Anda menerima pesan galat "Akses ditolak" atau "Lintasan jaringan tidak ditemukan" ketika Anda mencoba mengelola dari jauh sebuah komputer yang menjalankan Windows XP Paket Layanan 2

Ketika Anda mencoba mengatur dari jauh sebuah komputer yang menjalankan Microsoft Windows XP Paket Layanan 2 (SP2), Anda mungkin menerima pesan galat yang serupa dengan pesan galat berikut ini:

Masalah ini muncul apabila Anda mencoba mengelola komputer dari jauh dengan menggunakan alat Konsol Manajemen Microsoft (MMC):

• Sertifikat
• Manajemen Komputer
• Manajer Alat
• Manajemen Disk
• Peraga Peristiwa
• Kebijakan Grup
• Layanan Indeks
• Monitor Keamanan Protokol Internet (Ipsec)
• Kebijakan Keamanan IP
• Pengguna Lokal dan Grup
• Manajemen Penyimpanan yang Dapat Dipindah
• Hasil Serangkaian Kebijakan
• Layanan
• Map Berbagi-pakai
• Kontrol WMI

Lagi pula, masalah ini dapat muncul apabila Anda mencoba mengelola komputer dari jauh dengan menggunakan alat Net.exe atau apabila Anda mencoba mengakses komputer dari jauh dari kotak dialog berikut ini:

• Pilih Pengguna, Komputer, atau Grup
• Temukan Pengguna, Kontak, dan Grup
• Net.exe

Masalah ini terjadi karena konfigurasi default dari program Firewall Windows di Windows XP SP2 menghambat lalu lintas jaringan yang masuk ke port 445 dari Protokol Kontrol Transmisi (TCP). Untuk alat administratif yang terdaftar di sini agar dihubungkan ke sebuah komputer jauh, maka komputer jauh tersebut harus mengizinkan lalu lintas jaringan yang masuk ke TCP port 445.

Untuk menyelesaikan masalah ini, gunakan metode berikut.

Metode 1 dan Metode 2 menjelaskan bagaimana menyelesaikan masalah ini di setiap komputer. Metode 3 menjelaskan bagaimana menyelesaikan masalah ini pada banyak komputer dengan menggunakan Kebijakan Grup.

Metode 1: Menggunakan alat baris perintah Netsh

Pada komputer jauh berbasis Windows XP SP2, jalankan perintah netsh untuk mengizinkan lalu lintas melalui Windows Firewall pada TCP port 445:

1. Klik Mulai, klik Jalankan, ketik cmd di kotak Buka, kemudian klik OK.
2. Ketik perintah berikut, dan kemudian tekan ENTER:
   netsh firewall set portopening tcp 445 smb enable
   Anda menerima pesan berikut:
   Ok.
3. Keluar dari prompt perintah.

Untuk menerapkan perubahan ini pada seluruh organisasi Anda, jalankan baris perintah netsh ini dari berkas batch atau dari skrip.

Metode 2: Gunakan Antarmuka Pengguna Grafis

Pada komputer jauh berbasis Windows XP SP2, ubahlah Windows Firewall untuk mengizinkan lalu lintas TCP yang datang pada port 445:

1. Klik Mulai, dan kemudian klik Panel Kontrol.
2. Klik Pusat Keamanan, dan kemudian klik Windows Firewall.
3. Klik tab Pengecualian, klik untuk memilih kotak centang Berbagi-pakai Berkas dan Printer, dan kemudian klik Edit.
4. Klik untuk memilih kotak centang TCP 445, klik Ubah jangkauan, dan kemudian ambil salah satu tindakan berikut ini:
   • Klik Jaringan saya (subnet) saja.
   • Klik Daftar kustom, dan kemudian ketik alamat IP yang ingin Anda kelola di komputer ini.
5. Klik OK empat kali.

