本帖最后由 子夜的雪 于 2011-4-13 10:21 编辑
( F$ G; z8 C& b' g9 ]( d8 ]0 z% a, a% c0 j0 ^3 i
windowsXP系统局域网共享与访问总是神神秘秘,让人琢磨不透。本人在实际工作中遇到了如下问题:
+ y# w" d5 ~/ m7 T$ X我的电脑(假设为A)访问同一个工作组的电脑B时弹出登陆对话框,要求输入用户名和密码。而处于同一个局域网同一工作组的另一台电脑(假设为C)访问电脑B时可直接访问,这么回事?百思不得其解!为发扬明知山有虎、偏向虎山行的精神。我下定决心要一探究竟。
' N0 y# C [0 e4 p& M6 P! ^* @
% }6 Q- S4 F/ |( W2 d7 a
# z$ E! p/ N4 Q' |0 ^9 M, ?" N+ q- t8 O. k/ n0 |3 @% u$ Q
5 H# W2 z5 Y- L1 K4 ]- 检查电脑B上的设置:! c0 n9 U4 c5 W# j- z& e
(1)网络访问模式:经典-本地用户以自己的身份验证。
% G1 Q& q1 ]% S) V1 f K(2)账户情况:仅有两个账户:administrator和guest,使用administrator账户登录系统且没有密码。
, s6 d' k3 O: [0 X
2 M9 [1 I3 e+ z6 _2 G! n
4 n1 `6 x7 b7 t& d) i" Q3 b- b
. V3 y# }% m6 ?8 m0 Y! v0 m(3)来宾账户已启用且允许来宾账户访问。 l& i; ?& V+ M; _
* O* o) x* ^6 F( @) J) A, f0 ^
+ b9 m6 b$ d j; P( t
; r& T' l( _! S! w8 \/ k2 N4 C
: m4 }- o. r0 h% W: N- K# A9 J- Z+ B" K# _+ g
3 [7 q: R* ~8 q& u1 w4 N6 p5 H
% T3 l) [9 B, U9 V5 H/ p- 检查电脑C的设置:/ P I t/ K3 q/ i* T
(1)网络访问模式:经典-本地用户以自己的身份验证;
% v" p* R; N" q(2)账户情况:有三个账户:administrator、wxfeng168和guest,用wxfeng168账户登录系统。
8 z* e& F0 \; _8 w" ^- a5 J0 s(3)来宾账户已启用且允许来宾账户访问。
- g( k* r, _3 B; O b- M4 h6 E电脑C为访问发起方,而非被访问方,其组策略及安全设置不会影响被访问方。因此,其组策略和安全设置不会导致出现此现象。 - 检查我自己的电脑(电脑A),其设置为:# w( H- v9 E. f2 J o* O
(1)网络访问模式:仅来宾-本地用户以来宾身份验证。& r+ n# o; h" f, }, D
(2)账户情况:同电脑B一样,仅有两个账户:administrator和guest,目前使用administrator账户登录系统,但需要输入密码。) R% U8 A8 h9 g, j
: ~4 Y+ B, W5 I
2 n! t& q& Z& w, w: ?& \
(3)来宾账户已启用且允许来宾账户访问。' h" \+ ?4 T& ~3 X5 J
% l- t$ }5 |5 j, r8 f- J4 E& \- U! Z
' V h: f, T: b# ]+ `$ y
; t" j4 U [9 B9 J$ G( \# `- 分析(一):对比电脑A与电脑C,发现有两点不同:(1)网络访问模式不同;(2)登录账户不同。针对此两点不同,进行了如下实验:
7 B) A1 r) ^9 Z4 K; D① 将电脑A网络访问模式改为:经典-本地用户以自己的身份验证。重新启动电脑,再次访问电脑B,仍然弹出登陆对话框,要求输入用户名和密码。此项实验排除了“网络访问模式不同”的影响。
! k/ M* }6 {! b9 B, ]② 在电脑A上新建账户,账户名wxfeng168,密码123。重启电脑A,以wxfeng168账户登录系统。再次访问电脑B,成功访问,没有弹出登录对话框。
, E2 e2 @7 N- h) |) `6 b通过以上实验得出初步结论:是登录账户的原因导致出现此次怪异现象。为此,在电脑A上再次新建一个账户,取名为jim,密码123。重启电脑A并以jim账户登录。再次访问电脑B,成功连接,同样也没有弹出登录对话框。再次验证了时登录账户原因导致了出现此次怪异现象。那电脑A与电脑B为什么会出现登录账户相同而无法直接连接现象呢?且看以下分析。; }. y$ W$ U. S
分析(二):对比电脑A和电脑B,发现:(1)两者登录电脑的账户名相同;(2)密码不同。为此进行了如下实验:将电脑B的administrator账户增加密码,且与和电脑A的administrator账户密码相同。重启电脑A和B,并都以administrator登录系统。电脑A再次对电脑B进行访问,成功连接,同样没有弹出登录对话框。 - 总结产生本次怪异现象的原因:0 O6 D6 C. X# z% E% U
(1)电脑A与电脑B登录名相同,电脑A首先以自己身份(即administrator身份)试图连接电脑B;1 `2 S# e- Q! M( H* ~" c
(2)电脑B接到连接请求后,首先查询自己的用户列表,发现电脑A的登录身份在自己的用户表内,接着验证其密码,此时发现密码不对,此时电脑B会认为是病毒或恶意程序在进行暴力破解登录,为了保护自身安全而阻止登录请求,而弹出登录对话框。
; L$ L! w# Z' d7 i. Q% z" n(3)电脑C与电脑B登录名不同,电脑C首先也会以自己身份(即wxfeng168身份)试图连接电脑B;但电脑B里面查询不到此用户,也就不会验证其密码了。而是以来宾身份而直接放行。 - 梳理一下XP系统精典访问原理如下:A访问B的过程(B为经典访问模式)
& X6 D. h. y, b6 ^/ `& F1、 A机登录账户名在B机里面有时;- e6 z2 ?' M: q. L1 H
(1)密码相等,正常访问,以A机登录名访问;
4 W/ f# x3 f0 R(2)密码不相等,弹出登录框,提示输入用户名及密码。(不管B机是否开启GUEST,就算开启了A机也不会直接以GUEST进行登录。)
5 e# H# R* Q, I2 P" \! d2、 A机登录账户名在B机里面没有时,A机才会试图以GUEST进行登录,
$ R1 y) m: _4 _$ J, [(1) 如果B机禁用GUEST,弹出登录框,提示输入用户名及密码。
9 F8 t2 y/ l* b(2) 如果B机未禁用GUEST:
5 s7 @, S S1 d① 允许GUEST从网络访问,A机以来宾身份登录且正常访问;. \5 i, l, o3 G' n( K
② 拒绝GUEST从网络访问时,提示:未授予该用户的登录请求。. |) {+ ?6 V9 K; b4 s5 i- T
|