网上邻居访问模式故障探讨.docVIP

网上邻居访问模式探讨 　　　　 网上邻居访问以下两本地用户将以来宾身份验证本地安全策略—“安全选项“网络访问:本地账户的共享和安全模式”本地用户将以来宾身份验证”帐户了。 如果未启用就会弹出如下对话框，用户名为灰色无法更改，密码无论输入什么都无效。 如果服务器上禁用了简单文件共享，或者服务器的本地安全策略——安全选项中的“网络访问:本地账户的共享和安全模式”设为经典，例如客户机当前的登录用户为test，密码为test，如果这时它访问网上邻居，它用以此为用户名和密码来提交验证信息。如果恰好服务器上存在同名且同密码的账户而且该帐户没有被禁用，客户机将以此用户的身份进入下一本地安全策略的验证阶段，。如果服务器上禁用了guest账户，会弹出要求输入用户名和密码的对话框如下，这时如果提供了服务器上存在的用户名和密码，则会以此用户的身份进入下一阶段安全策略检查过程。 这里存在一个很常见的误解，在判断guest账户是否启用时，很多用户是查看控制面板里的用户账户，在那里看guest账户是否为启用状态。如果显示来宾账户没有启用就认为guest被禁用，而实际判断guest是否被禁用应该是观察计算机管理中的本地用户和组里guest用户的状态。而在控制面板中的用户账户中启用guest账户的含义是允许guest从本地登录(出现在登录的欢迎屏幕上)。在控制面板用户帐户中禁用guest不会禁用本地用户guest帐户。查看guest 启用状态的最简单方法是用命令net user guest查看，看输出中“帐户启用”一栏的信息。 在DOS下查看帐户启用状况 四、常见故障分析： 故障现象: 服务器采用简单文件共享，当以\\ipadress\C$形式访问服务器上的C盘时，不要求输入用户名和密码就直接提示权限不够. 故障分析: 服务器上启用了简单文件共享，所有访问用户都被映射为guest，而guest对C$这个共享是无共享访问权的，因此提示权限不足. 故障: 在服务器上禁用简单文件共享，使用net use 命令的/user选项指定访问时使用的有权限的登录用户和密码(例如administrator). 关于网上邻居功能有一个需要说明问题就是隐藏共享IPC$的问题。我们访问网上邻居能够看到该服务器上的共享资源列表是因为在安装了微软文件和打印机共享组件后，会创建一个名为IPC$的隐藏共享，连接的计算机通过查看这个隐含共享来取得服务器上的共享资源列表。如果删除了这个共享浏览者就无法取得服务器上的共享资源列表，当然也无法正常访问共享资源了。 两台winxp机器，用户只建立了administrator用户，都没有设置密码，以\\IP地址形式访问时不提示用户名和密码就显示拒绝登录.两台机都未使用简单文件共享. 故障分析: 不提示用户名和密码，说明已经通过了用户认证阶段.因为未使用简单文件共享.登录时是以客户机的登录帐户进行认证的，也就是以administrator的身份登录，但由于服务器的administrator无密码，根据默认安全策略无密码帐户只允许进行控制台登录，因此收到拒绝登录的提示. 故障: 启用guest帐户，为两机启用简单文件共享，然后无需密码即可访问.(注意，在启用简单文件共享前先要检查需要共享的目录的NTFS权限是否允许guest访问.