宾登录的共享方式没有弹出登录框，不用输入用户名和密码就可以直接进入了。
小提示：从以上的设置方法我们可以看出，管理员登录的共享方式是狭义的共享，而来宾登录的共享方式就是广义的共享。
可以这么说：来宾共享里面已经包含了管理员共享的方式。不过启用来宾登录的方式就去除了管理员登录的方式了呵呵
第五章：用磁盘映射，将today的共享资源直接映射到主机中。以后在主机资源管理器里面就可以直接打开了。前提就是today在局域网内也必须开机。
1.在主机中右键“网上邻居”－点选“映射网络驱动器”
2.浏览today的共享盘符
3.完成后在主机里面出现了today的共享盘符
第六章：局域网访问常见的故障及解决方法
1.访问对方电脑时不弹出用户名框，打不开对方电脑上的共享文件夹
原因为本机的管理员用户名为Administrator,将其改为任意名即可！
注意:这个现象是用来宾登录的共享方式才会出现的。！
2.访问对方机子时，登录对话框中的用户名始终为灰色的guest不可选
解决方法：本地策略－安全选项－“网络访问：本地账户的共享和安全模式”改为“经典－本地用户以自己的身份验证”即可！
注意:以上这种现象是用来宾登录的共享方式以后，我们不注意禁用了来宾才出现的。禁用了来宾后我们就变成了以管理员登录的共享方式了呵呵！
3.以管理员登录的共享方式登录对方的机子时出现没有权限使用网络资源的现象
这是我们正常的共享使用之中因为在安装某些安全软件的时候给关闭了。我们只要再次把“使用简单的文件共享”前面的勾去除即可！
4.以来宾登录的共享方式在局域网使用中突然也会出现第3点的情况。原因也是使用了某些安全软件把我们的SAM账户恢复为默认的启用状态了。
我们只要进入组策略禁用后重启即可！
友情提示：需要注意的是我们安装有些软件比如金山杀毒软件，它会关闭了我们的共享设置里面的某些服务导致不能正常共享。我们只要按照以上各章的设置和本章的设置就可以解决了。
第七章：增加局域网安全性，为来宾用户设置密码。
其实我们在第二章的共享盘符设置里面已经提到权限的设置了,默认是只读这本身已经很安全了。
不过就是局域网内所有人都可以访问你。如果我们设置了密码，其他人就不可随意访问你的共享资源了。
1.运行里面输入control userpasswords2回车
2.设置密码后重启
3.设置密码后登录today出现灰色对话框，此对话框和第六章的故障可不同的哦。我们只要输入密码确定即可进入了。
4.在计算机管理里面－共享文件夹－会话里面就可以看到登录方式了
❷ Samba和FTP服务器的问题...
linux端的配置：
1. 关闭防火墙，或开启防火墙中samba服务需要的端口(打开配置界面会看到的)
2. 从新启动smb和nmb服务(root用户下操作)：
/etc/init.d/smb stop
/etc/init.d/smb start
/etc/init.d/nmb stop
/etc/init.d/nmb start
看服务是否启动：
pgrep smbd
pgrep nmbd
打开samba配置界面，首选项-》服务器设置-》基本，工作组写MSHOME，描述请便，
安全性为“共享”，加密密码“是”，来宾账号设为你现在正在用的登录用户，
首选项-》Samba用户添加用户: 设为你现在正在用的登录用户，windows用户名和samba密码任意。
文件-》添加共享-》基本：选个文件夹即可。
-》访问：允许所有用户访问。
看windows电脑可用
mount -t smbfs //192.168.1.1/test /mnt/net -o username=XXXXX
或
mount -t cifs -o username=xxx,password=xxx //hostname/dir /mnt/dir
或
smbclient 相关操作
或
位置-》网络-》windows网络-》MSHOME查看
到此结束！
Windows XP 端：
1. 启用来宾账户
2. 开启netbios服务等（一般情况下是开的，不用管）
3. 瑞星(或其他)防火墙的安全级别设为中级，关闭系统自带的防火墙等，如果不行干脆先关掉试试.