Metode 3: Gunakan Kebijakan Grup untuk mengatur kebijakan "Izinkan Pengecualian Administrasi Jauh"

Catatan Langkah ini berasumsi bahwa semua komputer yang ingin Anda kelola dengan menggunakan kebijakan ini akan berada pada unit organisasi yang sama. Untuk informasi tambahan tentang bagaimana menggunakan Kebijakan Grup, kunjungi Website Microsoft berikut ini: Langkah ini berasumsi bahwa Windows Firewall dikonfigurasi untuk menggunakan profil domain. Profil domain adalah skenario yang paling umum dipakai. Untuk informasi tambahan tentang profil Windows Firewall dan tentang bagaimana Windows memilih profil yang akan dimuat, lihat panduan Sebarluaskan Pengaturan Windows Firewall untuk Windows XP SP2. Untuk mendapatkan panduan ini, kunjungi Website Microsoft:Untuk mengkonfigurasi Kebijakan Grup untuk mengizinkan administrasi jauh komputer Anda, ikuti langkah berikut.

1. Buat objek Kebijakan Grup untuk unit organisasi yang mencakup komputer Windows XP SP2 yang Anda ingin kelola:
   1. Logon ke kontroler domain.
   2. Klik Mulai, klik Jalankan, ketik dsa.msc pada kotak Buka, dan kemudian klik OK.
   3. Rentangkan domain Anda, klik kanan unit organisasi yang ingin Anda buatkan Kebijakan Grup di dalamnya, dan kemudian klik Properti.
   4. Klik tab Kebijakan Grup, dan kemudian klik Baru.
   5. Ketik sebuah nama untuk objek Kebijakan Grup, dan kemudian tekan ENTER.
   6. Klik Tutup.
2. Logon sebagai pengguna ke komputer anggota domain yang menjalankan Windows XP SP2, di mana pengguna itu merupakan anggota dari satu atau lebih grup keamanan berikut ini:
   • Admin Domain
   • Admin Perusahaan
   • Pemilik Pembuat Kebijakan Grup
3. Klik Mulai, klik Jalankan, ketik mmc pada kotak Buka, dan kemudian klik OK.
4. Pada menu Berkas, klik Tambah/Hapus Snap-in.
5. Pada tab Berdiri Sendiri, klik Tambah.
6. Pada kotak dialog Tambah Snap-in Berdiri Sendiri, klik Kebijakan Grup, dan kemudian klik Tambah.
7. Pada kotak dialog Pilih Objek Kebijakan Grup, klik Browse.
8. Klik objek Kebijakan Grup yang ingin Anda perbarui dengan pengaturan Windows Firewall yang baru. Misalnya, klik unit organisasi yang berisi komputer Windows XP SP2, klik OK, dan kemudian klik objek Kebijakan Grup yang Anda buat pada langkah 1.
9. Klik OK, dan kemudian klik Selesai.
10. Klik Tutup, dan kemudian klik OK.
11. Di bawah Akar Konsol, rentangkan objek Kebijakan Grup yang Anda pilih pada langkah 8, rentangkan Konfigurasi Komputer, rentangkan Template Administratif, rentangkan Jaringan, rentangkan Sambungan Jaringan, rentangkan Windows Firewall, dan kemudian rentangkan Profil Domain.
12. Pada sisi kanan, klik dua kali Windows Firewall: Izinkan pengecualian administrasi jauh.
13. Klik Aktifkan, dan kemudian tentukan jangkauan administratif di dalam kotak Izinkan pesan masuk yang tidak diinginkan dari. Misalnya, untuk mengizinkan administrasi jauh dari alamat IP tertentu, ketik alamat IP di kotak Izinkan pesan masuk yang tidak diinginkan dari.
    
    Untuk mengaktifkan administrasi jauh dari subnet tertentu, ketik subnet tersebut dengan menggunakan format Routing Domain Internet Tanpa Kelas (CIDR). Dalam skenario ini, ketik 192.168.1.0/24 untuk menentukan jaringan 192.168.1.0 dengan subnet mask 24-bit yaitu 255.255.255.0. Untuk informasi tambahan tentang bagaimana menentukan jangkauan administratif yang sah, lihat bidang Sintaks dari tab Pengaturan pada kebijakan ini.
14. Klik OK, dan kemudian klik Keluar pada menu Berkas.

Alat administratif klien adalah serangkaian snap-in Konsol Manajemen Microsoft (MMC) yang memungkinkan Anda mengelola pengguna, komputer, layanan dan komponen sistem lain pada komputer lokal maupun jauh.