Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Freigaben ohne Authentifizierung von Arbeitsgruppe zu Domain

Frage Microsoft Windows Server

Mitglied: Sheogorath

Sheogorath (Level 2) - Jetzt verbinden

30.07.2012 um 09:25 Uhr, 18099 Aufrufe, 12 Kommentare

Ich wuerde gerne einen Ordner von Domain zu Arbeitsgruppe freigeben, ohne dass sich die User authentifizieren muessen.

Halloechen,

ich wuerde gerne von einem "Windows Server 2008 R2 DC" einen Netzwerkshare auf Windows 7 Home basteln. Da zeigt sich denke ich mal schon das Problem von Domain zu Domain, ist relativ simpel, aber von Domain zu Arbeitsgruppe?

Bevor man jetzt sagt, "Dann schaff halt windows 7 Pro an", das ist keine Option fuer mich, da es sich dabei um 30 Rechner handelt, die ich noch nicht zu gesicht bekommen habe.

Nun kurz den Verwendungszweck:
Ich habe einen Server bei mir zuhause, habe auch selbst win 7 Ultimate und sitz in meiner Domain, aber wir wuerden diesen Server gerne fuer eine LANParty verwenden und dem entsprechend haette ich gerne sowas gebogen. da es so oder so nur ein Testserver ist, koennte ich ihn auch aus der Domain in die ARbeitsgruppe nehmen, aber dann muesste ich saemtliche policy struckturen neubasteln und deshalb wuerde ich das nur sehr ungern tun.

Hoffe ihr koennt mir weiterhelfen.

Gruss
Chris

PS: Sollte ich nicht das richtige Forum getroffen haben, moege man es mir verzeihen.
Mitglied: d4shoerncheN
30.07.2012 um 09:28 Uhr
Hallo,

dann gib doch einfach die Berechtigung "Jeder" sämtliche Lese- und Schreibrechte. Damit sollte dein Problem behoben sein.

Gruß
Bitte warten ..
Mitglied: Sheogorath
30.07.2012 um 09:59 Uhr
Halloechen d4shoerncheN,

Das hatte ich schonmal probiert, hat leider irgendwie nicht geklappt, vermutlich, da ich die "Kennwortgeschuetzte Freigabe" nicht loesen konnte. Wenn du mir verraetst, wie man das bei einem Windows server 2008 r2 DC macht, wuerde ich das gerne mal testen. (unter erweiterte Freigabe einstellungen habe ich es leider nicht gefunden)

Gruss
Chris
Bitte warten ..
Mitglied: d4shoerncheN
30.07.2012 um 10:07 Uhr
Hallo,

wie realisierst du die Freigabe denn? Über die Freigabe- und Speicherverwaltung oder erstellst einfach einen Ordner und gibst diesen dann frei (Rechtsklick -> Freigeben...)?

Gruß
Bitte warten ..
Mitglied: Sheogorath
30.07.2012 um 10:11 Uhr
Halloechen d4shoerncheN,

Nun ja, ich erstelle sie ueber (rechklick auf Ordner-->eigenschaften-->freigabe--> erweiterte Freigabe) und setzte dann beim Permissons jeder und sage lesen und aendern. Das ganze zusetzlich nochmal bei den Sicherheitseinstellungen.

Bloed ist halt, dass er dennoch nach einem Passwort fragt.

Gruss
Chris
Bitte warten ..
Mitglied: d4shoerncheN
30.07.2012 um 11:23 Uhr
Hallo, Christoph.Kern.

Schau mal nach, ob das über die
Verwaltung -> Freigabe- und Speicherverwaltung
auch passiert. Wenn ja, schauen wir mal weiter woran es liegen kann.

Gruß
Bitte warten ..
Mitglied: DerWoWusste
30.07.2012, aktualisiert um 14:08 Uhr
Moin.

Jeder ist nicht "jeder weltweit". Jeder ist seit Server 2003 nicht gleichzusetzen mit nicht-authentifizierten Benutzern, denn die Gruppe "anonymous" (nein, die Hacker sind nicht gemeint) ist nicht mehr enthalten wie noch bei win2k Server der Fall war.

Setz mal anonymous mit rein (deutsch vielleicht "anonyme Anmeldung" oder so).
Oder: gib den Nutzern halt ein Login an die Hand, welches Sie eintippen und fertig - dafür müssen die Rechner nicht in die Domäne und es geht auch ohne Pro-Version des OS.
Bitte warten ..
Mitglied: Sheogorath
30.07.2012 um 15:00 Uhr
Halloechen ihr beiden,


erstmal danke.
Ich habe es jetzt nochmal getestet. Also scheinbar liegt es nicht am Share, sondern an der "Passwort geschuetzten Freigabe" (diese option, bei erweiterte Freigabeeinstellungen).