4. 网上邻居-》配置家庭或办公小型网络(启用打印机和共享文件服务),工作组MSHOME
5. 查看工作组中的计算机或搜索IP等，看看正常否。
附录： smbclient用法
1，列出某个IP地址所提供的共享文件夹
smbclient -L 198.168.0.1 -U username%password
2,像FTP客户端一样使用smbclient
smbclient //192.168.0.1/tmp -U username%password
执行smbclient命令成功后，进入smbclient环境，出现提示符： smb:\>
这里有许多命令和ftp命令相似，如cd
、lcd、get、megt、put、mput等。通过这些命令，我们可以访问远程主机的共享资源。
3,直接一次性使用smbclient命令
smbclient -c "ls" //192.168.0.1/tmp -U username%password
和
smbclient //192.168.0.1/tmp -U username%password
smb:\>ls
功能一样的
例，创建一个共享文件夹
smbclient -c "mkdir share1" //192.168.0.1/tmp -U username%password
如果用户共享//192.168.0.1/tmp的方式是只读的，会提示
NT_STATUS_ACCESS_DENIED making remote directory \share1
❸ 外网不能访问内网ftp服务器
最好使用VIP来做.你的防火墙外网应该是有一个固定的IP的吧,然后在vip里面直接把FTP服务映射到内网里面开通FTP服务的server上,然后策略里面定义一个测率untrusttrust,源地址选择ANY,目的地址选择VIP,服务选FTP.允许访问.应该就可以了.
我觉得MIP不太好.因为这样等于完全把内网的一台机器映射出去了.比较容易出问题.------------------------------------------------------------------------------------------------------------------------network--interface---找到你的untrust接口点击后面edit--选择上面的VIP---然后点击NEW VIP SERIVCE-----Virtual Port这一项应该输入21端口(根据你内网ftp服务器开放的端口定,一般是21)----Map to Service一项选择FTP---Map to IP一项输入你内网的FTP服务器地址----Server Auto Detection打上钩------然后确定----这时会出现一个选择,你要选Same as the untrusted interface IP address -----点击ADD
然后开通一个策略,从外到内的.Source Address 选择ANY, Destination Address选择GLOBAL VIP这个.
Service选择FTP
Action选择允许.
然后应该就好了.你可以试试
❹ ftp服务器,我要有一些用户可以进行写入和修改.来宾用户不能够修改.来宾用户可以下载文件怎么做
FTP用户分成两个组，VIP用户具有可写权限，Guest用户禁用可写权限。
创建VIP用户组：在“计算机管理”窗口(右击我的电脑〉管理)的目录树中单击选中“组”选项，然后在右侧窗格中单击右键，执行“新建组”命令，并将该组命名为“VIP”。接着依次单击“添加”→“高级”→“立即查找”按钮，将你希望拥有可写权限的用户全部添加进来，最后依次单击“创建”→“结束”按钮。Guest用户组以此类推。
给Guest用户组取消可写权限：假设FTP服务器的主目录路径为“G:/FTPServer”，我们来取消“Guest”组的用户对“FTPServer”文件夹的“写入 ”权限。右击“FTPServer”文件夹，执行“属性”命令。在打开的“FTPServer 属性”对话框中切换至“安全”选项卡下，然后依次单击“添加”→“高级”→“立即查找”按钮，单击选中Guest用户组并依次单击“确定”按钮回到“FTPServer 属性”对话框。接着在“Guest的权限”列表框中勾选“拒绝写入”复选框。
