Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Freigaben-Authentifizierung Windows

Mitglied: schnatti

schnatti (Level 1) - Jetzt verbinden

16.05.2011 um 18:52 Uhr, 3788 Aufrufe, 8 Kommentare

Hallo alle zusammen,

ich bin ein wenig am Experimentieren: Ich habe Tool, das per runas mit den Rechten eines Benutzers läuft, der zugriff auf verschiedene Freigaben eines Windows Servers hat. Diese Tool mappt automatisch ein Netzlaufwerk für eine bestimmte Freigabe. Hierbei bin ich davon ausgegangen, dass die Authentifizierung des Benutzers nur für diese eine Freigabe erfolgt. Jedoch kann man dann auch mit dem Explorer in der Netzwerkumgebung den Server aufrufen, und alle Freigaben auf die der runas-Benutzer zugreifen kann halten Tür und Tor für den lokalen Benutzer offen.

Gibt es auch eine Möglichkeit, die Authentifizierung exklusiv auf eine Freigabe durchzuführen?

Vielen Dank im Voraus.

Liebe Grüße
Dennis
Mitglied: bastla
16.05.2011 um 18:59 Uhr
Hallo schnatti und willkommen im Forum!

Gibt es denn einen Grund, warum Du für den Benutzer kein eigenes Konto am Server hast, sodass Du ihm dann auch nur für die eine benötigte Freigabe Rechte erteilen kannst?

Grüße
bastla
Bitte warten ..
Mitglied: Hubert.N
16.05.2011 um 19:28 Uhr
Zitat von schnatti:
Gibt es auch eine Möglichkeit, die Authentifizierung exklusiv auf eine Freigabe durchzuführen?


Hallo

Wie soll das gehen - du hast dich am Server authentifiziert. Damit hast du die Zugriffsrechte auf den Server festgelegt. Wie bastla schrieb, frage auch ich mich, weshalb dann nicht ein eigenes Konto dafür auf dem Server angelegt wird.
Nebenbei sei angemerkt, dass mehrfache Verbindungen zu einem Server nicht möglich sind. Du kannst also nicht mit einem Konto A auf eine Freigabe des Servers zugreifen und dann mit einem Konto B auf eine andere Ressource des gleichen Servers.

Gruß

Hubert
Bitte warten ..
Mitglied: FSX2010
16.05.2011 um 19:30 Uhr
erteile dem Benutzer die Rechte an der Freigabe und dem Verzeichnis. Entweder dann per Loginscript das LW verbinden oder er verbindet sich die Freigabe von alleine. Oder ist das etwa ein Fat32 Laufwerk? Hier gibt es keine Verzeichnisberechtigungen.

Gruß

Michael
Bitte warten ..
Mitglied: Biber
16.05.2011 um 19:32 Uhr
[OT]
Nein, ich sag jetzt nichts dazu zu diesem Konstrukt.
Nein, ich schau auch nicht auf den Kalender... den Wochentag ahne ich auch ohne Seitenblick.
Nein, ich frage nicht nach, ob diese Art der Windows-Freigabeverwaltung urheberrechtlich geschützt ist oder gar schon beim Nobelpreis-Komitee in Stockholm liegt.
Aber ja, ein bisschen den Kopf schütteln werde ich schon für ein, zwei Stündchen....
[/OT]
Bitte warten ..
Mitglied: 60730
16.05.2011 um 20:24 Uhr
Moin

Zitat von Biber:
[OT]
Aber ja, ein bisschen den Kopf schütteln werde ich schon für ein, zwei Stündchen....
[/OT]

[VollOT]
Ich stelle mir grade den Biber als Wackeldackel vor...
[/VollOT]
Bitte warten ..
Mitglied: schnatti
17.05.2011 um 00:27 Uhr
Hallo, und danke schon einmal für die hilfreichen und auflockernden Kommentare. Natürlich ist das keineswegs eine elegante Lösung. Jedoch Handelt es sich bei dieser Angelegenheit um ein Netzwerk, das etwa 1400 User umfasst, die sich halbjährlich ändern. Die Userdaten liegen dann jeweils als Datenbank vor, und es soll möglich sein, bis zu drei Usern gleichzeitig den Zugriff auf einen persönlichen Datenbereich zu bieten, und das ohne großes An-/Abmelden. Nur leider funktioniert es wohl dann nicht so, wie geplant. Oder gibt es noch andere Vorschläge?
Bitte warten ..
Mitglied: polYtoX
17.05.2011 um 01:41 Uhr
Hi,

also ich versteh einfach nicht was dein Wunsch ist.

