认识网上邻居访问模式
网上邻居访问模式主要有两种,一种是“经典——本地用户以自己的身份验证”模式,另外一种是“仅来宾——本地用户将以来宾身份验证”模式;前一种工作模式相对复杂一些,该模式可以允许我们对共享访问用户的权限以及帐号进行安全设置,以便确保共享资源访问操作的安全性;后面一种工作模式相比要简单得多,该模式不会对共享访问用户的帐号进行审查,也不允许我们对共享资源设置访问权限,很明显这种工作模式仅在信任用户之间使用。
访问模式的工作过程
当我们将网上邻居工作模式设置成“仅来宾——本地用户将以来宾身份验证”模式时,任何共享用户访问本地共享资源时,他的用户帐号都会被自动映射为“Guest”,此时Windows系统是不需要用户输入任何帐号与密码的,这样一来就能大大提高共享资源的访问效率,不过这需要共享资源所在的主机系统事先将“Guest”帐号启用起来;如果共享资源所在的主机系统还没有启用好“Guest”帐号时,那么系统会弹出身份验证对话框,在该对话框中我们不但无法自行更改访问用户名称,而且输入任何密码都无效。
如果网上邻居功能工作在“经典——本地用户以自己的身份验证”模式状态下时,那么客户端工作站系统首先以共享用户登录本地系统的用户帐号以及密码来向共享资源所在主机系统提交身份验证信息,比方说共享用户登录客户端工作站系统时使用的帐号为“aaa”,密码为“bbb”,此时该用户如果通过网上邻居功能访问局域网中的共享资源时,客户端工作站系统就会自动把帐号为“aaa”、密码为“bbb”的信息提交给共享资源所在的主机系统进行身份验证。
要是共享资源所在的主机系统中恰好已经存在“aaa”用户帐号,并且对应该帐号的访问密码也为“bbb”时,用户就能顺利地访问到目标共享资源;如果共享主机中存在“aaa”用户帐号,但对应该用户帐号的访问密码不为“bbb”时,那么该用户在访问目标共享资源的过程中,系统会弹出身份验证对话框,此时该用户只要输入“aaa”帐号、“bbb”密码就能进入下一阶段的安全验证环节了。倘若共享主机中不存在“aaa”帐号,并且对应主机系统中的“Guest”帐号也没有被禁止使用,那么用户访问共享主机中的共享资源时就会自动使用“Guest”帐号来进行身份验证操作;要是共享主机中的“Guest”帐号已经被禁用时,那么客户端工作站系统仍然会弹出身份验证对话框,此时共享访问用户只有正确输入共享主机中事先已经存在的用户名和密码,才能进入下一个身份验证环节。
在这里需要提醒各位注意的是,查看“Guest”帐号是否处于起用状态时,应该从计算机管理窗口中的“本地用户和组”选项下面来查看,而不应该从系统的控制面板窗口中来查看,因为系统控制面板窗口中的“Guest”帐号启用或禁止状态,只是说明了允许或禁止“Guest”帐号从本地系统中进行登录。我们可以按照下面的方法来快速查看“Guest”帐号的实际启用状态,只要先将共享主机系统切换到DOS命令行工作状态,之后在DOS命令行中输入字符串命令“net user guest”,单击回车键后,如果系统返回如图1所示的结果信息时,那就说明“Guest”帐号还没有被成功启用。