windows 2008 展开，2008共享资源无法打开怎么办

一、Windows***2008共享资源无法打开怎么办

一、一般来说，当我们用鼠标双击目标共享资源图标时，Windows Server 2008系统会先对共享访问操作进行身份验证，验证通过之后才会判断是否有权访问，最后才决定是否要将目标共享资源内容显示出来。依照这个共享访问过程，我们不难得出当系统出现禁止访问的提示现象时，那很可能是Windows Server 2008系统不允许用户通过网络访问共享资源，或者访问用户不具有访问权限，此时我们可以按照下面的步骤进行排查：

首先在Windows Server 2008系统桌面中依次单击“开始”/“运行”命令，在弹出的系统运行框中，执行字符串命令“gpedit.msc”，打开对应系统的组策略控制台窗口，在该窗口左侧显示窗格中点选“计算机配置”节点选项，并从该节点下面依次展开“Windows设置”/“安全设置”/“本地策略”/“用户权限分配”组策略分支。

其次在目标分支下面双击“从网络访问此计算机”选项，当系统屏幕上出现设置对话框时，我们仔细检查一下“本地安全设置”设置页面中，是否存在自己使用的共享访问账号;例如，当我们默认以“Guest”账号进行共享访问操作时，如果“Guest”账号没有出现在设置对话框中时，那系统就会出现禁止访问的提示，此时我们只要单击“添加”按钮，将自己使用的共享访问账号添加进来就可以了。

二、如果自己使用的共享访问账号没有设置密码时，我们也有可能会遇到禁止访问的故障提示，这是因为Windows Server 2008系统在默认状态下只允许空白密码账号访问控制台操作，而不允许他们进行其他任何操作;为此，我们还需要查看Windows Server 2008系统的相关组策略参数，看看它是否对空白密码账号的访问操作进行了限制：

首先打开Windows Server 2008系统的运行对话框，在其中输入“gpedit.msc”字符串命令，单击回车键后，进入对应系统的组策略控制台窗口，在该窗口左侧显示窗格中点选“计算机配置”节点选项，并从该节点下面依次展开“Windows设置”/“安全设置”/“本地策略”/“安全选项”组策略分支;

其次在对应“安全选项”组策略分支的右侧显示区域中，用鼠标双击“账户：使用空白密码的本地账户只允许进行控制台登录”目标组策略，打开设置对话框，要是看到其中的“已启用”选项处于选中状态时，那就说明Windows Server 2008系统禁止空白用户账号进行共享访问操作，此时我们必须选中“已禁用”选项，再单击“确定”按钮保存好上述设置操作。

三、经过上述设置操作，要是系统屏幕上还出现找不到网络路径等故障提示时，那我们可以尝试刷新一下客户端系统中的网上邻居窗口，以防止Windows Server 2008系统中的目标共享资源位置真的发生了变化，如果执行过刷新操作之后，该故障提示仍然不消失的话，那很可能是Windows Server 2008系统中的隐藏共享ipC$被意外关闭运行了，因为共享内容能否显示出来需要IPC$的支持，如果得不到它的支持，那么系统就会提示说找不到目标共享资源的网络路径。在检查Windows Server 2008系统中的隐藏共享IPC$是否启用正常时，我们可以按照下面的步骤来进行：

首先单击Windows Server 2008系统桌面中的“开始”按钮，从弹出的“开始”菜单中依次点选“程序”/“附件”/“命令提示符”选项，再用鼠标右键单击“命令提示符”选项，然后执行“以管理员身份运行”命令，将系统屏幕切换到DOS命令行工作窗口;

其次在该窗口的命令行提示符下输入字符串命令“net share”，单击回车键后，我们就能从其后的结果界面中看到隐藏共享IPC$的启用状态了，要是发现它运行不正常时，我们只要简单地执行一下字符串命令“net share IPC$”就可以了。

二、如何在windows2008系统下开启网络访问功能

1、安装网络访问保护功能;打开Win2008系统的“开始”菜单，从中依次选择“程序”/“管理工具”/“服务器管理器”命令，从其后出现的服务器管理器窗口左侧区域单击“角色”节点选项，并在对应该节点的右侧显示区域单击“添加角色”功能，打开角色添加向导窗口，依照提示将“网络策略和访问服务”项目选中，之后点击“安装”按钮，再按向导默认设置完成网络访问保护功能的安装任务;

2、创建健康安全标准;在进行这种操作时，我们可以先单击系统任务栏中的“服务器管理器”按钮，从弹出的服务器管理器窗口左侧区域处逐一点选“角色”、“网络策略和访问服务”、“NPS”、“网络访问保护”、“系统健康验证器”节点选项，再单击目标选项右侧区域中的“属性”按钮，打开安全健康验证对话框，点选“配置”按钮，选中常规的“防病毒应用程序已启用”、“已为所有网络连接启用防火墙”、“防病毒程序为最新的”等几种健康安全标准，以后任何需要连接到局域网中的计算机必须同时符合上面的健康标准，Win2008系统才会认为它是健康、安全的计算机;

