关于windows认证用户过程的，这个宇宙上，只有这两篇文章说清楚了的，特别是最后一篇。原文其实是作者写的那个牛书里面的。绝版了，我知道的人里面只有一个人有。大家要是不知道匿名用户，null session，来宾帐户，配相同用户名密码对，用带domain信息的credential访问的区别，就一定要看看了。特别是跟我一个team的，以后别出去说自己是Windows 2008的dev，还是做Active Direcotry的，但是还不知道上面这些区别。丢人啊。

 

我可是找了好久才把这两篇1999年的骨灰级文章挖出来的啊。大家要珍惜。