本帖最后由 子夜的雪 于 2011-4-13 10:21 编辑 , k2 n }9 X& H& B6 ~( C4 U
" G4 N' |+ D0 i; Z
windowsXP系统局域网共享与访问总是神神秘秘,让人琢磨不透。本人在实际工作中遇到了如下问题:/ e6 Q, P; V- b2 U- {5 z7 T" T
我的电脑(假设为A)访问同一个工作组的电脑B时弹出登陆对话框,要求输入用户名和密码。而处于同一个局域网同一工作组的另一台电脑(假设为C)访问电脑B时可直接访问,这么回事?百思不得其解!为发扬明知山有虎、偏向虎山行的精神。我下定决心要一探究竟。$ p5 L* @7 [2 n5 P2 F2 N
# ?, }5 y) O2 K* Y
4 C4 Q; l* m: W5 q, Z. K- `2 N9 s
! d2 Z7 }: o- T: ~* Q5 C( b! O* j
! P+ u0 s8 }# a$ H5 W: p, k( ^- 检查电脑B上的设置:
8 O; f9 K0 j: Z% _8 w( i# L(1)网络访问模式:经典-本地用户以自己的身份验证。
; u4 t) P1 \; z" Q/ R: s8 K, j. ~(2)账户情况:仅有两个账户:administrator和guest,使用administrator账户登录系统且没有密码。8 V. I* T& b* c+ k# g6 @
8 R- [1 k. s" l* l7 U* B 0 ^' ~4 Q1 h. ^1 Y1 u' ^! s
@& b y! C- N(3)来宾账户已启用且允许来宾账户访问。
5 P& `* A" L2 D3 N6 f. [( g ]+ j: ~$ P2 i W" q
" s( P9 o: R, t$ b
5 l3 J) K) ~8 ]/ ~# X5 r/ D2 ]! W% B
) N+ P3 Y' ?1 p7 ]* o2 Y( G- J$ X9 M( a
' a/ M' e, j1 r% x
: {6 b) o( j z3 q, |; _6 P6 u8 \- 检查电脑C的设置:
, l# [7 e% P: Z(1)网络访问模式:经典-本地用户以自己的身份验证;
9 C/ @$ B7 l0 {9 r5 }(2)账户情况:有三个账户:administrator、wxfeng168和guest,用wxfeng168账户登录系统。2 B( C4 B3 D+ e! V) }4 q* [% e
(3)来宾账户已启用且允许来宾账户访问。
4 g3 `9 i; g1 _: t! @' H* \$ n/ w' @# x电脑C为访问发起方,而非被访问方,其组策略及安全设置不会影响被访问方。因此,其组策略和安全设置不会导致出现此现象。 - 检查我自己的电脑(电脑A),其设置为:
/ h @* B P4 j; f1 @(1)网络访问模式:仅来宾-本地用户以来宾身份验证。
; x. V0 e; X$ l+ G. k1 V3 x0 O(2)账户情况:同电脑B一样,仅有两个账户:administrator和guest,目前使用administrator账户登录系统,但需要输入密码。
# S: W. s |; N$ _! p* V
. q! J# _- p4 T' Z% a# ?; {: Q0 f! d* i# j7 C% o$ Q
(3)来宾账户已启用且允许来宾账户访问。
0 ^4 z2 B# g5 l- ~! v$ N# y. q7 ?3 Q
6 A! M0 u8 {7 K3 G$ @# d: z- s Z" z* D0 T% S
9 E& ]7 E" o& I# r5 w- 分析(一):对比电脑A与电脑C,发现有两点不同:(1)网络访问模式不同;(2)登录账户不同。针对此两点不同,进行了如下实验:' I: L. O" O1 s+ {' d i( m1 f
① 将电脑A网络访问模式改为:经典-本地用户以自己的身份验证。重新启动电脑,再次访问电脑B,仍然弹出登陆对话框,要求输入用户名和密码。此项实验排除了“网络访问模式不同”的影响。
0 s( L: Z$ |$ L! ]: I# H② 在电脑A上新建账户,账户名wxfeng168,密码123。重启电脑A,以wxfeng168账户登录系统。再次访问电脑B,成功访问,没有弹出登录对话框。9 e. w9 `2 v) }8 |! p$ B4 c
通过以上实验得出初步结论:是登录账户的原因导致出现此次怪异现象。为此,在电脑A上再次新建一个账户,取名为jim,密码123。重启电脑A并以jim账户登录。再次访问电脑B,成功连接,同样也没有弹出登录对话框。再次验证了时登录账户原因导致了出现此次怪异现象。那电脑A与电脑B为什么会出现登录账户相同而无法直接连接现象呢?且看以下分析。
?' r2 N" b i; q; v分析(二):对比电脑A和电脑B,发现:(1)两者登录电脑的账户名相同;(2)密码不同。为此进行了如下实验:将电脑B的administrator账户增加密码,且与和电脑A的administrator账户密码相同。重启电脑A和B,并都以administrator登录系统。电脑A再次对电脑B进行访问,成功连接,同样没有弹出登录对话框。 - 总结产生本次怪异现象的原因:
7 R) o5 z2 \% F1 H9 ^4 }7 U% |(1)电脑A与电脑B登录名相同,电脑A首先以自己身份(即administrator身份)试图连接电脑B;, ]+ s2 f2 z" r% ?( a' a
(2)电脑B接到连接请求后,首先查询自己的用户列表,发现电脑A的登录身份在自己的用户表内,接着验证其密码,此时发现密码不对,此时电脑B会认为是病毒或恶意程序在进行暴力破解登录,为了保护自身安全而阻止登录请求,而弹出登录对话框。
( J9 C& V3 a* K* l8 K3 u9 c' I+ I( C' c(3)电脑C与电脑B登录名不同,电脑C首先也会以自己身份(即wxfeng168身份)试图连接电脑B;但电脑B里面查询不到此用户,也就不会验证其密码了。而是以来宾身份而直接放行。 - 梳理一下XP系统精典访问原理如下:A访问B的过程(B为经典访问模式)
5 C+ q/ J% u( S7 i1、 A机登录账户名在B机里面有时;; c$ ]3 n. c) X$ ?
(1)密码相等,正常访问,以A机登录名访问;/ v* ], Q- {$ Y: s3 L
(2)密码不相等,弹出登录框,提示输入用户名及密码。(不管B机是否开启GUEST,就算开启了A机也不会直接以GUEST进行登录。)0 z: ^& i3 D5 n' K1 G; {! `
2、 A机登录账户名在B机里面没有时,A机才会试图以GUEST进行登录,2 d) @$ t: h3 U h1 p1 X, d7 Q; p
(1) 如果B机禁用GUEST,弹出登录框,提示输入用户名及密码。
6 O) w3 i' H" B/ h3 |2 |(2) 如果B机未禁用GUEST:) i' \, ^9 x/ b4 `! x' o
① 允许GUEST从网络访问,A机以来宾身份登录且正常访问;
G' J$ m8 V/ g$ a② 拒绝GUEST从网络访问时,提示:未授予该用户的登录请求。
" V! H1 y$ B9 c7 j3 ]+ v
|