如果要使“拒绝写入”权限仅对“FTPServer”文件夹有效，还需要单击“高级”按钮，在“FTPServer的高级安全设置”对话框中双击“权限列表”中的“拒绝Guest写入”选项，打开“FTPServer的权限设置”对话框。在“应用到”下拉列表中选中“只有该文件夹”选项，连续单击“确定”按钮完成设置。
还要注意的是：需要受到权限保护的文件夹必须在NTFS分区中创建，FAT32分区内的资源无法设置权限。
❺ 打开服务器上的文件夹时发生错误。请检查是否有权限访问该文件夹
局域网共享详细设置（访问共享不要密码）（转）
前言：局域网共享是个头疼的问题，只要找到的正确的设置方法，其实也很简单。原版也需要设置，否则也不能进行共享！
第一章：共享的前提工作：
1.更改不同的计算机名，设置相同的工作组！
2.我的电脑右键－管理－计算机管理－本地用户和组－用户：更改管理员用户名
3.手动设置IP，将ip设置在同一个网段，子网掩码和DNS解析相同
4.如何设置DNS解析：首先你可以使用自动获取，然后在开始－运行里面输入cmd后回车，在命令里面输入ipconfig/all后回车
5.运行里输入services.msc回车打开服务
第二章：共享的准备工作（注意设置完成后最好重启一下生效）：
1.开始－设置－控制面板－防火墙－例外－勾选“文件和打印机共享”！当然你也可以关闭防火墙。
2.运行里面输入secpol.msc回车进入本地安全设置－本地策略－安全选项
将“网络访问：不允许SAM账户的匿名枚举”停用 注意此点只对来宾起效，将在第六章说到。
将“账户：使用空白密码的本地账户只允许进行控制台登录”停用
3.双击我的电脑打开资源管理器－工具－文件夹选项－查看－将“使用简单的文件夹共享”前面的勾去除
4.设置共享文件夹或共享盘符（我这里设置D盘为共享盘符，当然你可以自己设置磁盘里面的任意文件夹为共享文件）
打开资源管理器－右键D盘－共享和安全－左键点选打开
注意：经过上两个图的共享资源设置，偶们进入对方的机子只有“只读”权限，只能看不能动的哦！
这可是XP默认的这安全性呵呵！当然你可以设置完全控制。这样你就可以为所欲为了哈哈。
第三章：用管理员登录的局域网共享方式
经过上面两章的设置，我们已经可以访问计算机today了
1. 在主机中双击网上邻居－点击查看工作组计算机
2. 双击today或是右键打开
3. 还有一个更快捷的访问方法就是在主机的地址栏里面直接输入file://today/后回车，出现的界面和上面相同。
4. 在登录框输入用户名play和密码（这里密码为空，所以不用输入），确定后就进入today的共享盘符了
小提示：以后我们再次登录today的时候就不用再输入用户名和密码了呵呵
第四章：以来宾登录的局域网共享方式
经过第一和第二两章的设置，我们还要进一步设置才能做到来宾共享
1.“我的电脑”右键－管理－本地用户和组－用户－启用来宾（注意：在这里启用来宾的效果和在控制面板－用户账户里面启用来宾是一样的。区别就是在此启用后面板里面的来宾还是显示没有启用的，而在面板里面启用来宾的话这里也就启用了。）
2..运行里输入secpol.msc启动“本地安全设置”－“用户权利指派”－将“拒绝从网络访问这台计算机”里面的guest用户删除。
3.运行里输入secpol.msc启动“本地安全设置”－“安全选项”－“网络访问：本地账户的共享和安全模式”－将“经典”改为“仅来宾”。
4.运行里输入secpol.msc启动“本地安全设置”－“用户权利指派”－将“拒绝作为服务器和批作业”里面的用户删除注意：以上设置需重启后生效
5.我们现在可以象第三章的进入方法进入today的共享资源了。区别就是来宾登录的共享方式没有弹出登录框，不用输入用户名和密码就可以直接进入了。
小提示：从以上的设置方法我们可以看出，管理员登录的共享方式是狭义的共享，而来宾登录的共享方式就是广义的共享。
可以这么说：来宾共享里面已经包含了管理员共享的方式。不过启用来宾登录的方式就去除了管理员登录的方式了呵呵
第五章：用磁盘映射，将today的共享资源直接映射到主机中。以后在主机资源管理器里面就可以直接打开了。前提就是today在局域网内也必须开机。
1.在主机中右键“网上邻居”－点选“映射网络驱动器”
2.浏览today的共享盘符
第六章：局域网访问常见的故障及解决方法