3、创建安全验证策略;在创建健康的安全验证策略时，我们可以先将鼠标定位于服务器管理器窗口左侧区域中的“网络策略服务器”节点选项，再从目标节点下面逐一展开“策略”、“健康策略”分支，在目标分支下面再点选“新建”按钮，从弹出的安全验证策略对话框中将新的“策略名称”设置为“健康计算机”，将“客户端SHV检查”参数设置为“客户端通过了所有SHV检查”，将“此健康策略中使用的SHV”参数选择为“Windows安全健康验证程序”，最后单击“确定”按钮结束健康的安全验证策略创建操作;按照同样的操作步骤，我们还可以创建一个不健康的安全验证策略，只是在创建这种策略时，我们必须将“客户端SHV检查”参数选择为“客户端未能通过一个或多个SHV检查”，其余参数都和上面相同就可以了;

4、创建新的网络连接策略;将鼠标先定位于服务器管理器窗口左侧区域处“网络策略和访问服务”节点上，并从该节点下面依次点选“NPS”、“策略”、“网络策略”选项，从目标选项下面点选“新建”按钮，此时系统屏幕上会出现一个创建网络连接策略向导窗口;在这里将“策略名称”参数设置为“健康连接”，将“网络访问服务器类型”选项选择为“DHCP Server”，再从其后界面中单击“添加”按钮，同时将“选择条件”选择为先前创建好的“健康计算机”策略，再根据向导默认提示逐一点选“已授予访问权限”、“仅执行计算机健康检查”设置选项，最后再将“策略设置”参数设置为“NAP强制允许完全网络访问”，同时单击“完成”按钮结束网络连接策略创建工作。再按照相同的操作步骤，我们创建一个“不健康连接”的网络策略，只是在进行这种操作时，我们必须将“选择条件”参数选择为“不健康计算机”策略，并且将“策略设置”参数设置为“拒绝访问”选项，其余参数跟上面一模一样;

5、对DHCP服务功能进行设置;考虑到普通计算机在访问网络时，首先需要联系局域网中的DHCP服务器，因此我们还必须设置好合适的DHCP服务参数，保证所有计算机的上网连接请求通过DHCP功能转交给Win2008系统的网络访问保护功能进行处理。依次单击服务器系统桌面中的“开始”/“程序”/“管理工具”/“服务器管理器”/“DHCP”选项，进入DHCP服务器控制台界面，打开目标作用域的属性界面，点选该界面中的“网络访问保护”选项卡，在对应选项设置页面中选中“对此作用域启用”选项，同时选中“使用默认网络访问保护配置文件”，最后单击”确定“按钮执行设置保存操作。

通过上述五个步骤的操作之后，用户就可以轻松地在windows2008系统下开启网络访问功能，只要有存在威胁的计算机要连接入网时，就会受到win2008网络访问保护功能的控制，以免将病毒传染给其他计算机，保证了局域网内的网络安全。

三、如何打开Windows Server 2008 R2的域安全策略

解决方法是，用户需将Windows Server 2008 R2系统升级为域控制器，那么域会自动把本地安全策略的某些功能锁定。现在，Windows Server 2008 R2的域安全策略应如何启动和打开呢？一、方法步骤如下：

1、点击“开始”-“程序”-“管理工具”-点击“组策略管理”。

2、在打开的组策略管理，一次展开“林”-“域”-“sayms.com（域名）”-“组策略对象”-右击“Default Domain Policy”，选择“编辑”。

3、在打开的“组策略管理编辑器”，依次展开“计算机配置”-“策略”，这个策略里面包含的就是Windows Server 2008的域安全策略啦。

注：如用户需修改账户密码的复杂度，应继续展开“Windows设置”-“安全设置”-“账户策略”-“密码策略”。

当一台服务器被提升为域控制器后，本地策略不再有效，取而代之的是默认域策略。

二、本地组策略

本地组策略是指应用于本机，且设定后只会在本机起作用的策略，运行的方法为点‘开始’-‘运行’-然后键入‘gpedit.msc’，在弹出本地组策略编辑器中即可进行设置。

三、域组策略

域组策略是指应用于站点，域或者组织单元(OUs)的策略，它的最终作用对象通常是多个用户或者计算机，可以在DC上点开始?运行?然后键入gpmc.msc来运行。

密码策略是属于域级别的策略，必须在默认域策略或链接到根域的新策略中定义。所以虽然您可以在Default domain controller policy中定义密码策略，但是因为Default domain controller policy只应用到了domain controllers OU而不是整个域，所以在Default domain controller policy中定义密码策略是无效的。另外由于域组策略的优先级高于本地组策略的优先级，在域密码策略应用并生效后，所有已经加入域的电脑（包括DC）的本地策略中，密码相关设置都会变成灰色不可修改状态。

在本地策略中的，密码策略就应该是灰色的，无法编辑。当点击开始-运行，然后键入gpedit.msc回车后，本地策略编辑器就会被打开。而由于域组策略的优先级高于本地组策略的优先级，所有在域组策略中已经设定过的策略都将变为灰色不可修改状态（比如密码策略）。

如果您要修改密码策略，可以使用以下方法：

1、点击‘开始’-‘运行’-然后键入‘gpmc.msc’，回车后打开“组策略管理”控制台。

2、展开到“域-Domain.com-组策略对象（Domain.com是指您的域名）”。

3、右键点击Default Domain Policy然后选择“编辑”。

4、展开到“计算机配置-策略-Windows设置-安全设置-账户策略-密码策略”。

5、您可以在右边的窗口中定义密码相关的策略，此策略会应用于整个域中的所有账户。