在純工作群組環境下，Windows XP 與 Windows 2000 之間常出現「看得到卻進不去」、「輸入帳密仍被拒」等互訪問題。本文不討論實體佈線與 IP 設定，專注於安全性原則、群組原則與登入模式三大核心面向，提供徹底解決方案。
前置條件確認
- 雙方已安裝 NetBEUI 或 TCP/IP 協定，且 IP 位於同一網段。
- 所有電腦歸屬同一 工作群組 名稱。
- 已啟用 檔案與印表機共用 服務。
四大關鍵設定步驟
1. 啟用並保護 Guest 帳號
XP 預設停用 Guest，導致無帳密訪問失敗。請執行：
- 控制台 → 使用者帳戶 → Guest → 開啟。
- 為 Guest 設定強密碼，或透過「本機安全性原則」限制其權限（僅允許網路存取共享資料夾）。
- 替代方案：在每台電腦建立同名同密的專用帳號，實現雙向無縫驗證。
2. 移除「拒絕從網路存取」中的 Guest 限制
即使啟用 Guest，XP 預設仍拒絕其網路登入。請修改群組原則：
- 執行
gpedit.msc 開啟群組原則編輯器。
- 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 使用者權利指派。
- 雙擊 拒絕從網路存取這台電腦，移除 Guest 帳號 → 確定。
3. 切換網路存取模式為「經典」
XP 預設「僅來賓」模式將所有網路使用者降權為 Guest，導致管理員帳號也無法發揮完整權限。改為經典模式：
- 在群組原則編輯器中展開：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項。
- 雙擊 網路存取：本機帳戶的共用和安全性模式。
- 選擇 經典：本機使用者以自己的身分驗證 → 確定。
此模式下，即使未啟用 Guest，亦可直接輸入目標電腦的本機帳號密碼登入。
4. 解除空白密碼限制
若目標帳號密碼為空，預設策略「帳戶：使用空白密碼的本機帳戶只允許進行主控台登入」會阻擋網路登入。請停用此策略：
- 同樣在 安全性選項 下找到該策略。
- 設為 停用 → 確定。
常見問題補充
- 網路上鄰居看不到電腦： 啟用 Computer Browser 服務（控制台 → 管理工具 → 服務）。
- 共用權限選項缺失： 資料夾選項 → 檢視 → 取消勾選「使用簡單檔案共用（建議）」。
- 訪問緩慢或無回應： 停用 Task Scheduler 服務，並關閉「自動搜尋網路資料夾和印表機」。
驗證與維護
完成上述設定後，於命令提示字元執行 gpupdate /force 強制刷新原則，或重新開機。若仍無法互訪，請檢查防火牆（含第三方安全軟體）是否封鎖 TCP 139、445 及 UDP 137、138 埠。
