Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Probleme mit administrativen Freigaben C$ ADMIN$ ... in einer Windows Domäne

Mitglied: jojo.ac

jojo.ac (Level 1) - Jetzt verbinden

10.10.2006, aktualisiert 11.10.2006, 8544 Aufrufe, 2 Kommentare

Manchmal sind Coputerzeitungen und gefährliches Halbwissen nur hinderlich. Gibt es zentrale Möglichkeiten die administrativen Freigaben zu kontrollieren?

Hallo,

ich neme an, alle die eine Domäne betreiben kennen das Problem oder können es nachvolziehen.

Sobald man genötigt wird Usern administrative Rechte auf den lokalen Arbeitsplatz einzuricheten. passiert es. Die User fangen an "IHREN" PC abzusichern. Die Wahl der Quellen ist dabei schon mal vollkommen egal. Mal sind es Fachzeitschriften, mal die besonderen Fachzeitschriften für DAU´s oder Internetseiten mit den unterschiedlichsten Qualitäten.

Es ist zwar praktisch auf dem Home Pc der nur über eine Netzwerkarte am DSL Modem hängt die einen oder anderen berechtigungen zu rauben. Im Firmenumfeld ist das jedoch teilweise recht hinderlich.

Sorry mußte mir ein wenig den Frust runterschreiben.

Hier zur Frage:

Ich bin auf der Suche nach einer zentral adminitriebaren Lösung, wie über Gruppenrichtline etc. zumindest die adminitrativen Freigaben geschützt werden können, und zwar auf Win 2k3 / Win XP Pro / Win2K Systemen.

Es gibt zwar noch den Weg über betriebsinternen Vorschriften und Richtlinien. Dieser Weg beseitigt das Problem zwar nicht vollständig, gibt aber die entsprechende Handhabe für weitere Shritte. Jedoch möchte ich diesen Weg als letztes gehen.

Mit Hoffnung und Dank auf Antworten
jojo.ac
Mitglied: DaSam
10.10.2006 um 20:17 Uhr
Hola,

machst Du aus dem folgenden Code ein .adm File, bindest es auf deinem DC in die Gruppenrichtlinien ein - et voila

01.
CLASS MACHINE 
02.
 
03.
CATEGORY !!DefaultShares 
04.
 
05.
 POLICY !!DefaultSharesWKS 
06.
    EXPLAIN !!EnableDefaultShares_Explain 
07.
    VALUENAME "AutoShareWks" 
08.
    VALUEON NUMERIC 1 
09.
            VALUEOFF NUMERIC 0 
10.
    KEYNAME "SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" 
11.
 END POLICY 
12.
 
13.
 POLICY !!DefaultSharesSRV     
14.
    EXPLAIN !!EnableDefaultShares_Explain 
15.
    VALUENAME "AutoShareServer" 
16.
    VALUEON NUMERIC 1 
17.
            VALUEOFF NUMERIC 0 
18.
    KEYNAME "SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" 
19.
 END POLICY 
20.
 
21.
END CATEGORY 
22.
 
23.
[strings] 
24.
DefaultSharesWKS="Default Workstation Admin Shares" 
25.
DefaultSharesSRV="Default Server Admin Shares" 
26.
EnableDefaultShares_Explain="Enables default Admin shares" 
27.
DefaultShares="Default Shares"
Allerdings werden wie bei GPOS nicht üblich, Registry-Werte fest eingetragen - eben so, wie der Benutzer es auch macht. Ein simples disablen der GPO reicht nicht aus, um die Effekte wieder abzuschalten ... der Wert muss also EXPLIZIT hier eingetragen werden.

Eventuell musst Du im GP Editor die Ansicht erweitern, damit Du die Werte auch siehst (rechte Maustaste im Tree: Ansicht -> Filterung -> Nur vollständig verwaltbare Richtlinienerstellung anzeigen DEAKTIVIEREN).

cu,
Alex
Bitte warten ..
Mitglied: jojo.ac
11.10.2006 um 11:18 Uhr
Danke,

war sehr hilfreich.

Gruß
jojo.ac
Bitte warten ..
Ähnliche Inhalte
Windows Server

Kann trotz Admin Rechte nicht administrative Freigabe C mappen

gelöst Frage von it-froschWindows Server9 Kommentare

Hallo Kollegen, auch wenn es sich so anhört, das soll keine Freitagsfrage werden. ;-) Ich stehe nur irgendwie etwas ...

Windows 10

Administrative Freigaben - keine Schreibrechte

Frage von redhorseWindows 102 Kommentare

Hallo! An einem Windows 10 Pro-System das Phänomen, dass die administrativen Freigaben (C$, admin$) durch Mitglieder der lokalen Administratoren-Gruppe ...

Windows Server

Zugriff auf Administrative freigabe nicht möglich

Frage von manuwjWindows Server11 Kommentare

Hallo zusammen, Ich bin auf einem Domänen PC oder Domänen Server als (Domänen-)Admin angemeldet. Trotzdem kann ich auf \\PCNAME\c$ ...

Windows Server

Win Server 2016 - Administrative Freigaben C und D nach Neustart weg

Frage von SirMangooWindows Server6 Kommentare

Hallo Allerseits! Ich stehe vor folgendem Problem: Bei jedem Serverneustart verwirft oder löscht dieser die Administrativen Freigaben des Servers. ...

Neue Wissensbeiträge
Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 15 StundenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Firewall

Möglicherweise neue Sicherheitslücke in Mikrotik-Firmware

Information von LordGurke vor 2 TagenFirewall3 Kommentare

Hallo zusammen, vor ein paar Monaten gab es ja bereits eine Sicherheitslücke in der Firmware von Mikrotik-Routern, über welche ...

Erkennung und -Abwehr
Rechner hacken mit Cortana, auch Remote
Information von Lochkartenstanzer vor 3 TagenErkennung und -Abwehr3 Kommentare

heise berichtet über den Vortrag von der Blackhat Open Sesame: Picking Locks with Cortana. Einige Fehler sind schon gefixt, ...

DSL, VDSL
Bei Unitymedia eine eigene IPv4 mit DS bekommen
Tipp von matze2090 vor 3 TagenDSL, VDSL1 Kommentar

Hallo, ich hatte noch vor kurzem eine DS-Lite Verbindung bei Unitymedia. Das nachteil zu DS ist das Port Forwarding ...

Heiß diskutierte Inhalte
Windows Netzwerk
Performance bei Terminalserver
Frage von azizalexanderWindows Netzwerk20 Kommentare

Hallo zusammen, Ich wusste nicht in welches Thema meine Frage passt ich Bitte um Vergebung falls ich hier falsch ...

LAN, WAN, Wireless
Bandbreitenverteilung Netzwerk Linux NAS Qnap
Frage von Re-AnimatorLAN, WAN, Wireless18 Kommentare

Hallo Allerseits, ich habe hier im Netzwerk ein Problem mit der Bandbreite für das ich keine Erklärung habe! und ...

Exchange Server
Exchange 2013 - Unable to Relay nach extern, SuperMailer
Frage von leon123Exchange Server13 Kommentare

Hallo zusammen, ich brauch mal wieder eure Hilfe. Ich beschäftige mich gerade mit dem SuperMailer und erhalte vom Exchange ...

Windows Server
Fujitsu Server Installation
Frage von stolliWindows Server10 Kommentare

Guten Tag, Ich benötige mal wieder eure Hilfe. Ich hab mir einen gebrauchten Fujitsu Server Primergy TX120 SP3 zugelegt ...