Weiss jemand wo man die bei einem DC abstellt? Policy?

gruss
Chris
Bitte warten ..
Mitglied: DerWoWusste
30.07.2012 um 15:12 Uhr
Chris, geh auf die Vorschläge ein, sie sind ja ernst gemeint.
"Ich habe es jetzt nochmal getestet" - was denn? Hast Du anonymous reingepackt? Hast Du einen Dom.-Nutzer am non-Domclient versucht?
Bitte warten ..
Mitglied: Sheogorath
30.07.2012 um 15:33 Uhr
Halloechen,

Also:
habe "anonymous" reingepackt, hat nicht geklappt. Ich habe es auch mal ueber die Freigabenverwaltung probiert. beides leider nicht den erwuenschten Effekt. Das problem schein daran zu liegen, dass der Arbeitsgruppen-PC sich erst autentifizieren muss, um ueberhaupt die Freigaben ueberhaupt die sehen und dann darauf zu zugreifen.

Aktueller Stand:
ich gebe die server IP ein, er fragt nach einer authentifizierung. Sobald ich mich mit einem Domainuser authentifiziert habe, funktioniert das ganze , ich sehe die shares und kann auf sie zugreifen. (zugreifen aber auch erst, seit ich neben anonymous auch noch "everyone" hinzugefuegt habe)

Stand wie ich ihn mir wuensche:
DC wird unter Netzwerk zum auswaehlen angezeigt, man macht einen doppelclick drauf und kann mit einem weiteren Doppelclick auf die richtigen shares zugreifen.

Stand der mir reichen wuerde:
Ich gebe die ServerIP ein, shares werden sofort angezeigt und mit einem doppelclick auf sie, ist ein zugriff moeglich. (alles ohne authentifizierung)

Gruss
Chris

PS: Sorry wenn ich manchmal etwas komisch/ungeduldig/unfreundlich rueberkomme, ist weder gewollt, noch so gemeint...
Bitte warten ..
Mitglied: DerWoWusste
30.07.2012, aktualisiert um 15:58 Uhr
Also...
es gibt Freigabe- und NTFS-Rechte. Beide müssen konfiguriert werden.
Gemacht? Und auch noch meine zweite Frage beantworten, bitte. Edit: da könntest Du auch automatisieren: Batch mit
01.
net use x: \\server\share /user:domain\username Kennwort
fertig.
Bitte warten ..
Mitglied: Sheogorath
30.07.2012 um 16:50 Uhr
Halloechen,

Ich bae jetzt nochmal durchgeschaut und ein bisschen rumgetestet, NTFS passt Jeder und Anonymous sind gesetzt. Freigabe berechtigungen passen auch, beides gesetzt.

Script, passt. funktioniert prima, nur leider keine Option. auf LANParty und den Leuten mit denen ich diese Veranstalte, kann man sowas nicht machen... die haben schon angst, wenn jemand ihrem PC mit einem USB Stick zu nahe kommt, denn es koennt eja ein virus versteckt sein. meine Scripte, auch wenn es Batches sind, sind fuer die wie ein rotes Tuch... -,- (warum auch immer).

Vielleicht sollte ich den IIS installieren und ueber FTP gehen

Gruss
Chirs
Bitte warten ..
Mitglied: DerWoWusste
01.08.2012, aktualisiert um 23:24 Uhr
Hi.

Hab nun Zeit gefunden, es nochmal zu sichten: ich hab Blödsinn erzählt. Sieh Dich bitte mal bei den folgenden Policies um, da findest Du evtl. die Lösung in den "network access"-GPOs. Anzuwenden auf dem DC, teshalber über die Default Domain Controllers Policy zum Beispiel und anschließenden gpupdate /force (evtl. auch den Serverdienst (="server") neu starten). Link
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(8)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Erkennung und -Abwehr
Google Mail: Whitelisting bekannter Email-Addressen einer Domain (2)

Frage von MephMan zum Thema Erkennung und -Abwehr ...

LAN, WAN, Wireless
gelöst 802.1x Authentifizierung - NPS - RADIUS MAC (4)

Frage von LKaderavek zum Thema LAN, WAN, Wireless ...

Batch & Shell
gelöst PowerShell Domain Join (2)

Frage von Patrick-IT zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Microsoft
Ordner mit LW-Buchstaben versehen und benennen (21)

Frage von Xaero1982 zum Thema Microsoft ...

Netzwerkmanagement
gelöst Anregungen, kleiner Betrieb, IT-Umgebung (18)

Frage von Unwichtig zum Thema Netzwerkmanagement ...

Festplatten, SSD, Raid
M.2 SSD wird nicht erkannt (14)

Frage von uridium69 zum Thema Festplatten, SSD, Raid ...

Windows Update
Treiberinstallation durch Windows Update läßt sich nicht verhindern (14)

Frage von liquidbase zum Thema Windows Update ...