Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriff auf das Netzlaufwerk eines anderen Benutzers in einer Windows-Domäne

Frage Microsoft Windows Netzwerk

Mitglied: keine-ahnung

keine-ahnung (Level 5) - Jetzt verbinden

06.08.2014 um 20:34 Uhr, 4179 Aufrufe, 9 Kommentare

Moin miteinander,

irgendwie ist mir heute zu warm --> cerebrale Hyperthermie scheint die Folge zu sein. Ich komme mit folgender (simpler?) Fragestellung nicht weiter:

Ich bin in der Domäne auf einem client mit einem User-account angemeldet, der keinen Zugriff auf ein Netzlaufwerk x hat. Mit einem PC im selben LAN, der nicht Domänenmitglied ist, kann ich mich auf das share über Authentifikation via entsprechendem Domänen-User raufhangeln ... wieso klappt das innerhalb der Domäne nicht?

Ich bekomme mit stoischer Ignoranz lediglich die Meldung, dass ich keine Berechtigung zum Zugriff habe, eine Möglichkeit zur Eingabe eines berechtigten Useraccounts habe ich nicht. Ich denke, dass das Problem simpel ist ... ich bekomme aus dem Warmen keine Lösung.

Kann mich jemand erhellen - Zynismen sind ausdrücklich gestattet

LG, Thomas
Mitglied: Pjordorf
06.08.2014 um 20:40 Uhr
Hallo,

Zitat von keine-ahnung:
Kann mich jemand erhellen - Zynismen sind ausdrücklich gestattet
Was teilt dir ein "net use" mit? Der Rechner darf aber schon auf den Server und den Freigaben drauf (GPO?)?

Gruß,
Peter
Bitte warten ..
Mitglied: keine-ahnung
06.08.2014 um 20:46 Uhr
Hi Peter,
Der Rechner darf aber schon auf den Server und den Freigaben drauf (GPO?)?
Vermutlich bin ich noch blöder als ich so schon vermute ... Freigaben für Büchsen habe ich nicht erteilt.

Schnell mal aus Ferne probieren ...

LG, Thomas
Bitte warten ..
Mitglied: keine-ahnung
06.08.2014, aktualisiert um 21:08 Uhr
So,

ich habe jetzt manuell (oder Manuel ) Vollzugriff für einen client-PC auf das share erteilt, ohne das jetzt über GPO durchzuhecheln. Auch nach einem gpupdate habe ich das selbe Ergebnis ...

LG, Thomas

Tante Edit fragt noch: Ich kann mir auch irgendwie nicht vorstellen, dass das in der Freigabe / Sicherheit über den Domänenclient erfolgen muss ... wenn ich mit einem fusseligen Nichtdomänenclient da drauf will, klappt das doch auch??
Bitte warten ..
Mitglied: colinardo
06.08.2014, aktualisiert 15.07.2015
Moin Thomas,
das kommt daher das du mit deinem Domänen-Client schon mit Domänen-Credentials am Server angemeldet bist, und man sich nur mit einem Satz Credentials gleichzeitig an einem Server anmelden kann. Entweder du meldest dich mit diesen Credentials erneut an deinem Rechner an und greifst dann auf die Freigabe zu oder du schließt alle Explorer-Fenster dann löschst du alle Netzlaufwerk-Verbindungen mit
net use * /del
und danach noch alle Kerberos-Tickets mit:
klist purge
Danach kannst du das Share mit den alternativen Credentials mappen:
net use y: \\Server\Share /user:DOMAIN\User PASSWORD
Manchmal ist es erforderlich den Windows-Explorer Prozess vor dem Mappen mit neuen Credentials abzuschießen und neu zu starten.

Grüße Uwe

p.s. Alternativ kannst du das Share auch mit einem anderen Hostnamen oder IP-Adresse via net use und übergabe der Credentials ansprechen, dann denkt Windows es verbindet sich zu einem anderen Server.
net use y: \\[IP-ADRESSE]\Share /user:DOMAIN\User PASSWORD
Bitte warten ..
Mitglied: keine-ahnung
07.08.2014 um 23:32 Uhr
Hi nochmal,
sorry, momentan ist ziemlich viel Wind im Kanal - komme kaum dazu, mich im Hobby um zu tun ...

