區域網路「看不見對方、存取被拒、輸入帳密仍失敗」是經典痛點，尤其 Win98/XP/2000 混合環境更嚴重。從硬體驗證、協定安裝、IP/工作群組設定、服務啟用、網域/工作群組區分、Guest 帳號與簡單檔案共享六大面向，建立標準化互通檢查清單。

技巧一：硬體排除法 — Ping + 指示燈雙驗證

1. 觀察網卡 Link/Act 燈：全不亮 = 網卡/插槽/線材故障；Link 亮、Act 不閃 = 連結層通、上層協定/設定問題。
2. ping <目標IP> -t (Windows) / ping <目標IP> (Linux) 持續測試。
3. 連續 4 次 Request timed out → 實體斷線或嚴重阻塞 → 用線纜測試儀逐段排查 (線序、接頭、長度、干擾源)。

技巧二：必要協定完整安裝

協定	必要性	安裝路徑 (XP/2003)
TCP/IP	必裝 (核心)	區域連線內容 → 安裝 → 通訊協定 → TCP/IP
NetBIOS over TCP/IP	必裝 (NetBIOS 名稱解析、檔案共享)	TCP/IP 內容 → 進階 → WINS → 啟用 NetBIOS over TCP/IP
NetBEUI (NetBIOS Frames)	舊環境相容 (Win9x/NT4 僅此協定)	XP 光碟 Valueadd\MSFT\Net\NetBEUI 複製 nbf.sys 到 %SystemRoot%\System32\Drivers、netnbf.inf 到 %SystemRoot%\Inf → 區域連線安裝協定選 NetBEUI Protocol
NWLink IPX/SPX	Novell/老遊戲專用	同安裝路徑選 NWLink

原則：純 Win2K/XP/2003 環境 僅需 TCP/IP + NetBIOS over TCP/IP，移除多餘協定減少廣播風暴與攻擊面。

技巧三：IP 與工作群組/網域設定一致性

• 所有主機 同一網段 (如 192.168.1.0/24)，子網路遮罩一致 (255.255.255.0)。
• 所有主機 同一工作群組名稱 (預設 WORKGROUP) 或同一網域。
• 修改工作群組/網域需 本地管理員權限；若已加入網域，須由網管移除後才能改工作群組。
• 防火牆設定：關閉或設為「家庭/工作」網路位置，允許「檔案及印表機共享」例外 (TCP 139、445、UDP 137、138)。

技巧四：核心服務必須啟動

「區域連線」內容 → 「安裝」 → 「服務」 → 必裝：

• Microsoft 網路用戶端 (Client for Microsoft Networks) — 發起連線。
• Microsoft 網路檔案和印表機共享 (File and Printer Sharing for Microsoft Networks) — 提供共享。

服務端 (services.msc) 確認啟動：
Server (LanmanServer)、Workstation (LanmanWorkstation)、Computer Browser (瀏覽服務)、TCP/IP NetBIOS Helper。

技巧五：網域環境額外檢查

• 「網路識別」→ 「內容」 → 「網路識別碼」 → 確認「主要網路登入」為 「Microsoft 網路用戶端」。
• 網域名稱拼寫正確、DNS 指向網域控制站、時間同步 (誤差 < 5 分鐘，否則 Kerberos 失敗)。
• 信任關係異常 → netdom resetpwd /domain:<domain> /userd:<admin> /passwordd:* 重設機器帳號密碼。

技巧六：Guest 帳號與簡單檔案共享 — 雙面刃精細管控

1. 啟用 Guest (僅純工作群組、低安全需求)

• 控制台 → 使用者帳號 → Guest → 啟用 (密碼可空)。
• 群組原則 (gpedit.msc) 必改三項：
  ① 電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 安全性選項 → 「帳戶: 使用空白密碼的本地使用者只允許進行主控台登入」 → 停用。
  ② 本地原則 → 使用者權利指派 → 「拒絕從網路存取這台電腦」移除 Guest。
  ③ 同處 → 「從網路存取這台電腦」加入 Guest。
  ④ 安全性選項 → 「網路存取: 本地帳戶的共用和安全性模式」 → 「經典 — 本地使用者以自己的身分驗證」 (預設為「僅來賓 — 本地使用者以來賓身分驗證」，導致所有遠端連線皆映射為 Guest，權限受限)。

2. 關閉簡單檔案共享 (獲得完整 ACL 控制)

1. 資源管理員 → 「工具」→ 「資料夾選項」→ 「檢視」標籤。
2. 取消勾選 「使用簡單檔案共享 (建議)」。
3. 資料夾右鍵 → 「共用」/「安全性」標籤即可精細設定 NTFS 權限與共享權限 (Allow/Deny、特定使用者/群組)。

快速診斷指令碼 (存為 check_lan.bat 以管理員執行)

@echo off
ipconfig /all
ping 127.0.0.1
ping %COMPUTERNAME%
net view
net view \\%COMPUTERNAME%
nbtstat -n
pause

依序落實六大技巧，配合群組原則統一下發，Win98/XP/2000/2003 混合環境即可實現「看得到、連得進、權限對、可稽核」的區網互訪體驗。