先区分故障发生在哪一层
- 连共享主机都打不开：优先检查主机在线状态、同一网络、名称解析、网络发现和防火墙。
- 能打开
\\主机名，但要求凭据：重点检查 Windows 账号、密码和旧凭据缓存。 - 能正常访问主机，但打印机提示拒绝访问：重点检查打印机共享名、打印权限、驱动与 Point and Print 策略。
推荐排查顺序
- 在共享主机本机确认打印正常。先打印 Windows 测试页，排除打印机本体、驱动或端口故障。
- 确认准确的主机名和共享名。打开打印机属性中的“共享”，记录实际共享名；不要把打印机显示名称和共享名混为一谈。
- 确认两台电脑处于可信局域网。网络发现和“文件和打印机共享”应在需要的网络配置中启用，主机不能处于睡眠或断网状态。
- 先测试访问主机。在客户端资源管理器输入
\\主机名。如果这里就失败，先修复网络或认证，不要直接反复添加打印机。 - 使用有效 Windows 账号认证。账号应在共享主机上有效并拥有相应访问权限。企业域环境应按组织账号和策略执行。
- 清理明确失效的旧凭据。如果 Windows 自动使用旧密码或错误账号，在凭据管理器中找到对应主机记录，确认后删除旧项，再重新连接。
- 核对打印共享权限。主机打印机的共享和安全权限应允许目标用户执行需要的打印操作；不要为了省事给所有用户授予不必要的管理权限。
- 检查防火墙规则而不是关闭防火墙。确认 Windows 文件和打印机共享规则在可信网络中允许，不建议永久关闭整个防火墙。
- 最后再处理驱动/策略。如果认证和权限都正常，但添加共享队列时出现管理员凭据、驱动被阻止或安全提示，继续查看 Point and Print / 驱动策略专题。
安全边界：“拒绝访问”并不意味着应关闭密码保护共享或降低系统安全策略。先确定哪个账号、哪台主机、哪个共享队列缺少权限，再做最小范围修复。
常见问题
能看到共享电脑，但添加打印机提示“拒绝访问”怎么办？
先用资源管理器访问共享主机并确认当前账号能够正常认证，再核对打印机共享名与权限。能访问主机但不能添加队列时，问题范围已缩小到打印共享、驱动或策略。
Windows 总是自动使用错误的旧凭据怎么办？
在确认旧凭据已经失效后，可以从 Windows 凭据管理器删除对应主机的旧记录，再使用主机上的有效账号重新连接。
共享打印机连接失败时可以关闭防火墙吗？
不建议永久关闭整个防火墙。应确认网络类型正确，并只允许 Windows 文件和打印机共享所需的可信网络规则。
官方资料依据
本文依据微软共享打印机连接与打印机共享官方说明整理。