国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 系統(tǒng) > Windows Server > 正文

2000與XP網(wǎng)絡(luò)登錄差異對比

2020-10-24 13:31:00
字體:
供稿:網(wǎng)友
提到Windows系統(tǒng)的網(wǎng)絡(luò)登錄,一般我們首先想到的是3389登錄,也就是通過終端連接服務(wù)器登錄目標機器。但是,你可能還不是十分清楚,Windows系統(tǒng)之間的網(wǎng)絡(luò)登錄其實大部分是通過139端口進行的。這是由SMB/CIFS協(xié)議所規(guī)定的,客戶端通過139建立連接,發(fā)送用戶名和密碼到服務(wù)器端,服務(wù)器端在139端口監(jiān)聽,接受到客戶端的請求后,檢查接收到的用戶名和口令,如果錯誤,則拒絕連接,如果正確,則給予客戶端相應(yīng)的權(quán)限,這就是Windows最基本網(wǎng)絡(luò)登錄過程。

  上面的說法你可能會覺得很抽象,實質(zhì)上,這個登錄過程我們可以形象的把它看作目標機器建立IPC連接。你執(zhí)行的net use命令跟機器建立IPC連接,就是通過139發(fā)出請求,如果你的net命令里所使用的用戶是Administrators組的,則建立成功后目標機器會給你的IPC連接Administrators權(quán)限,如果是Guest的權(quán)限,當然,如果是用空連接,那得到的權(quán)限是微不足道的了。

  關(guān)于IPC的小知識:IPC是Internet Process Connection的縮寫,也就是遠程網(wǎng)絡(luò)連接。它是Windows NT/2000/XP特有的一項功能,就是在兩個計算機進程之間建立通信連接。然后,一些網(wǎng)絡(luò)通信程序的通信可以建立在IPC上面。打個比方,IPC連接就像是挖好的地道,然后我們用程序通過地道訪問遠程主機。默認情況下,IPC是共享的,也就是說微軟已經(jīng)為我們挖好了這個地道(IPC)。建立IPC連接需要什么條件呢?首先自己的系統(tǒng)應(yīng)該是WinNT以上的,Windows 98不可以,因為Win98網(wǎng)絡(luò)管理這方面的功能很少,Windows 98沒有IPC,IPC是Windows NT和Windows 2K/XP/2003才有的。

  OK,理解了IPC連接,我們再深入一步,其實IPC也是一種共享資源,只不過比較特殊罷了,我們用net use建立IPC連接的時候,說白了,就是用我們所掌握的用戶名和口令申請對方的IPC共享資源。同樣的,我們用net use命令映射對方磁盤的時候,也是用我們掌握的用戶名和口令申請對方磁盤共享資源。所以,net use這個命令不管你申請IPC資源還是磁盤資源,都通過139端口先進行網(wǎng)絡(luò)登錄,然后進行的。

  網(wǎng)絡(luò)登錄過程基本上就這樣了,我們繼續(xù)深入,看一下網(wǎng)絡(luò)登錄獲得的權(quán)限問題。首先要說一下,在這權(quán)限問題上,Windows 2000系統(tǒng)和Windows XP系統(tǒng)的處理是不同的。

  先來看Windows 2000。Windws 2000系統(tǒng)做得比較實在(呵呵,怎么這么說呢?),Windows 2000系統(tǒng)完全是按照你提供的用戶名和口令賦予登錄權(quán)限的,也就是你用超級用戶登錄(就是建立連接了),那你就可以得到超級用戶的連接權(quán)限,你用Guest登錄,你得到Guest的連接權(quán)限,而你用空連接的話,那得到的權(quán)限就象前面說的,微不足道。
  再來看Windows XP,這就跟Windows 2k系統(tǒng)不同了。默認的Windows XP系統(tǒng)不是根據(jù)你提供的用戶名和口令來賦予登錄權(quán)限的。這點你可以在Windows XP系統(tǒng)的幫助里面找到,如圖所示(如圖)。Windows XP的網(wǎng)絡(luò)登錄有兩種模式可用:“典型”和“僅來賓”,詳細的解釋如下:  

