电脑互动吧

 找回密码
 注册
查看: 6368|回复: 1

局域网共享与互访原理探究

[复制链接]
发表于 2011-4-10 17:02:45 | 显示全部楼层 |阅读模式
本帖最后由 子夜的雪 于 2011-4-13 10:21 编辑 ; ?* @% v& l4 E, {% @
2 [# s/ C0 X$ r$ ~! K% V
windowsXP系统局域网共享与访问总是神神秘秘,让人琢磨不透。本人在实际工作中遇到了如下问题:) Y3 v. V5 H& w% M
我的电脑(假设为A)访问同一个工作组的电脑B时弹出登陆对话框,要求输入用户名和密码。而处于同一个局域网同一工作组的另一台电脑(假设为C)访问电脑B时可直接访问,这么回事?百思不得其解!为发扬明知山有虎、偏向虎山行的精神。我下定决心要一探究竟。7 a3 q5 m2 ^; W, @3 P9 [
1.jpg
# G  g2 g, F! Q% e/ e' J& g, v( F, I
7 E, i  A3 ~* g. f" a- m

    2 U! n( i# X4 i' b9 d9 v/ r
  • 检查电脑B上的设置:
    & u4 U( s, ]! L0 K(1)网络访问模式:经典-本地用户以自己的身份验证。$ o* K1 B, X3 ^& m4 c
    (2)账户情况:仅有两个账户:administrator和guest,使用administrator账户登录系统且没有密码。
    " w. K3 `/ }# G7 |- {+ L4 f4 Z) h6 I 2.jpg : G9 S& K! S- U$ W

+ V  K/ d; n7 }5 u2 ~& _! t7 ?1 e: {
, F+ T4 _1 d2 @. Z; T- d(3)来宾账户已启用且允许来宾账户访问。- P; A8 j2 P$ x

: f3 j, w6 ?, _, E4 O; Z7 i, w 4.jpg 5 l+ O% J6 a. [+ m- i+ k. ~8 N
' u1 x1 o) v3 P, l9 n
) p6 J; k- _5 R. J

% k  H& l- }5 J# a. U/ z9 q0 \) ?8 c3 U: X$ t( \
    ' }) B8 z5 ?9 }- w
  • 检查电脑C的设置:
    ) c8 d. d! h+ \% V# S(1)网络访问模式:经典-本地用户以自己的身份验证;
    1 q0 `* N8 \+ i1 d(2)账户情况:有三个账户:administrator、wxfeng168和guest,用wxfeng168账户登录系统。
    4 p0 C  Q/ k& ^(3)来宾账户已启用且允许来宾账户访问。8 m2 g3 Z. L$ H* J$ t6 l
    电脑C为访问发起方,而非被访问方,其组策略及安全设置不会影响被访问方。因此,其组策略和安全设置不会导致出现此现象。
  • 检查我自己的电脑(电脑A),其设置为:
    $ y9 x! I/ r' @& s(1)网络访问模式:仅来宾-本地用户以来宾身份验证。
    8 ~& D, e5 p1 H; p(2)账户情况:同电脑B一样,仅有两个账户:administrator和guest,目前使用administrator账户登录系统,但需要输入密码。$ T% N8 s' t4 y; O6 i5 b

7 H* [8 R$ N/ s& k+ u0 |( G* t4 ^
6 ^- }! S: G9 D/ R(3)来宾账户已启用且允许来宾账户访问。
- C( ~6 _7 v- U, {! ~" i. r2 |: ~- W1 e: g
" R5 P* {* U( r1 [

3 c. h; V, K" f% [2 E8 H+ r
  • 分析(一):对比电脑A与电脑C,发现有两点不同:(1)网络访问模式不同;(2)登录账户不同。针对此两点不同,进行了如下实验:# P& ?+ n5 D* c: W( p
    ① 将电脑A网络访问模式改为:经典-本地用户以自己的身份验证。重新启动电脑,再次访问电脑B,仍然弹出登陆对话框,要求输入用户名和密码。此项实验排除了“网络访问模式不同”的影响。8 E- h4 H! s, a5 \( V  C2 N
    ② 在电脑A上新建账户,账户名wxfeng168,密码123。重启电脑A,以wxfeng168账户登录系统。再次访问电脑B,成功访问,没有弹出登录对话框。# t1 p( t" T9 w. D+ z" l6 a
    通过以上实验得出初步结论:是登录账户的原因导致出现此次怪异现象。为此,在电脑A上再次新建一个账户,取名为jim,密码123。重启电脑A并以jim账户登录。再次访问电脑B,成功连接,同样也没有弹出登录对话框。再次验证了时登录账户原因导致了出现此次怪异现象。那电脑A与电脑B为什么会出现登录账户相同而无法直接连接现象呢?且看以下分析。
    & T1 K/ A3 o% k9 l4 l# i分析(二):对比电脑A和电脑B,发现:(1)两者登录电脑的账户名相同;(2)密码不同。为此进行了如下实验:将电脑B的administrator账户增加密码,且与和电脑A的administrator账户密码相同。重启电脑A和B,并都以administrator登录系统。电脑A再次对电脑B进行访问,成功连接,同样没有弹出登录对话框。
  • 总结产生本次怪异现象的原因:
    ) N" Z; n7 R1 C5 v5 v+ L- r(1)电脑A与电脑B登录名相同,电脑A首先以自己身份(即administrator身份)试图连接电脑B;) ^9 U4 |# a9 p7 h" \9 `, [
    (2)电脑B接到连接请求后,首先查询自己的用户列表,发现电脑A的登录身份在自己的用户表内,接着验证其密码,此时发现密码不对,此时电脑B会认为是病毒或恶意程序在进行暴力破解登录,为了保护自身安全而阻止登录请求,而弹出登录对话框。' I2 Y& H, ?! o9 z; R" M
    (3)电脑C与电脑B登录名不同,电脑C首先也会以自己身份(即wxfeng168身份)试图连接电脑B;但电脑B里面查询不到此用户,也就不会验证其密码了。而是以来宾身份而直接放行。
  • 梳理一下XP系统精典访问原理如下:A访问B的过程(B为经典访问模式)
    * h5 `; _4 u8 j5 n) w6 J+ Y( m% l/ }1、 A机登录账户名在B机里面有时;
    $ e% ?0 C* C$ a8 `* i) D(1)密码相等,正常访问,以A机登录名访问;5 J% B) m) }! D9 \1 Z
    (2)密码不相等,弹出登录框,提示输入用户名及密码。(不管B机是否开启GUEST,就算开启了A机也不会直接以GUEST进行登录。); q1 g1 G6 Q0 h. {1 J; h
    2、 A机登录账户名在B机里面没有时,A机才会试图以GUEST进行登录,
    " B1 }* g* d3 b* S+ x3 L; x9 n(1) 如果B机禁用GUEST,弹出登录框,提示输入用户名及密码。6 G$ h% D# `% P) q/ Q6 z
    (2) 如果B机未禁用GUEST:
    # E4 f( j( ]. u6 M① 允许GUEST从网络访问,A机以来宾身份登录且正常访问;, A2 U# ?9 C( g; ]
    ② 拒绝GUEST从网络访问时,提示:未授予该用户的登录请求。7 C' o8 v; s3 F; G) O# ?
3.jpg
回复

使用道具 举报

发表于 2011-4-21 20:44:06 | 显示全部楼层
顶你。。。。。。。。。。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|手机版|小黑屋|Archiver|电脑互动吧 ( 浙ICP备13037409号 )

浙公网安备 33032402001025号

GMT+8, 2025-7-6 06:37 , Processed in 0.067031 second(s), 21 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表