Keine Chance! Ich vermute mal, dass ich das ganze NTFS nicht verstanden habe ... selbst wenn ich mühevoll für einen client das share freigebe, lässt er mich mit einem anderen Konto nicht zugreifen ... ich kann das auch nicht als Netzlaufwerk unter Verwendung anderer Anmeldedaten verbinden, da laufe ich in eine Schleife leerer Anmeldemasken ... der akzeptiert dann keine Kontodaten?

keine-ahnung ... eventuell hat Bill das so nicht vorgesehen? Die Frage ist halt, warum das mit einer Büchse funktioniert, die nicht in der Domäne hängt??

LG, Thomas
Bitte warten ..
Mitglied: colinardo
08.08.2014, aktualisiert um 00:33 Uhr
Die Frage ist halt, warum das mit einer Büchse funktioniert, die nicht in der Domäne hängt??
Hatte ich oben schon geschrieben - weil sich der Domänenrechner schon automatisch mit den Kerberos-Tickets des gerade angemeldeten Users am Server authentifiziert, der Nicht-Domänen-PC aber nicht, da ja nicht Mitglied der Domäne, deswegen kommt dort die Authentifizierungsabfrage.
Also einfach abmelden und mit den anderen Zugangsdaten anmelden, feddich

Grüße Uwe
Bitte warten ..
Mitglied: keine-ahnung
08.08.2014 um 05:41 Uhr
Moin Uwe,

das ist organisatorisch nicht sinnvoll. Ich vermute, es ist Schwachsinn by design?

LG, Thomas
Bitte warten ..
Mitglied: holli.zimmi
15.07.2015 um 13:13 Uhr
Hi,

kann es sein das die UAC abgeschaltet ist?


Gruß

Holli
Bitte warten ..
Mitglied: colinardo
15.07.2015, aktualisiert um 13:59 Uhr
Hallo Holli,
Zitat von holli.zimmi:
kann es sein das die UAC abgeschaltet ist?
die hat in diesem Fall nichts damit zu tun.

Grüße Uwe
Bitte warten ..
Ähnliche Inhalte
Netzwerke
Zugriff auf Netzlaufwerk
Frage von BleifussNetzwerke4 Kommentare

Hallo, Ich als Unternehmen A würde gerne auf das Netzlaufwerk des Unternehmens B zugreifen Für den Zugriff auf ein ...

Windows Server
Netzlaufwerk per GPO: Zugriff auf einen Server ausserhalb der Domäne
gelöst Frage von seppmairhubrWindows Server7 Kommentare

Hallo! Ich fand dazu eine Lösung von "DerWoWusste". Ich kann in dem Feld "Verbinden als" nichts eintragen. DerWoWusste schreibt ...

Windows Userverwaltung
Alle Freigaben eines Benutzers innerhalb einer Domäne anzeigen
Frage von Thor01Windows Userverwaltung5 Kommentare

Hallo, gibt es eine Möglichkeit alle Freigaben eines Benutzers innerhalb einer Domäne zu sehen? Möchte für einen Benutzer eine ...

Windows Netzwerk
Netzlaufwerk außerhalb Domäne verbinden
Frage von daMopsiWindows Netzwerk3 Kommentare

Hallo Zusammen, ich möchte über GPO ein Netzlaufwerk verbinden lassen, das nicht in der Domäne hängt. Für die Anmeldung ...

Neue Wissensbeiträge
Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 34 MinutenSicherheit

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 108 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless10 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Router & Routing
Wieso kann ich den UPD 7000-9000 nicht freigeben?
Frage von Jayk0bRouter & Routing8 Kommentare

Router: Telekom W 723V Ports: UDP 7000-9000 Können nicht frei gegeben werden. Benutzgrund: Rocket League 7000 – 9000 UDP ...

Router & Routing
Fritzbox Gastnetz - exposed Host - zur Sophos IPTV
Frage von medikopterRouter & Routing8 Kommentare

Hallo zusammen, ich habe eine Frage bezüglich des Fritz box Gastzugangs an einer Sophos UTM Home. An liebsten wäre ...