麻豆小视频在线观看_中文黄色一级片_久久久成人精品_成片免费观看视频大全_午夜精品久久久久久久99热浪潮_成人一区二区三区四区

首頁 > 系統 > Windows Server > 正文

2000與XP網絡登錄差異對比

2020-10-24 13:31:00
字體:
來源:轉載
供稿:網友
提到Windows系統的網絡登錄,一般我們首先想到的是3389登錄,也就是通過終端連接服務器登錄目標機器。但是,你可能還不是十分清楚,Windows系統之間的網絡登錄其實大部分是通過139端口進行的。這是由SMB/CIFS協議所規定的,客戶端通過139建立連接,發送用戶名和密碼到服務器端,服務器端在139端口監聽,接受到客戶端的請求后,檢查接收到的用戶名和口令,如果錯誤,則拒絕連接,如果正確,則給予客戶端相應的權限,這就是Windows最基本網絡登錄過程。

  上面的說法你可能會覺得很抽象,實質上,這個登錄過程我們可以形象的把它看作目標機器建立IPC連接。你執行的net use命令跟機器建立IPC連接,就是通過139發出請求,如果你的net命令里所使用的用戶是Administrators組的,則建立成功后目標機器會給你的IPC連接Administrators權限,如果是Guest的權限,當然,如果是用空連接,那得到的權限是微不足道的了。

  關于IPC的小知識:IPC是Internet Process Connection的縮寫,也就是遠程網絡連接。它是Windows NT/2000/XP特有的一項功能,就是在兩個計算機進程之間建立通信連接。然后,一些網絡通信程序的通信可以建立在IPC上面。打個比方,IPC連接就像是挖好的地道,然后我們用程序通過地道訪問遠程主機。默認情況下,IPC是共享的,也就是說微軟已經為我們挖好了這個地道(IPC)。建立IPC連接需要什么條件呢?首先自己的系統應該是WinNT以上的,Windows 98不可以,因為Win98網絡管理這方面的功能很少,Windows 98沒有IPC,IPC是Windows NT和Windows 2K/XP/2003才有的。

  OK,理解了IPC連接,我們再深入一步,其實IPC也是一種共享資源,只不過比較特殊罷了,我們用net use建立IPC連接的時候,說白了,就是用我們所掌握的用戶名和口令申請對方的IPC共享資源。同樣的,我們用net use命令映射對方磁盤的時候,也是用我們掌握的用戶名和口令申請對方磁盤共享資源。所以,net use這個命令不管你申請IPC資源還是磁盤資源,都通過139端口先進行網絡登錄,然后進行的。

  網絡登錄過程基本上就這樣了,我們繼續深入,看一下網絡登錄獲得的權限問題。首先要說一下,在這權限問題上,Windows 2000系統和Windows XP系統的處理是不同的。

  先來看Windows 2000。Windws 2000系統做得比較實在(呵呵,怎么這么說呢?),Windows 2000系統完全是按照你提供的用戶名和口令賦予登錄權限的,也就是你用超級用戶登錄(就是建立連接了),那你就可以得到超級用戶的連接權限,你用Guest登錄,你得到Guest的連接權限,而你用空連接的話,那得到的權限就象前面說的,微不足道。
  再來看Windows XP,這就跟Windows 2k系統不同了。默認的Windows XP系統不是根據你提供的用戶名和口令來賦予登錄權限的。這點你可以在Windows XP系統的幫助里面找到,如圖所示(如圖)。Windows XP的網絡登錄有兩種模式可用:“典型”和“僅來賓”,詳細的解釋如下:  

  



                                                                          Windows XP系統的幫助

  如果將登錄模式設置為“典型”則登錄過程中使用客戶提供的用戶進行登錄,登錄成功后具有這個用戶的權限。如果設置為“僅來賓”,則登錄過程中不論是用什么用戶登錄,如果登錄成功,則自動映射到“來賓”帳戶,也就是只有Guest用戶的權限,簡單的說,Windows XP網絡登錄所獲得的權限取決于系統的設置,如果為“典型”,那么你可以獲得你所擁有用戶的相應權限,如果你有超級用戶,那么取得的權限就是超級用戶權限,而如果為“僅來賓”,那么無論你用什么用戶權限,即使是超級用戶,建立連接后得到的只能是Guest權限,很不幸的是,Windows XP系統默認設置是“僅來賓”。

  網絡登錄的權限問題搞清楚了,下面我們擴展一下,當我們去請求目標機器的資源的時候都需要什么權限,IPC$很簡單,在目標系統默認設置下,無論Guest用戶,Administrator用戶,甚至NULL,都可以進行登錄,而磁盤資源則不同,默認設置下,只能用Administrators組的用戶登錄,也就是只能超級用戶權限映射磁盤。

  現在網絡登錄已經講的差不多了,下面看一下一個具體的問題,以下是一個朋友在論壇上發的帖子:局域網中,對方使用XP,打開了139端口,我用對方機器上的超級用戶IPC連接(密碼和用戶名都肯定正確),提示成功,想用net use z:ipd$這個命令映射對方的D盤,卻老是提示用戶名和密碼不正確,就算我把正確的用戶名和密碼輸進去,還是不行。這是為什么啊??

  有了前面我所介紹的基礎,現在我們完全可以來回答這個問題了,對方是Windows XP系統,有了正確的超級用戶的口令,用這個口令建立IPC連接成功,可是映射磁盤不成功,原因就出在Windows XP的“僅來賓”的默認設置上,不管你用什么口令登錄,都是Guest權限,而映射磁盤必須是Administrator權限,所以,磁盤根本無法映射成功,IPC可以連接成功,是因為建立IPC連接不需要什么特別的權限,任何用戶口令甚至為NULL都可以。

  下面我們來總結一下,默認設置下,Windows 2000系統只要你有超級用戶的權限,就可以獲取目標的任何共享資源,Windows XP系統則不同了,因為默認設置是“僅來賓”,所以,無論你用什么用戶登錄,即使你有超級用戶的口令,但登錄后得到的權限僅僅是Guest。

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 毛片a片免费看 | 欧美国产一区二区三区激情无套 | 亚洲免费观看视频 | 欧美不卡 | 91,视频免费看 | 色婷婷一区二区三区 | 久久91精品 | 毛片在线免费播放 | av成人免费| 免看黄大片aa | 黑人一区二区 | 欧美成人se01短视频在线看 | 国产精品自在线拍 | 香蕉视频h | 一级做受毛片免费大片 | 草操视频 | 成人福利在线视频 | 久久国产一 | 国产成年人网站 | 日本成人在线免费 | 国产无区一区二区三麻豆 | 欧美一区二区黄色 | 一级电影免费 | 91久久国产露脸精品国产 | 亚洲射情 | 日韩午夜片 | 一级免费在线视频 | 成人午夜在线免费观看 | 免费亚洲视频在线观看 | 亚洲人片在线观看 | 国产va在线观看免费 | 国产毛片网站 | 久久99久久98精品免观看软件 | 姑娘第四集免费看视频 | 美女视频网站黄色 | 国产一国产一级毛片视频 | 91午夜视频| 一级黄色毛片子 | 电影一级毛片 | 久久九九热re6这里有精品 | 久久爽久久爽久久av东京爽 |