我们通过Windows机器每天在文件服务器上获取数千次失败的login尝试。源Windows机器已经被添加到域中。 我们使用wireshark分析了源机器的stream量,发现这是使用NTLMv2 Authentication的SMBstream量。 但是这里的问题是使用本地用户帐户进行身份validation。 如何可能?