Du willst als User "NoAccess" mit einer SW auf einen ServerShare zugreifen. Du verbindest dich dann als User "Access" (das macht die SW soweit ich das verstanden habe) und bekommst dann Zugang zu ShareA!
In weiterer Folge bemerkst du dann, das du Zugriff auch auf die anderen Shares (ShareB und ShareC) hast......wenn das der Fall ist, dann ist bei den anderen Shares eben durch die NTFS und Freigabeberechtigungen GENAU DAS festgelegt. Außer der User "Access" hat zufällig Admin Rechte auf der Maschine.....dann erübrigt sich aber die Frage

Und du hättest jetzt gerne das der User "Access" auf die SharesB & C doch nicht zugreifen darf - richtig ???

Dann kannst du

a) einen User erstellen der eben nur auf die Shares kommt auf die er soll (wie schon angemerkt von anderen Admins ;> )
(wenn das nicht geht, weil das Programm das alles automatisch macht)
b) könntest du auch am Share selber (B & C) -> mit den NTFS Rechten bzw. mit den Freigabeberechtigungen ihn die Leserechte wieder wegnehmen oder sogar verweigern

Wenn das auch nicht geht, weil ja User "Access" auf anderen Rechenknechten den Zugriff braucht, dann geht dein Wunsch meines Erachtens nicht.

Falls ich was falsch verstanden hab, dann bitte nocheinmal erklären.

Im Übrigen kurz gesagt -> die Authetifizierung (gegen den DC) bedeutet das du eben User A oder UserB bist. Die Zutrittsrechte werden am Fileserver gebacken.

Buenas Noches/p
Bitte warten ..
Mitglied: 60730
17.05.2011 um 10:03 Uhr
moin,

[OT]
Jedoch Handelt es sich bei dieser Angelegenheit um ein Netzwerk, das etwa 1400 User umfasst,
Hab ich euch nicht schon 4711 trillionen mal geschrieben, Ihr sollt nicht immer so übertreiben
[/OT]
  • bei 1.4 kilo Usern, sollte man Admins beschäftigen die die demoscripte zum Testad anlegen kennen - und die kennt doch jeder und jede suchmaschine...

bis zu drei Usern gleichzeitig den Zugriff auf einen persönlichen Datenbereich
  • definiere Persönlich und bitte nicht mit shizophren verwechseln.

Mea culpa - das wird mir hier zu banal
Bitte warten ..
Ähnliche Inhalte
Windows Server

Problem: Bei Server 2008 Freigabe kommt keine Authentifizierung

Frage von hydratWindows Server2 Kommentare

Hallo ich habe bei einem Kunden Server 2008 R2 laufen. (DomainController) Der Server besitzt mehrere Freigaben. "\\server2008\Freigabe Public") Freigabezugriff: ...

Windows Netzwerk

Thema Freigabe - Freigabe in der Freigabe?

Frage von BlindzerokillerWindows Netzwerk8 Kommentare

Hallo Admin Board, wir haben eine Freigabe: \\Server\IMS Benutzer: Anton Er hat Vollzugriff Alle andern Benutzer haben nur das ...

Windows Server

Windows 2012 Terminalserver Authentifizierung auf Netzwerkebene

Frage von timbowWindows Server

Hallo, wir haben ein Problem mit einem Windows Server 2012, der als Terminalserver fungiert. Auf dem Server ist die ...

Windows 10

Windows 10 Freigabe für XP

gelöst Frage von Marcel1989Windows 102 Kommentare

Hallo, Irgendwie sitz ich auf der leitung. Ich hab leider noch alte XP Clients. Diese sollen sich nun in ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 2 TagenHumor (lol)3 Kommentare

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Alte Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 3 TagenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 3 TagenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 4 TagenWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Netzwerkmanagment im Haus mit Switch, Panel und pfsense
gelöst Frage von CorraggiounoNetzwerkmanagement19 Kommentare

hi zusammen, wir sind gerade dabei das ganze Haus bzw. die einzelnen Zimmer mit netzwerkdosen zu versorgen. Vom Keller ...

Netzwerkgrundlagen
VLAN - Offene Fragen
Frage von KnettenbrechNetzwerkgrundlagen17 Kommentare

Hallo zusammen, ich befasse mich derzeit mit dem Thema VLAN. Hierzu habe ich schon einige Guides gelesen, einschließlich des ...

Google Android
Empfehlung: Android Ortungsapp
gelöst Frage von certifiedit.netGoogle Android13 Kommentare

Guten Morgen, grundsätzlich vorweg, ich wollte mich eben schlau machen, bzgl einer Ortungsapp, welche Androidbasiert einem anderen Androidsmartphone mitteilt, ...

Router & Routing
VPN hinter zweiter Fritzbox nutzen im Nachbarhaus
gelöst Frage von georg2204Router & Routing11 Kommentare

Hallo zusammen, ich blicke hier leider nicht mehr so ganz durch. In Haus 1 steht eine Fritzbox 7390, diese ...