1.访问对方电脑时不弹出用户名框，打不开对方电脑上的共享文件夹
原因为本机的管理员用户名为Administrator,将其改为任意名即可！
注意:这个现象是用来宾登录的共享方式才会出现的。！
2.访问对方机子时，登录对话框中的用户名始终为灰色的guest不可选
解决方法：本地策略－安全选项－“网络访问：本地账户的共享和安全模式”改为“经典－本地用户以自己的身份验证”即可！
注意:以上这种现象是用来宾登录的共享方式以后，我们不注意禁用了来宾才出现的。禁用了来宾后我们就变成了以管理员登录的共享方式了呵呵！
3.以管理员登录的共享方式登录对方的机子时出现没有权限使用网络资源的现象
这是我们正常的共享使用之中因为在安装某些安全软件的时候给关闭了。我们只要再次把“使用简单的文件共享”前面的勾去除即可！
4.以来宾登录的共享方式在局域网使用中突然也会出现第3点的情况。原因也是使用了某些安全软件把我们的SAM账户恢复为默认的启用状态了。
我们只要进入组策略禁用后重启即可！
友情提示：需要注意的是我们安装有些软件比如金山杀毒软件，它会关闭了我们的共享设置里面的某些服务导致不能正常共享。我们只要按照以上各章的设置和本章的设置就可以解决了。
第七章：增加局域网安全性，为来宾用户设置密码。
其实我们在第二章的共享盘符设置里面已经提到权限的设置了,默认是只读这本身已经很安全了。
不过就是局域网内所有人都可以访问你。如果我们设置了密码，其他人就不可随意访问你的共享资源了。
1. 运行里面输入control userpasswords2回车
2. 设置密码后重启
3. 设置密码后登录today出现灰色对话框，此对话框和第六章的故障可不同的哦。我们只要输入密码确定即可进入了。
4. 在计算机管理里面－共享文件夹－会话里面就可以看到登录方式了
❻ win7无法通过网络邻居进入对方xp的电脑.来宾账号已经启用，提示无权限，
当开启了Guest账户却还是不能互相访问时，请检查是否设置为拒绝Guest从网络访问计算机，因为Windows操作系统默认为：不允许Guest从网络登录，所以即使开启了Guest账户也一样不能访问。
这时，我们就需要在开启了系统Guest账号的后解除对Guest账号的限制，点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“Guest”账号。这样其他用户就能够用Guest账号通过网络访问并共享资源了。
❼ WIN2003下的FTP帐号及权限管理
现在我们开始使用Win2003系统自带的FTP服务架设一台安全的FTP服务器。
步骤1、为FTP服务器建立一个安全的专用FTP帐号：
点击"开始菜单→管理工具→计算机管理"，这里弹出一个计算机管理窗口，我们在里面建立一个供FTP客户端登陆的帐号，双击左栏中的"本地用户和组"然后在右栏中点击鼠标右键，选择"新建"命令，就会弹出一个新用户建立窗口，现在我们建立一个用户，在这里我们建立一个用户名为 cnhack 的帐号，密码为chinanetpk ，并去除"用户下次登陆时须更改密码"的选项，勾选"用户不能更改密码"及"密码永不过期"选项。然后点击"创建"按钮，就创建了一个用户名为 cnhack 的用户。如下图（图15）所示：
15）
（图
为了服务器安装着想，我们还须进行如下安全设置，在默认的情况下，我们建立的用户帐号为 Users 组用户，虽然普通用户组对服务器安全影响不大，但我们还是把这个用户所属的 Users 组删除，把刚建立的 cnhack 用户添加到 Guests 用户组，步骤如下：
右击右栏中刚才建立的普通用户 cnhack ，出现一个菜单，选择属性，这时会弹出别一个窗口cnhack 属性窗口，选择"隶属于"标签，这时我们会看到cnhack 用户隶属于Users组，我们选择下栏中的Users组名称，并选择"删除"按钮，这里cnhack用户原来的隶属组被删除，我们再点击下栏中的"添加"按钮，这时弹出一个"选择组"窗口，选择"高级"按钮，再点击"立即查找"按钮，这时我们会看到一个"Guests"用户组名，双击"Guests"用户组名称后返回选择组窗口，点击"确定"按钮退出。这样我们就把刚建立的 cnhack 用户添加进了Guests 用户组，并把原 cnhack 隶属的用户组删除了。基本配置方法如下图（图16）所示：
16）
（图
