域环境文件共享问题

请教，2台PC A和B    A已经加入域，B没有加域，A设置了共享文件夹，但B不能访问，如果A退出域B就能访问A的共享文件夹了，请问什么原因？谢谢！

这是一种域安全策略， A已经加入域，B没有加域，A设置了共享文件夹，一般条件下B不能访问，但是，只要A的共享有里everyone读取权限的话,是可以访问的，只是你不知道这种方法罢了

+ ]* p+ E% Q) @3 v, G* v- t; B- L  f9 D
4 m/ U5 G: c2 ]1、B不能访问A共享时，提示什么错误？: h: d) H# L& c+ S( s
2、2台PC的系统都是什么？
; j$ x- ^/ B; f; S8 u  B3、楼主想实现透明访问，还是弹出身份验证对话框验证访问？

谢谢2位的回答，2楼我已经在共享文件的共享权限上加了everyone全控，同时安全上也是everyone全控，但还不行- P0 F) d# J' G) Y3 F9 C7 I$ k
3楼 提示的权限不足引起的无法访问，2台都是XP，一个英文版一个中文版  最好2种方式都告诉我一下（透明/弹出验证身份）

我不知道楼主你怎么做的,但是我以前做实验时就这样做过,不知道你有没有在没有加入域的PC上指定域的DNS IP,而且在弹出的共享登陆对话框中是要输入:域名/域用户 密码

A在加入域的时候DNS是域控（域NDS服务器）的IP，你说的共享登陆对话框时什么意思？加入域时提示的对话框？   访问共享文件夹的时候都没对话框，直接提示权限不足，无法访问，请联系那台计算机的管理员

: C  _" }7 x2 e& J为什么解释清楚，我举例说明一下这个问题：
) H# Q' P$ }4 r" ?7 U1、正常情况下，如果想成功实现透明访问，A计算机上的本地管理员administrator要设置密码，例如abc123%,B计算机上的本地管理员administrator也设置相同的密码，abc123%,B计算机要用administrator这个用户登录，当B计算机去访问A计算机的共享时，会用B上的administrator用户去做身份验证，因为之前A上的共享已经设置了everyone完全控制，这样就可以直接进行透明访问共享！前提是A计算机上的本地策略，默认要允许“从网络访问此计算机”里有相应的用户被添加，“拒绝从网络访问此计算机”这一策略里，也要删除相应权限的用户,本地策略也会影响到B对A计算机的访问！
# O8 M* \! l% J2、弹出验证对话框的情况，就是你A、B计算机上的本地管理员用户administrator的密码不要相同，但一定要设置密码，为了躲过空密码策略不让访问的影响！A计算机的共享上不要用EVERYONE用户来分配访问权限，添加一个域用户的完全控制权限！B计算机同样用administrator登录，此时当B访问A时，由于A、B计算机上的本地用户administrator密码不同，无法通过透明验证，此时就会弹出验证对话框，输入之前添加的域用户，或者A上存在的其它本地用户来做身份验证，即可实现最终的访问！5 V% A- G/ [# m* Z
3、既然访问时提示的权限不足，一是由于对共享文件夹没有访问权限（文件夹访问权限设置），二是对被访问的计算机没有权限（本地策略影响）！