Windows-Zugriff per \\IP\Pfad wird geblockt, warum ?

[kalmi01]

Moin moin,

ich habe einen Server Windows 2003.
Auf diesem existiert ein Verzeichnis, welches freigegeben ist.
Freigabe-Permissions:
- Jeder Vollzugriff
- Gast Vollzugriff
- unbekannte User werden als Gast angesehen

Verzeichnis-Berechtigungen genauso.

Der Server befindet sich in einer Domäne.

Eigentlich sollte jeder "Hinz und Kunz" auf das Freigabe-Verzeichnis zugreifen können.
Eigentlich !!!

Tatsächlich bekommen aber nur Domänen-Mitglieder Zugriff.
Nicht-Domänen-Mitglieder müssen die Freigabe unter einem Domänen-Account explizit als Laufwerk mounten.

Ich möchte aber mit: DIR \\192.19.255.13\Freigabe\Ordnername
darauf zugreifen können.

Hat jemand eine Idee ?

[Phoenix]

Stichwort: NTFS Berechtigungen.
Die Freigabeberechtigungen und die NTFS-Berechtigungen werden zusammen ausgewertet und die niedrigste erlaubte Berechtigung gilt.
Wenn auf Freigabeebene jeder Vollzugriff hat, NTFS erlaubt aber nur einem einzigen Benutzer das Lesen und niemand anderem was anderes, darf auf dieser Freigabe auch nur dieser eine User lesen und sonst niemand etwas.

Du musst also die NTFS-Berechtigungen auch noch korrekt setzen.

[kalmi01]

Hi Phoenix,

Sharing and Security sind beide gleich eingestellt.
Also jeder darf alles, auch der Gast.

[Phoenix]

Ist das Gastkonto auch aktiviert?

[kalmi01]

Zitat von Phoenix:

Ist das Gastkonto auch aktiviert?

Ja, auf diesem Server schon.
Jedoch nicht innerhalb der Domäne.
Aber ich will ja nicht auf einen Domänen-Server zugreifen, sonder auf einen Server, der
sich nur physikalisch in einer Domäne befindet.
Logisch aber eigentlich Stand-Alone ist, also auch mit einer lokalen Anmeldung betrieben wird.

[Phoenix]

Das geht nicht.

Ein Server der in einer Domäne ist, kann remote nur (=ausschliesslich) über Domänenaccounts angesprochen werden. Selbst der 'lokale' Administrator auf einem W2k3-Server ist, sofern der Rechner in der Domäne ist, einem Domänenaccount zugeordnet.

Also Entweder aktivierst Du den Gast-User Domänenweit (und entziehst im Überall bis auf diesem einen Server alle Rechte), oder Du musst ein Konto einrichten, das alle verwenden können um auf diesen Share zuzugreifen.

[kalmi01]

Hallo Phoenix,

Zitat von Phoenix:

Also Entweder aktivierst Du den Gast-User Domänenweit (und entziehst im Überall bis auf diesem einen Server alle Rechte),

danke für Deine Hilfe.
Soetwas hatte ich schon befürchtet.
Mit Win2000-Server ging es noch.

Ich reisse das Scheunentor weit auf, warum muss M$ dann die Strasse vorm Haus sperren ?
Sonst haben die mit Sicherheitslücken doch auch keine Probleme

Muss ich mir wohl was anderes einfallen lassen