为了服务器安装着想，我们还应在"cnhack属性"栏里选择远程控制标签，把"启用远程控制"的勾去掉。这里一个安全的FTP帐号建立成功。如下图（图17）所示：
17）
（图
本例中，我们在D盘建立一个文件夹，并重命名该文件夹文件名为 cnhack ，然后在该文件夹图标处点击右键，出现一菜单，选择"属性"，这里弹出一个属性对话框，在" cnhack 属性"中选择"安全"标签，点击右下方的"高级"选项，并去除勾选"允许父项的继承权限传播到该对像和所有对像，包括那些在此明确定定义的项目(A)"。如下图（图18）所示：
18）
（图
然后点击确定按钮，返回cnhack属性的"安全"标签，在这里会看到还剩下一个超级管理员组 Administrators 成员可以管理cnhack 文件夹，我们再勾选允许超级管理员组成员允许完全控制该文件夹，这样就给了我们管理员组对cnhack文件夹的完全控制权，现在我们再给我们刚才建立的 cnhack 用户管理权限，我们点击"添加"按钮，根据提示把 cnhack 帐号添加成为 cnhack 文件夹的管理员，然后再勾选允许cnhack 帐号完全管理该文件夹，这样就给了 cnhack 帐号对该文件夹的完全管理权。如下图（图19所示）：
19）
（图
现在D:\cnhack 文件夹只允许超级管理员组Administrators 成员和帐号为 cnhack 的来宾组成员进行管理与访问了，其它帐户的帐号将不能对 cnhack 文件夹有任何的访问权及修改权限。
步骤2、使用Internet 信息服务(IIS)管理器建立一个安全的FTP空间：
现在我们打开"开始菜单"→"程序"→"管理工具"→"Internet 信息服务(IIS)管理器"，弹出一个IIS管理器窗口，在里面找到"FTP站点" →"默认 FTP 站点"，并在"默认 FTP 站点"里点击鼠标右键，选择"属性"选择，出现一个"默认 FTP 站点属性"对话框，选择"主目录"标签，把原来默认的地址改为我们刚才建立的文件夹D:\cnhack 的路径，下面会有三个选项，分别是、"读取、写入、记录访问"，你可以根据需要勾选，如果中介提供给别人下载的FTP空间，则不要勾选写入选项，如果需要提供给别人上传及更改FTP空间内容的，则需要勾选写入选项。本例中，我们是让朋友可以把数据上传到FTP空间的，所以我们勾选了"写入"选项，如下图（图20）所示：
20）
（图
下面我们再来配置使用指定的我们刚才建立的帐号cnhack 才能登陆现在这个FTP空间，我们现在点击"安全帐户"标签，再点击"浏览"按钮，根据提示选择我们刚才建立的cnhack用户名，然后点击确定，这样就指定了这个空间只有使用我们设置的 cnhack 用户帐号才能登陆，记住不要勾选下面的"只允许匿名连接"选项，因为这样将会带来安全问题，如下图（图21）所示：
21）
（图
现在我们再来指定该FTP站点的IP地址，我们只要点击"FTP站点"标签，然后在"IP地址（I）"的右栏输入框里输入我们本机的IP地址即可。还有可以在"TCP/IP端口（T）"的右输入框里修改当前FTP站点的TCP/IP端口号，默认情况下是使用21端口的。如下图（图22）所示：
22）
（图
这样一个安全的FTP站点就建立成功了。使用IIS6建立的FTP服务器可以使用IE及FTP客户端软件登陆FTP空间。而且功能强大。
❽ 关于局域网共享文件的权限问题
首选告诉你并不需要什么NTFS文件系统格式支持！！
在Windows98时代，将一个目录(文件夹)打“共享”是可以设置密码的，这样局域网中其它电脑要访问该共享资源需要输入正确的密码，
到了WindowsXP中，这种“密码访问”形式被“用户账户”所取代，也就是说，在WindowsXP中，访问共享资源以“用户身份验证”，只要在登录对方电脑时，用户名和密码正确即可和对方电脑通讯，通常的做法是在“组策略”中将
“计算机配置”——“Windows设置”——“安全设置”——“本地策略”——“安全选项”，然后在右边的窗口中找到“本地账户的共享和安全模式”，双击它，选为“经典——本地用户以自己的身份验证”即可，对于没有设置密码的电脑，还要将下面的“使用空白密码的本地帐户只允许进行控制台登录”选为“已禁用”，
这样才可从局域网中登录到未设密码的电脑，
否则将会收到：———— “登录失败 用户帐户限制”的错误提示!!