  



                                                                          Windows XP系統(tǒng)的幫助

  如果將登錄模式設(shè)置為“典型”則登錄過程中使用客戶提供的用戶進行登錄,登錄成功后具有這個用戶的權(quán)限。如果設(shè)置為“僅來賓”,則登錄過程中不論是用什么用戶登錄,如果登錄成功,則自動映射到“來賓”帳戶,也就是只有Guest用戶的權(quán)限,簡單的說,Windows XP網(wǎng)絡(luò)登錄所獲得的權(quán)限取決于系統(tǒng)的設(shè)置,如果為“典型”,那么你可以獲得你所擁有用戶的相應(yīng)權(quán)限,如果你有超級用戶,那么取得的權(quán)限就是超級用戶權(quán)限,而如果為“僅來賓”,那么無論你用什么用戶權(quán)限,即使是超級用戶,建立連接后得到的只能是Guest權(quán)限,很不幸的是,Windows XP系統(tǒng)默認設(shè)置是“僅來賓”。

  網(wǎng)絡(luò)登錄的權(quán)限問題搞清楚了,下面我們擴展一下,當我們?nèi)フ埱竽繕藱C器的資源的時候都需要什么權(quán)限,IPC$很簡單,在目標系統(tǒng)默認設(shè)置下,無論Guest用戶,Administrator用戶,甚至NULL,都可以進行登錄,而磁盤資源則不同,默認設(shè)置下,只能用Administrators組的用戶登錄,也就是只能超級用戶權(quán)限映射磁盤。

  現(xiàn)在網(wǎng)絡(luò)登錄已經(jīng)講的差不多了,下面看一下一個具體的問題,以下是一個朋友在論壇上發(fā)的帖子:局域網(wǎng)中,對方使用XP,打開了139端口,我用對方機器上的超級用戶IPC連接(密碼和用戶名都肯定正確),提示成功,想用net use z:ipd$這個命令映射對方的D盤,卻老是提示用戶名和密碼不正確,就算我把正確的用戶名和密碼輸進去,還是不行。這是為什么啊??

  有了前面我所介紹的基礎(chǔ),現(xiàn)在我們完全可以來回答這個問題了,對方是Windows XP系統(tǒng),有了正確的超級用戶的口令,用這個口令建立IPC連接成功,可是映射磁盤不成功,原因就出在Windows XP的“僅來賓”的默認設(shè)置上,不管你用什么口令登錄,都是Guest權(quán)限,而映射磁盤必須是Administrator權(quán)限,所以,磁盤根本無法映射成功,IPC可以連接成功,是因為建立IPC連接不需要什么特別的權(quán)限,任何用戶口令甚至為NULL都可以。

  下面我們來總結(jié)一下,默認設(shè)置下,Windows 2000系統(tǒng)只要你有超級用戶的權(quán)限,就可以獲取目標的任何共享資源,Windows XP系統(tǒng)則不同了,因為默認設(shè)置是“僅來賓”,所以,無論你用什么用戶登錄,即使你有超級用戶的口令,但登錄后得到的權(quán)限僅僅是Guest。

發(fā)表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發(fā)表
主站蜘蛛池模板: 华阴市| 布拖县| 镇江市| 商水县| 南陵县| 泰宁县| 武穴市| 贵州省| 阿勒泰市| 当雄县| 佳木斯市| 金昌市| 黄大仙区| 金堂县| 宜君县| 崇信县| 富平县| 韶山市| 商河县| 曲沃县| 文安县| 那曲县| 长岭县| 油尖旺区| 怀集县| 满城县| 新乡市| 东乌| 乡宁县| 赣州市| 双峰县| 彰化市| 改则县| 梅州市| 上高县| 蒙自县| 嘉祥县| 普安县| 天祝| 诸暨市| 曲周县|