Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Probleme mit administrativen Freigaben C$ ADMIN$ ... in einer Windows Domäne

Mitglied: jojo.ac

jojo.ac (Level 1) - Jetzt verbinden

10.10.2006, aktualisiert 11.10.2006, 8541 Aufrufe, 2 Kommentare

Manchmal sind Coputerzeitungen und gefährliches Halbwissen nur hinderlich. Gibt es zentrale Möglichkeiten die administrativen Freigaben zu kontrollieren?

Hallo,

ich neme an, alle die eine Domäne betreiben kennen das Problem oder können es nachvolziehen.

Sobald man genötigt wird Usern administrative Rechte auf den lokalen Arbeitsplatz einzuricheten. passiert es. Die User fangen an "IHREN" PC abzusichern. Die Wahl der Quellen ist dabei schon mal vollkommen egal. Mal sind es Fachzeitschriften, mal die besonderen Fachzeitschriften für DAU´s oder Internetseiten mit den unterschiedlichsten Qualitäten.

Es ist zwar praktisch auf dem Home Pc der nur über eine Netzwerkarte am DSL Modem hängt die einen oder anderen berechtigungen zu rauben. Im Firmenumfeld ist das jedoch teilweise recht hinderlich.

Sorry mußte mir ein wenig den Frust runterschreiben.

Hier zur Frage:

Ich bin auf der Suche nach einer zentral adminitriebaren Lösung, wie über Gruppenrichtline etc. zumindest die adminitrativen Freigaben geschützt werden können, und zwar auf Win 2k3 / Win XP Pro / Win2K Systemen.

Es gibt zwar noch den Weg über betriebsinternen Vorschriften und Richtlinien. Dieser Weg beseitigt das Problem zwar nicht vollständig, gibt aber die entsprechende Handhabe für weitere Shritte. Jedoch möchte ich diesen Weg als letztes gehen.

Mit Hoffnung und Dank auf Antworten
jojo.ac
Mitglied: DaSam
10.10.2006 um 20:17 Uhr
Hola,

machst Du aus dem folgenden Code ein .adm File, bindest es auf deinem DC in die Gruppenrichtlinien ein - et voila

01.
CLASS MACHINE 
02.
 
03.
CATEGORY !!DefaultShares 
04.
 
05.
 POLICY !!DefaultSharesWKS 
06.
    EXPLAIN !!EnableDefaultShares_Explain 
07.
    VALUENAME "AutoShareWks" 
08.
    VALUEON NUMERIC 1 
09.
            VALUEOFF NUMERIC 0 
10.
    KEYNAME "SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" 
11.
 END POLICY 
12.
 
13.
 POLICY !!DefaultSharesSRV     
14.
    EXPLAIN !!EnableDefaultShares_Explain 
15.
    VALUENAME "AutoShareServer" 
16.
    VALUEON NUMERIC 1 
17.
            VALUEOFF NUMERIC 0 
18.
    KEYNAME "SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" 
19.
 END POLICY 
20.
 
21.
END CATEGORY 
22.
 
23.
[strings] 
24.
DefaultSharesWKS="Default Workstation Admin Shares" 
25.
DefaultSharesSRV="Default Server Admin Shares" 
26.
EnableDefaultShares_Explain="Enables default Admin shares" 
27.
DefaultShares="Default Shares"
Allerdings werden wie bei GPOS nicht üblich, Registry-Werte fest eingetragen - eben so, wie der Benutzer es auch macht. Ein simples disablen der GPO reicht nicht aus, um die Effekte wieder abzuschalten ... der Wert muss also EXPLIZIT hier eingetragen werden.

Eventuell musst Du im GP Editor die Ansicht erweitern, damit Du die Werte auch siehst (rechte Maustaste im Tree: Ansicht -> Filterung -> Nur vollständig verwaltbare Richtlinienerstellung anzeigen DEAKTIVIEREN).

cu,
Alex
Bitte warten ..
Mitglied: jojo.ac
11.10.2006 um 11:18 Uhr
Danke,

war sehr hilfreich.

