Windows XP“存储用户名和密码”的行为

Windows XP 引入了一种新行为，使用户可以更方便地访问需要登录用户凭据之外凭据的资源。本文介绍“存储用户名和密码”的功能和预期行为。

“存储用户名和密码”是为资源动态和手动创建凭据集（用户名和密码）的机制。可以从图形用户界面 (GUI) 以及命令行使用此功能。可以使用“存储用户名和密码”管理的凭据类型有：

• 用户名和密码
• X.509 证书（智能卡）
• Passport

注意：Windows XP Home Edition 仅存储远程访问服务/虚拟专用网络和 Passport 凭据。如果您使用受限用户帐户登录计算机，请按照下列步骤操作：

1. 单击“开始”，单击“运行”，键入 Control Userpasswords2，然后按 Enter。
2. 单击“高级”选项卡，然后单击“管理密码”。

在用户尝试访问下列资源之一时最常用到“存储用户名和密码”：

• 不受信任域中的资源
• 具有其他凭据的资源
• 具有密码的网站
• 具有证书的网站

在“控制面板”中访问这些凭据：

• Windows XP Home Edition 或工作组中的 Windows XP Professional：
  
  在“用户帐户”工具中，选择已登录的用户帐户。
• 域中的 Windows XP Professional：
  
  在“用户帐户”工具中的“高级”选项卡上，单击“管理密码”。

在“存储用户名和密码”中，各个项是动态和手动创建的。

DYNAMIC 项通过以下方法创建：

1. 用户尝试连接到 \\server\share。
2. 尝试使用该用户的登录凭据。如果使用这些凭据无法登录，将出现“存储用户名和密码”提示。
3. 在成功连接后或者在返回的错误消息上单击“取消”后，这些凭据将被放入“存储用户名和密码”中。

“存储用户名和密码”提示提供了下列选项：

• 用户名
• 密码
• 记住密码

MANUAL 项通过以下方法创建：

1. 在“控制面板”中启动“存储用户名和密码”工具。
2. 单击“添加”。
3. 在下列框中键入适当的信息：
   • 服务器：使用主机名、FQDN、通配符等。
   • 用户名：域\用户名、计算机\用户名、UPN。
   • 密码：键入密码。

可以为各种实体手动创建“存储用户名和密码”连接对象（项）：

• 具体资源：server.domain.forest.com
• 不太具体的资源组：*.domain.forest.com（domain.forest.com 中的所有资源）
• 非常笼统的资源组：*.forest.com（forest.com 中的所有资源）

如果有多个凭据可应用于目标资源，Windows XP SP1 和更高版本中的“存储用户名和密码”将使用最具体的凭据。例如，用户尝试连接到 \\ server，即 server. domain. forest.com。该用户可能具有服务器、*. domain. forest.com 和 *. forest.com 的凭据。在这种情况下，适用的最具体的凭据是服务器本身的凭据，所以将使用此凭据。 有关“存储用户名和密码”的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

参考：http://support.microsoft.com/kb/281660/