我所在的大型公司网络包含多个子网。我拥有几台 win7 计算机的管理员权限，但我无法通过不同的子网访问它们的驱动器。当我位于同一子网时，我可以访问这些计算机。
例如，我想从 \\172.21.174.134 访问 \\172.21.143.202\c$，其中 xx174.x 和 xx143.x 是不同的子网。最佳（最小但对我而言具有完全访问权限）防火墙设置是什么？我可能需要设置任何组策略吗？
（我对防火墙和安全设置还不太熟悉，因此如果可能的话，请提供详细信息）
答案1
不同子网的目的是将计算机彼此分开，这样它们之间就不会有任何通信。子网之间的通信将在本地路由器上完成，但似乎配置为不执行此操作。问题不在于您的防火墙；而是路由器的配置方式阻止了不同子网（可能是不同的 VLAN）之间的路由。
如果您有权访问网络路由器，则可以将路由器配置为始终正确地路由往返于您设备的流量，即使在 VLAN 之间也是如此，同时将其他所有内容分开以确保安全。如果您无权访问路由器，则需要与公司的网络技术人员联系。
编辑：即使您有权访问路由器，您也需要与网络技术人员交谈。进行更改可能会产生超出预期的影响，因此您需要他们了解您需要的一切。