本帖最后由 子夜的雪 于 2011-4-13 10:21 编辑
6 C4 |1 |, A; N/ B' W2 n. \6 ^# x* j2 j% _; e
windowsXP系统局域网共享与访问总是神神秘秘,让人琢磨不透。本人在实际工作中遇到了如下问题:8 n' `( @' v2 w5 g
我的电脑(假设为A)访问同一个工作组的电脑B时弹出登陆对话框,要求输入用户名和密码。而处于同一个局域网同一工作组的另一台电脑(假设为C)访问电脑B时可直接访问,这么回事?百思不得其解!为发扬明知山有虎、偏向虎山行的精神。我下定决心要一探究竟。' _; _- |0 K3 X; [! s1 d9 M
6 M- @4 @4 Y9 B
* Y; g: A1 ?! u
/ A: G D- u$ w: z
& q/ C8 A% x2 U+ u: Q8 @1 H- 检查电脑B上的设置:- q. D! l/ _0 E# J' `7 N c
(1)网络访问模式:经典-本地用户以自己的身份验证。5 W, [4 U* q1 ]$ ^# u! K& N
(2)账户情况:仅有两个账户:administrator和guest,使用administrator账户登录系统且没有密码。- b6 q: R- l0 Q( |9 H6 N
- f6 G! ^+ M- q2 x, h1 x4 |- x
6 d2 z O9 l8 t9 _
4 G/ ` E- y7 ~9 O
(3)来宾账户已启用且允许来宾账户访问。
9 f( l+ Q3 m7 i0 |, C3 V4 ~1 b: q4 a( H* f
, d, t& e M7 ?! b0 f' k
. W" J Q( J7 Z( t2 h. }. s! ], C
7 e: @$ Q9 w Q/ R* C. g: n
5 V; A# w9 {" O& n; S% R9 d
) @! J( y- j9 {* n- x& ?
1 u( A+ m6 Z1 v; K+ \: \- 检查电脑C的设置:
, p( T+ v- y1 W" t5 A: P(1)网络访问模式:经典-本地用户以自己的身份验证;9 b+ _( g# ^5 v# X' @8 |
(2)账户情况:有三个账户:administrator、wxfeng168和guest,用wxfeng168账户登录系统。
6 s1 [. b& K, l9 n+ f(3)来宾账户已启用且允许来宾账户访问。/ x! v2 n4 L; ] y1 b$ d, n
电脑C为访问发起方,而非被访问方,其组策略及安全设置不会影响被访问方。因此,其组策略和安全设置不会导致出现此现象。 - 检查我自己的电脑(电脑A),其设置为:' {$ Q- K1 h4 l- I8 T( ^
(1)网络访问模式:仅来宾-本地用户以来宾身份验证。4 |( |' e2 V, x5 m% ]3 u' U5 l" @5 {" l
(2)账户情况:同电脑B一样,仅有两个账户:administrator和guest,目前使用administrator账户登录系统,但需要输入密码。
6 Q9 _. q# s9 p' K3 \% X
% s! D( f% n+ A" B: J. O; k1 g. Q5 d5 N% x( f8 g4 d3 L9 j
(3)来宾账户已启用且允许来宾账户访问。
, m1 n. U1 A7 ~6 X% Q6 w# o B/ G F F% h$ K( I/ y* t! |
4 A4 r2 W) k& I; ]$ |% v( [0 i
0 d& L/ n, Q1 [0 p7 O, q4 s1 H0 g/ n- 分析(一):对比电脑A与电脑C,发现有两点不同:(1)网络访问模式不同;(2)登录账户不同。针对此两点不同,进行了如下实验:- N, G$ {5 Y. w0 t/ f$ b
① 将电脑A网络访问模式改为:经典-本地用户以自己的身份验证。重新启动电脑,再次访问电脑B,仍然弹出登陆对话框,要求输入用户名和密码。此项实验排除了“网络访问模式不同”的影响。" d6 K9 f2 F& j. V
② 在电脑A上新建账户,账户名wxfeng168,密码123。重启电脑A,以wxfeng168账户登录系统。再次访问电脑B,成功访问,没有弹出登录对话框。 t+ s! P6 L, S% y
通过以上实验得出初步结论:是登录账户的原因导致出现此次怪异现象。为此,在电脑A上再次新建一个账户,取名为jim,密码123。重启电脑A并以jim账户登录。再次访问电脑B,成功连接,同样也没有弹出登录对话框。再次验证了时登录账户原因导致了出现此次怪异现象。那电脑A与电脑B为什么会出现登录账户相同而无法直接连接现象呢?且看以下分析。: \( f2 M( I. c8 W: p5 {
分析(二):对比电脑A和电脑B,发现:(1)两者登录电脑的账户名相同;(2)密码不同。为此进行了如下实验:将电脑B的administrator账户增加密码,且与和电脑A的administrator账户密码相同。重启电脑A和B,并都以administrator登录系统。电脑A再次对电脑B进行访问,成功连接,同样没有弹出登录对话框。 - 总结产生本次怪异现象的原因:) z3 G: B$ Y: r0 x- E+ ^+ g
(1)电脑A与电脑B登录名相同,电脑A首先以自己身份(即administrator身份)试图连接电脑B;- H6 ^6 L. N/ G7 H7 q
(2)电脑B接到连接请求后,首先查询自己的用户列表,发现电脑A的登录身份在自己的用户表内,接着验证其密码,此时发现密码不对,此时电脑B会认为是病毒或恶意程序在进行暴力破解登录,为了保护自身安全而阻止登录请求,而弹出登录对话框。2 h* M8 i1 [/ m$ W% |
(3)电脑C与电脑B登录名不同,电脑C首先也会以自己身份(即wxfeng168身份)试图连接电脑B;但电脑B里面查询不到此用户,也就不会验证其密码了。而是以来宾身份而直接放行。 - 梳理一下XP系统精典访问原理如下:A访问B的过程(B为经典访问模式)
+ S3 m6 n8 @. n& [1、 A机登录账户名在B机里面有时;& S$ h: E6 V! j" x7 U
(1)密码相等,正常访问,以A机登录名访问;
' _2 _+ X8 {( _7 T, n) }3 R(2)密码不相等,弹出登录框,提示输入用户名及密码。(不管B机是否开启GUEST,就算开启了A机也不会直接以GUEST进行登录。)
! I! L E" j( ~5 Z' E+ ?2、 A机登录账户名在B机里面没有时,A机才会试图以GUEST进行登录,
: `0 v+ \& }- k7 T(1) 如果B机禁用GUEST,弹出登录框,提示输入用户名及密码。 S* R! o$ y* B, Z$ x! {; h% Y4 K* A
(2) 如果B机未禁用GUEST:
5 b' A( w1 h+ N9 X8 T* U① 允许GUEST从网络访问,A机以来宾身份登录且正常访问;
; Q0 h9 R5 g% h$ h6 q( s② 拒绝GUEST从网络访问时,提示:未授予该用户的登录请求。/ f0 g# l) U6 d d; F( T& ~
|