日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

2000與XP網(wǎng)絡登錄差異對比

提到Windows系統(tǒng)的網(wǎng)絡登錄,一般我們首先想到的是3389登錄,也就是通過終端連接服務器登錄目標機器 。但是,你可能還不是十分清楚,Windows系統(tǒng)之間的網(wǎng)絡登錄其實大部分是通過139端口進行的 。這是由SMB/CIFS協(xié)議所規(guī)定的,客戶端通過139建立連接,發(fā)送用戶名和密碼到服務器端,服務器端在139端口監(jiān)聽,接受到客戶端的請求后,檢查接收到的用戶名和口令,如果錯誤,則拒絕連接,如果正確,則給予客戶端相應的權限,這就是Windows最基本網(wǎng)絡登錄過程 。

上面的說法你可能會覺得很抽象,實質上,這個登錄過程我們可以形象的把它看作目標機器建立IPC連接 。你執(zhí)行的net use命令跟機器建立IPC連接,就是通過139發(fā)出請求,如果你的net命令里所使用的用戶是Administrators組的,則建立成功后目標機器會給你的IPC連接Administrators權限,如果是Guest的權限,當然,如果是用空連接,那得到的權限是微不足道的了 。

關于IPC的小知識:IPC是Internet Process Connection的縮寫,也就是遠程網(wǎng)絡連接 。它是Windows NT/2000/XP特有的一項功能,就是在兩個計算機進程之間建立通信連接 。然后,一些網(wǎng)絡通信程序的通信可以建立在IPC上面 。打個比方,IPC連接就像是挖好的地道,然后我們用程序通過地道訪問遠程主機 。默認情況下,IPC是共享的,也就是說微軟已經為我們挖好了這個地道(IPC) 。建立IPC連接需要什么條件呢?首先自己的系統(tǒng)應該是WinNT以上的,Windows 98不可以,因為Win98網(wǎng)絡管理這方面的功能很少,Windows 98沒有IPC,IPC是Windows NT和Windows 2K/XP/2003才有的 。

OK,理解了IPC連接,我們再深入一步,其實IPC也是一種共享資源,只不過比較特殊罷了,我們用net use建立IPC連接的時候,說白了,就是用我們所掌握的用戶名和口令申請對方的IPC共享資源 。同樣的,我們用net use命令映射對方磁盤的時候,也是用我們掌握的用戶名和口令申請對方磁盤共享資源 。所以,net use這個命令不管你申請IPC資源還是磁盤資源,都通過139端口先進行網(wǎng)絡登錄,然后進行的 。

網(wǎng)絡登錄過程基本上就這樣了,我們繼續(xù)深入,看一下網(wǎng)絡登錄獲得的權限問題 。首先要說一下,在這權限問題上,Windows 2000系統(tǒng)和Windows XP系統(tǒng)的處理是不同的 。

先來看Windows 2000 。Windws 2000系統(tǒng)做得比較實在(呵呵,怎么這么說呢?),Windows 2000系統(tǒng)完全是按照你提供的用戶名和口令賦予登錄權限的,也就是你用超級用戶登錄(就是建立連接了),那你就可以得到超級用戶的連接權限,你用Guest登錄,你得到Guest的連接權限,而你用空連接的話,那得到的權限就象前面說的,微不足道 。
再來看Windows XP,這就跟Windows 2k系統(tǒng)不同了 。默認的Windows XP系統(tǒng)不是根據(jù)你提供的用戶名和口令來賦予登錄權限的 。這點你可以在Windows XP系統(tǒng)的幫助里面找到,如圖所示(如圖) 。Windows XP的網(wǎng)絡登錄有兩種模式可用:“典型”和“僅來賓”,詳細的解釋如下:



【2000與XP網(wǎng)絡登錄差異對比】

Windows XP系統(tǒng)的幫助

如果將登錄模式設置為“典型”則登錄過程中使用客戶提供的用戶進行登錄,登錄成功后具有這個用戶的權限 。如果設置為“僅來賓”,則登錄過程中不論是用什么用戶登錄,如果登錄成功,則自動映射到“來賓”帳戶,也就是只有Guest用戶的權限,簡單的說,Windows XP網(wǎng)絡登錄所獲得的權限取決于系統(tǒng)的設置,如果為“典型”,那么你可以獲得你所擁有用戶的相應權限,如果你有超級用戶,那么取得的權限就是超級用戶權限,而如果為“僅來賓”,那么無論你用什么用戶權限,即使是超級用戶,建立連接后得到的只能是Guest權限,很不幸的是,Windows XP系統(tǒng)默認設置是“僅來賓” 。

推薦閱讀