我开机登录到指定的NT域上，但登录后我又能做什么呢？我可是一无所知。

[Lincon]

1.我用一台NT机子创建了一个域，并创建一用户。我再在另一台98机子上，利用分配的用户名在开机时登录到该域上，但登录后我又能享有哪些特权呢？是不是就可以连到其数据库上（如SQL SERVER）? 仅此而已吗？
2.我在98上运行命令：\\192.168.0.2\c$ ，但提示输入密码，我用登录的密码好象不行，不知在哪里设置？

[Lincon]

但分配权限在哪里操作,是先分配一用户,还是针对某一文件夹设置共享权限?

另外我在开机输完登录密码后和以前并没有什么差别,还如何对其进行格式化?

[liyang]

分配权限一般是在nt上作。先新增用户，再对允许他访问的目录设置共享及安全权限。
如果你的nt分区格式是ntfs，那么，权限可以落实到文件，并且有多钟权限方案。如果是fat，则只能设目录。

你登录后没变化，这时已经可以访问网上邻居，找到那台nt服务器，读取文件等等

我刚才说的格式化什麽的，是说对权限要仔细，否则，别人可以干这些事。

[potatopro]

在服务器的”域用户管理器“工具分配权限，比较方便的方法是将用户加入现成的组，不同的用户组有不同权限，如DOMAIN USER，POWER USER等，当然你也可以创建新用户组。如果同时加入多个组，此用户拥有的权限是所加入的组的权限的并集。
若针对某一文件夹设置了共享权限，则此文件夹的权限是设置的共享权限和登录用户（本地或远程）权限的交集，这对网络上所有计算机都适用。

[Lincon]

通过各位的阐述，我好象觉得登录到NT后没什么太大价值。
其实我在98的机子上不登录NT,而是将'标识'中的工作组名改为NT创建的域名，重启后便能通过网上邻居访问NT中的共享文件夹，事先我可以在NT中设置共享文件夹的权限（只读、完全、通过密码访问）等，我觉得这些已经很方便了，还有什么值得登录NT才能实现的功能呢？我越来越想不通了。
麻烦大侠们再教教我，或者谈谈平时的感受，多多益善，不胜感激！！

[liyang]

1。你的98的用户在nt中有哪些权限，就可以做哪些事。如：删除文件啦、格式化硬盘啦、破坏数据库啦等等、等等好事！！！:)

2。在98中映射时，没有输入用户名的机会，因此此时要输的口令，是你的98登录时的用户名在该域(或该机)上的口令。

[Lincon]

感谢大师让我对"信任"一词有了一个全新理解，并让我初识了"信任"这一安全理念，多谢，多谢！

[华南虎哥]

其实NT里面信任与被信任两个概念是同等的。放开NT与98互联，如果是NT域对NT域，这种域间访问的话就需要使用到这两个概念，称为信任域与被信任域，至于NT与98的关系，是一种服务器与工作站的关系，而不应该为信任关系，也可以说，98要访问NT资源必须授权才行，反之则不须。
不知各位同仁是否支持这种说法，Lincon兄不知满不满意？

[liyang]

不好意思,hblinux兄
我认为共享机制就是基于信任的。而用户机制是基于权限管理的.

[华南虎哥]

其实在98里面使用NT域中的一个帐号以及相同密码登录到本机就行了，不一定要登录到NT域，你再次访问NT时，就享有该帐号在NT域中的同等权力。如果他给予了访问"\\192.168.0.2\c$"的权限。你也不心再输入什么帐号密码了。

[webo]

如果在局域网中,你可以通过共享文件夹来管理文件,这确实是很方便的;但如果要管理数据
库,共享文件夹便不能胜任,因为权限不够细.如果你的局域网要运行基于 C-S (客户端-服务器端)的系统,显然共享文件夹不起作用.

如果在通过路由连接的局域网中,你只有通过登录以后才能看到网上邻居(必须在 NT 安装 WINS 服务),否则看不到.不过你可以通过 查找 计算机 看到.

[Lincon]

请各位原谅我的偏执，如果是要管理数据库，在SQL Server中，可以选择不用登录NT，而是通过SQL Server的验证便可，这样也可运行C-S的系统。
通过路由连接的局域网我没用过，谢谢大侠让我长了见识！

[liyang]

to Lincon:
是这样的。你登录后，你的身份是作为域的成员加入的。在该域内的每个成员中，只要你有相应的权限，均可访问该种资源。
如果不登录，每个成员间是靠一种信任关系来互访。
实际上，登录是一种安全概念。对不需要安全的区域，随便怎样都可以。

[fuzzy]

Lincon，你在考大家吗？

如果域控制器禁止匿名访问，工作站使用用户级访问控制，
那么非域用户将不能访问域控制器和工作站。

[SCUM]

!

[fuzzy]

Lincon，你在考大家吗？

如果域控制器禁止匿名访问，工作站使用用户级访问控制，
那么非域用户将不能访问域控制器和工作站。