本帖最后由 子夜的雪 于 2011-4-13 10:21 编辑
/ @7 G$ ^/ r. t% c$ w- S
* I! r% G8 k0 \8 l3 x* swindowsXP系统局域网共享与访问总是神神秘秘,让人琢磨不透。本人在实际工作中遇到了如下问题:) D% o' V* Q1 A; B
我的电脑(假设为A)访问同一个工作组的电脑B时弹出登陆对话框,要求输入用户名和密码。而处于同一个局域网同一工作组的另一台电脑(假设为C)访问电脑B时可直接访问,这么回事?百思不得其解!为发扬明知山有虎、偏向虎山行的精神。我下定决心要一探究竟。
. \1 e+ u. [! c8 @" b" O
% R% M" n, G/ r J9 f
" c* F& D: Z) R, |% C4 u
; ^* k& j- {' m* Q0 n' X/ k I {5 r/ V( m" {0 C
- 检查电脑B上的设置:! j+ g* N- C" @2 c8 E, ^
(1)网络访问模式:经典-本地用户以自己的身份验证。- `+ Q! r" y2 w( r Z& p
(2)账户情况:仅有两个账户:administrator和guest,使用administrator账户登录系统且没有密码。
# M- t* p0 y s7 {' s- ~$ j2 m
* R0 I- C* H& x7 F! x7 E
) {+ a3 y6 c: {! W
7 @9 V. e, v9 U ]% C(3)来宾账户已启用且允许来宾账户访问。
$ G! h) ^% b4 H* Y6 M1 x7 d$ c) h5 R4 F+ f. z8 T
8 z" x) V: O! r. o1 d d S! ~2 _& E B* K
- H2 K. D* t2 `/ F% |- X) ^8 J
L" H6 t5 F3 }0 W! R
+ P: ~: \5 E' e- ^; z/ k, i, D( a: r) ]# y( o6 _$ l
- 检查电脑C的设置:
0 U! N& I1 b) ` y# H: A9 U6 v# m/ e(1)网络访问模式:经典-本地用户以自己的身份验证;
7 L2 D) T' i+ @3 `(2)账户情况:有三个账户:administrator、wxfeng168和guest,用wxfeng168账户登录系统。
& i1 j: B' `. A3 ^(3)来宾账户已启用且允许来宾账户访问。8 |4 ^: C% M* s2 |5 m' P
电脑C为访问发起方,而非被访问方,其组策略及安全设置不会影响被访问方。因此,其组策略和安全设置不会导致出现此现象。 - 检查我自己的电脑(电脑A),其设置为:
& E! q, L) d1 c; L @(1)网络访问模式:仅来宾-本地用户以来宾身份验证。
- t2 x; | G3 P$ L7 p(2)账户情况:同电脑B一样,仅有两个账户:administrator和guest,目前使用administrator账户登录系统,但需要输入密码。0 b7 V% P. f) h) M( \" M( f
2 a+ v2 j+ q8 T5 Y: n
: }' k4 H- k: U. `4 l(3)来宾账户已启用且允许来宾账户访问。3 |5 A: V8 S+ K+ v3 E
: e& J6 i O% b+ j# \' d5 f/ T5 _* F$ K; J% k. a# _' B( g- a
: e. F4 e. m' b- 分析(一):对比电脑A与电脑C,发现有两点不同:(1)网络访问模式不同;(2)登录账户不同。针对此两点不同,进行了如下实验:
( Y1 S# p, Q A4 i2 k2 r! e① 将电脑A网络访问模式改为:经典-本地用户以自己的身份验证。重新启动电脑,再次访问电脑B,仍然弹出登陆对话框,要求输入用户名和密码。此项实验排除了“网络访问模式不同”的影响。
% O8 e* u. f( l, y2 t1 k: ^# l② 在电脑A上新建账户,账户名wxfeng168,密码123。重启电脑A,以wxfeng168账户登录系统。再次访问电脑B,成功访问,没有弹出登录对话框。
, e$ H6 G' e# W, Y) v通过以上实验得出初步结论:是登录账户的原因导致出现此次怪异现象。为此,在电脑A上再次新建一个账户,取名为jim,密码123。重启电脑A并以jim账户登录。再次访问电脑B,成功连接,同样也没有弹出登录对话框。再次验证了时登录账户原因导致了出现此次怪异现象。那电脑A与电脑B为什么会出现登录账户相同而无法直接连接现象呢?且看以下分析。+ }$ {" u+ m, |- g' y$ m
分析(二):对比电脑A和电脑B,发现:(1)两者登录电脑的账户名相同;(2)密码不同。为此进行了如下实验:将电脑B的administrator账户增加密码,且与和电脑A的administrator账户密码相同。重启电脑A和B,并都以administrator登录系统。电脑A再次对电脑B进行访问,成功连接,同样没有弹出登录对话框。 - 总结产生本次怪异现象的原因:: l# V/ K( p9 ]
(1)电脑A与电脑B登录名相同,电脑A首先以自己身份(即administrator身份)试图连接电脑B;4 @( Q* a2 S) A; L- J
(2)电脑B接到连接请求后,首先查询自己的用户列表,发现电脑A的登录身份在自己的用户表内,接着验证其密码,此时发现密码不对,此时电脑B会认为是病毒或恶意程序在进行暴力破解登录,为了保护自身安全而阻止登录请求,而弹出登录对话框。
d; e0 V# Z* Y M ^(3)电脑C与电脑B登录名不同,电脑C首先也会以自己身份(即wxfeng168身份)试图连接电脑B;但电脑B里面查询不到此用户,也就不会验证其密码了。而是以来宾身份而直接放行。 - 梳理一下XP系统精典访问原理如下:A访问B的过程(B为经典访问模式)1 ~- v: C+ F# T+ c( g2 f/ C
1、 A机登录账户名在B机里面有时;9 i; Y/ D+ q3 k; K
(1)密码相等,正常访问,以A机登录名访问;
3 T* x0 |' x7 Y4 m$ u(2)密码不相等,弹出登录框,提示输入用户名及密码。(不管B机是否开启GUEST,就算开启了A机也不会直接以GUEST进行登录。)$ N$ t, Z9 w. b& I* s
2、 A机登录账户名在B机里面没有时,A机才会试图以GUEST进行登录,
8 P( s" H4 m y3 \5 G3 G6 z(1) 如果B机禁用GUEST,弹出登录框,提示输入用户名及密码。( s% R& t+ d# r
(2) 如果B机未禁用GUEST:
# |& F# R |. V1 ]9 R3 `! V① 允许GUEST从网络访问,A机以来宾身份登录且正常访问;
; I) S3 K2 ~6 u4 s' C② 拒绝GUEST从网络访问时,提示:未授予该用户的登录请求。/ P+ U9 n. @4 D
|