
Windows XP系統(tǒng)的幫助
如果將登錄模式設(shè)置為“典型”則登錄過程中使用客戶提供的用戶進(jìn)行登錄,登錄成功后具有這個(gè)用戶的權(quán)限。如果設(shè)置為“僅來賓”,則登錄過程中不論是用什么用戶登錄,如果登錄成功,則自動(dòng)映射到“來賓”帳戶,也就是只有Guest用戶的權(quán)限,簡(jiǎn)單的說,Windows XP網(wǎng)絡(luò)登錄所獲得的權(quán)限取決于系統(tǒng)的設(shè)置,如果為“典型”,那么你可以獲得你所擁有用戶的相應(yīng)權(quán)限,如果你有超級(jí)用戶,那么取得的權(quán)限就是超級(jí)用戶權(quán)限,而如果為“僅來賓”,那么無論你用什么用戶權(quán)限,即使是超級(jí)用戶,建立連接后得到的只能是Guest權(quán)限,很不幸的是,Windows XP系統(tǒng)默認(rèn)設(shè)置是“僅來賓”。
網(wǎng)絡(luò)登錄的權(quán)限問題搞清楚了,下面我們擴(kuò)展一下,當(dāng)我們?nèi)フ?qǐng)求目標(biāo)機(jī)器的資源的時(shí)候都需要什么權(quán)限,IPC$很簡(jiǎn)單,在目標(biāo)系統(tǒng)默認(rèn)設(shè)置下,無論Guest用戶,Administrator用戶,甚至NULL,都可以進(jìn)行登錄,而磁盤資源則不同,默認(rèn)設(shè)置下,只能用Administrators組的用戶登錄,也就是只能超級(jí)用戶權(quán)限映射磁盤。
現(xiàn)在網(wǎng)絡(luò)登錄已經(jīng)講的差不多了,下面看一下一個(gè)具體的問題,以下是一個(gè)朋友在論壇上發(fā)的帖子:局域網(wǎng)中,對(duì)方使用XP,打開了139端口,我用對(duì)方機(jī)器上的超級(jí)用戶IPC連接(密碼和用戶名都肯定正確),提示成功,想用net use z:ipd$這個(gè)命令映射對(duì)方的D盤,卻老是提示用戶名和密碼不正確,就算我把正確的用戶名和密碼輸進(jìn)去,還是不行。這是為什么?。??
有了前面我所介紹的基礎(chǔ),現(xiàn)在我們完全可以來回答這個(gè)問題了,對(duì)方是Windows XP系統(tǒng),有了正確的超級(jí)用戶的口令,用這個(gè)口令建立IPC連接成功,可是映射磁盤不成功,原因就出在Windows XP的“僅來賓”的默認(rèn)設(shè)置上,不管你用什么口令登錄,都是Guest權(quán)限,而映射磁盤必須是Administrator權(quán)限,所以,磁盤根本無法映射成功,IPC可以連接成功,是因?yàn)榻PC連接不需要什么特別的權(quán)限,任何用戶口令甚至為NULL都可以。
下面我們來總結(jié)一下,默認(rèn)設(shè)置下,Windows 2000系統(tǒng)只要你有超級(jí)用戶的權(quán)限,就可以獲取目標(biāo)的任何共享資源,Windows XP系統(tǒng)則不同了,因?yàn)槟J(rèn)設(shè)置是“僅來賓”,所以,無論你用什么用戶登錄,即使你有超級(jí)用戶的口令,但登錄后得到的權(quán)限僅僅是Guest。
新聞熱點(diǎn)
疑難解答
圖片精選