Gruß
jojo.ac
Bitte warten ..
Ähnliche Inhalte
Windows Server

Kann trotz Admin Rechte nicht administrative Freigabe C mappen

gelöst Frage von it-froschWindows Server9 Kommentare

Hallo Kollegen, auch wenn es sich so anhört, das soll keine Freitagsfrage werden. ;-) Ich stehe nur irgendwie etwas ...

Windows 10

Administrative Freigaben - keine Schreibrechte

Frage von redhorseWindows 102 Kommentare

Hallo! An einem Windows 10 Pro-System das Phänomen, dass die administrativen Freigaben (C$, admin$) durch Mitglieder der lokalen Administratoren-Gruppe ...

Windows Server

Administrative Freigabe : Jeder Full !?

Frage von LasherWindows Server8 Kommentare

Hallo Leute ich habe auf einem Windows 2012R2 Server (Domainmitglied) folgendes entdeckt und bin etwas verwundert: C:\Windows\system32>net share c$ ...

Windows Server

Win Server 2016 - Administrative Freigaben C und D nach Neustart weg

Frage von SirMangooWindows Server6 Kommentare

Hallo Allerseits! Ich stehe vor folgendem Problem: Bei jedem Serverneustart verwirft oder löscht dieser die Administrativen Freigaben des Servers. ...

Neue Wissensbeiträge
Windows Server
DP mit Benutzerdatenträger und VDS-SAN-policy
Tipp von lcer00 vor 7 StundenWindows Server

Hallo zusammen, ich habe gerade einen halben Tag mit Recherche zu dem Thema hinter mir und endlich ein Ergebnis. ...

Internet

Europa baut Zensurinfrastruktur auf: EU-Parlament stimmt für Upload-Filter, Leistungsschutzrecht und gegen KI-Forschung

Information von Frank vor 3 TagenInternet9 Kommentare

Eine sehr schlechte Entscheidungen für die Zukunft Europas ist gefallen: Der Rechtsausschuss im EU-Parlament stimmte heute morgen in einer ...

Windows 10

Mikrofon von Headset geht nach Update auf Windows 10 1803 nicht mehr

Tipp von Deepsys vor 5 TagenWindows 102 Kommentare

Ich verwende ein Plantronics Headset das per USB mit dem Windows 10 PC verbunden ist. Damit kann ich auch ...

Video & Streaming

Ruckelfreies Fernsehen auf Smartphone oder Tablet - in SD oder gar HD - Eine Alternative zum Fritz DVB-C Receiver

Anleitung von power-user vor 6 TagenVideo & Streaming10 Kommentare

Wer kennt das nicht: Man möchte gemütlich auf dem Balkon sitzen und vielleicht grillen und dabei das WM-Spiel gucken ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Sophos UTM 110 120 in Betrieb nehmen und IP Adresse am Cisco Switch herausfinden
Frage von KabuntelLAN, WAN, Wireless11 Kommentare

Hallo, ich mache in Rahmen meiner Umschulung zum Fachinformatiker - Systemintegration ein Praktikum. Gestern hat mir mein Chef gleich ...

Switche und Hubs
VPN Router empfehlung
Frage von mstSwitche und Hubs9 Kommentare

Moin Leute ich hab mal eine Frage an die VPN und Netzwerkprofis unter euch. Folgendes Szenario, ich habe einen ...

Hardware
Neue Hardware für meine pfSense - APU2 apu4b4?
Frage von jokru1Hardware8 Kommentare

Hallo zusammen, ich betreibe aktuell meine pfSense auf einer APU2-Hardware (3 NICs, 4GB RAM) ohne AES-NI-Unterstützung. Diese möchte ich ...

Firewall
Firewall Vorteil und Nachteil
gelöst Frage von vegeta500Firewall7 Kommentare

Hallo , ich habe eine Fragen (Theoretische), Welches Sicherheitsproblem kann eine gewöhnliche Firewall nicht lösen