Como desabilitar / configurar o mesmo nome e a mesma autenticação de senha entre dois PCs com Windows na mesma rede?

Question

Minha experiência

• Eu configuro uma rede simples com dois computadores, ambos no mesmo grupo de trabalho.
• Eu criei um usuário local 'A' com a senha 'A' no Computador 1.
• E depois criei um usuário 'A' de nome idêntico local com a mesma senha 'A' no Computador 2.

Minha observação

• O que eu notei é que quando eu estou logado como 'A' no computador 2, tenho permissão de acesso à rede como 'A' no Computador 1, por exemplo, ao navegar por pastas compartilhadas 'A'.

Meus pensamentos

• Isso é irônico, pois apesar de serem idênticos no nome, na verdade são dois usuários locais diferentes em dois computadores diferentes!
• Isso para mim pode ser um risco de segurança. E se coincidentemente (ou maliciosamente) uma pessoa tiver o mesmo nome de usuário e senha no computador 2 e, portanto, receber acesso incorreto ao Computador 1?

Minha pergunta:

• Como esse compartilhamento de nome de usuário e senha é chamado?
• Como podemos ativar / desativar esse compartilhamento de nomes de usuários e senhas locais idênticos entre dois computadores?

Também percebi que isso funciona durante as chamadas do DCOM também.

    

Answer 1

Então, você está solicitando credenciais e tem o mesmo nome de usuário e senha em ambas estações de trabalho?

Este não é um caso de o Windows permitir que outro computador acesse o seu próprio (também conhecido por falha de segurança). Quando você digita as credenciais, ela é autenticada em sua própria conta local. Portanto, se você estiver tentando fazer login no WorkstationB , por exemplo, para visualizar arquivos, e quando solicitado, insira credenciais:

UserA
*********

E faça login, tudo bem, porque o Windows vê

WorkstationB\UserA
*********

Então, tentando fazer login com

WorkstationA\UserA
*********

e veja se você faz isso. Isso diz ao Windows para procurar autenticar você contra o repositório de contas de WorkstationA em vez do próprio.