Windows XP系統的幫助
如果將登錄模式設置為“典型”則登錄過程中使用客戶提供的用戶進行登錄,登錄成功后具有這個用戶的權限。如果設置為“僅來賓”,則登錄過程中不論是用什么用戶登錄,如果登錄成功,則自動映射到“來賓”帳戶,也就是只有Guest用戶的權限,簡單的說,Windows XP網絡登錄所獲得的權限取決于系統的設置,如果為“典型”,那么你可以獲得你所擁有用戶的相應權限,如果你有超級用戶,那么取得的權限就是超級用戶權限,而如果為“僅來賓”,那么無論你用什么用戶權限,即使是超級用戶,建立連接后得到的只能是Guest權限,很不幸的是,Windows XP系統默認設置是“僅來賓”。
網絡登錄的權限問題搞清楚了,下面我們擴展一下,當我們去請求目標機器的資源的時候都需要什么權限,IPC$很簡單,在目標系統默認設置下,無論Guest用戶,Administrator用戶,甚至NULL,都可以進行登錄,而磁盤資源則不同,默認設置下,只能用Administrators組的用戶登錄,也就是只能超級用戶權限映射磁盤。
現在網絡登錄已經講的差不多了,下面看一下一個具體的問題,以下是一個朋友在論壇上發的帖子:局域網中,對方使用XP,打開了139端口,我用對方機器上的超級用戶IPC連接(密碼和用戶名都肯定正確),提示成功,想用net use z:ipd$這個命令映射對方的D盤,卻老是提示用戶名和密碼不正確,就算我把正確的用戶名和密碼輸進去,還是不行。這是為什么啊??
有了前面我所介紹的基礎,現在我們完全可以來回答這個問題了,對方是Windows XP系統,有了正確的超級用戶的口令,用這個口令建立IPC連接成功,可是映射磁盤不成功,原因就出在Windows XP的“僅來賓”的默認設置上,不管你用什么口令登錄,都是Guest權限,而映射磁盤必須是Administrator權限,所以,磁盤根本無法映射成功,IPC可以連接成功,是因為建立IPC連接不需要什么特別的權限,任何用戶口令甚至為NULL都可以。
下面我們來總結一下,默認設置下,Windows 2000系統只要你有超級用戶的權限,就可以獲取目標的任何共享資源,Windows XP系統則不同了,因為默認設置是“僅來賓”,所以,無論你用什么用戶登錄,即使你有超級用戶的口令,但登錄后得到的權限僅僅是Guest。
|
新聞熱點
疑難解答