如果不想设置登录Windows时的密码，只是想为共享资源设置密码，也就是在XP中实现“密码访问”共享资源，可以用FTP服务器架设软件，
在FTP服务器架设软件中，一个用户对应一个共享资源并且可以设置密码，但由于FTP为因特网文件传输协议，主要用于文件的传输，因此这种方式有它的局限性，例如对共享资源只能进行复制不能打开，打开即成了下载，这意味着不能共享局域网中的电影或歌曲资源，也就是不能直接调用打开观看或欣赏局域网中的电影或歌曲，
有些FTP软件对中文支持不太好，某些中文名的目录或文件可能显示为乱码，并且某些中文名的目录无法打开，有些甚至“挑文件名”，某些名字的文件不能被复制，FTP对共享目录的右键“属性”中还无法看到整个目录的大小等 …………
因此最好还是用Windows自身的共享方式，可以启用XP中的内置账户Guest，具体方法为：———— 首先在“开始”——“运行”中键入Gpedit.msc
启动“组策略”编辑器，依次定位到“计算机配置”——“Windows设置”——
“安全设置”——“本地策略”——“安全选项”，然后在右边的窗口中找到“本地账户的共享和安全模式”，双击它，选为“仅来宾——本地用户以来宾身份验证”，
然后到“控制面版”——“用户账户”中启用“Guest来宾账户”，启用之后其默认是不能创建密码，需要为Guest帐户创建一个密码，以便用这个密码对共享资源进行访问，方法为：—— 在“我的电脑”上右键选“管理”，在左边的窗口中选“本地用户和组”——“用户”，在右边的窗口中右键Guest，选“设置密码”，在这里可为Guest用户帐户创建一个密码，同样，在这里也可以启用或停用Guest帐户，只需在Guest帐户上右键选“属性”，然后不选或选中“帐户已停用”即可!!
到了这一步，局域网中的其它用户还是不能通过Guest帐户进入对方电脑对共享资源
进行访问，即使输入了正确的密码也会收到
“登录失败 未授于用户在此计算机上的请求登录类型”的错误提示，这是因为WindowsXP内置的安全策略是不允许从网络登录访问Guest账户的，
此时还需要在“组策略”中依次定位到“计算机配置”——“Windows设置”——
“安全设置”——“本地策略”——“用户权利指派”，在右边的窗口中找到
“拒绝从网络访问这台计算机”，双击它，将里面的Guest帐户删除即可，以后局域网的其它用户无论是从“网上邻居”还是在“开始”——“运行”或者是在“我的电脑”地址栏输入对方IP地址加共享名等都会弹出“登录提示框”
要求输入Guest这个帐户的密码，密码正确才可登录对方电脑对共享资源进行访问，
如果登录时选中了“记住我的密码”，则以后无需再输密码，除非对方将Guest帐户密码更换，如果登录时未选中“记住我的密码”，则在本机重启或注销之前无需再输密码!!
此时，你可以在“我的电脑”需要共享的盘符上右键选“共享和安全”，单击“如果你知道风险 但还要共享驱动器的根目录”，再选中“在网络上共享这个文件夹”即可，此时其它人进你电脑不但需要Guest这个帐户的密码，而且进去之后也是只能看里面的内容不能进行任何修改，包括重命名、剪切、删除等，因为你打的是“只读”共享，“只读”共享就是让人看不能改，如果要让其它人修改内容，可以选中下面的“允许网络用户更改我的文件”!!
❾ 用手机怎么打开FTP
你好，如果你的手机有ftp功能，你可以在文件管理里面找到这个功能，当手机与电脑连在在同一个路由器的时候
，就可以使用电脑管理手机中的文件了若您还有其他的问题咨询，您可以进入oppo企业平台向客服咨询提问喔！
❿ 用iis创建ftp自己能访问，但局域网内其他机器访问不了
权限问韪.不过局域网都有权限例如GUEST来宾帐户
检查guest账户是否开启 WINXP2003默认情况下不开启guest账户，因此些为了其他人能浏览你的计算
机，请启用guest账户。同时，为了安全请为guest设置密码或相应的权限。当然，也可以为每一台机
器设置一个用户名和密码以便计算机之间的互相访问.
开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，勾上“拒绝从网络访问这台计算机”策
略，添加里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统
的计算机了。
开启超级权限是不安全的.及时关闭.如果服务器之间通信见意设置密码访问.