Windows XP 引入了一种新行为,使用户可以更方便地访问需要登录用户凭据之外凭据的资源。本文介绍“存储用户名和密码”的功能和预期行为。

“存储用户名和密码”是为资源动态和手动创建凭据集(用户名和密码)的机制。可以从图形用户界面 (GUI) 以及命令行使用此功能。可以使用“存储用户名和密码”管理的凭据类型有:
  • 用户名和密码
  • X.509 证书(智能卡)
  • Passport
注意:Windows XP Home Edition 仅存储远程访问服务/虚拟专用网络和 Passport 凭据。如果您使用受限用户帐户登录计算机,请按照下列步骤操作:
  1. 单击“开始”,单击“运行”,键入 Control Userpasswords2,然后按 Enter。
  2. 单击“高级”选项卡,然后单击“管理密码”。
在用户尝试访问下列资源之一时最常用到“存储用户名和密码”:
  • 不受信任域中的资源
  • 具有其他凭据的资源
  • 具有密码的网站
  • 具有证书的网站
在“控制面板”中访问这些凭据:
  • Windows XP Home Edition 或工作组中的 Windows XP Professional:

    在“用户帐户”工具中,选择已登录的用户帐户。
  • 域中的 Windows XP Professional:

    在“用户帐户”工具中的“高级”选项卡上,单击“管理密码”。
在“存储用户名和密码”中,各个项是动态和手动创建的。

DYNAMIC 项通过以下方法创建:
  1. 用户尝试连接到 \\server\share
  2. 尝试使用该用户的登录凭据。如果使用这些凭据无法登录,将出现“存储用户名和密码”提示。
  3. 在成功连接后或者在返回的错误消息上单击“取消”后,这些凭据将被放入“存储用户名和密码”中。
“存储用户名和密码”提示提供了下列选项:
  • 用户名
  • 密码
  • 记住密码
MANUAL 项通过以下方法创建:
  1. 在“控制面板”中启动“存储用户名和密码”工具。
  2. 单击“添加”。
  3. 在下列框中键入适当的信息:
    • 服务器:使用主机名、FQDN、通配符等。
    • 用户名:域\用户名、计算机\用户名、UPN。
    • 密码:键入密码。
可以为各种实体手动创建“存储用户名和密码”连接对象(项):
  • 具体资源:server.domain.forest.com
  • 不太具体的资源组:*.domain.forest.com(domain.forest.com 中的所有资源)
  • 非常笼统的资源组:*.forest.com(forest.com 中的所有资源)
如果有多个凭据可应用于目标资源,Windows XP SP1 和更高版本中的“存储用户名和密码”将使用最具体的凭据。例如,用户尝试连接到 \\server,即 server.domain.forest.com。该用户可能具有服务器、*.domain.forest.com 和 *.forest.com 的凭据。在这种情况下,适用的最具体的凭据是服务器本身的凭据,所以将使用此凭据。 有关“存储用户名和密码”的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

参考:http://support.microsoft.com/kb/281660/