6
Freigaberechte auf Server richtig einstellen und nicht für alle freigeben
Hallo!
Ich benutze einen Windows Server Essentials 2011 und habe einige Ordner für das Netzwerk freigegeben. Mit dem Server sind noch zwei weitere Rechner in der gleichen Domäne.
Komischerweise, wenn ich einen Laptop oder anderen Rechner, der NICHT in der Domäne ist, an das Netzwerk anschließe, habe ich ebenfalls ganz easy Zugriff auf alle freigegebenen Ordner des Windows Servers. Unter Netzwerkumgebung war der Server gelistet und nach simplen Doppelklick waren alle Ordner sichtbar. Es kam sogar einmal die Aufforderung zur Eingabe von Benutzerdaten und PW, jedoch war das mit einem "abbruch" erledigt und die Ordner waren trotzdem sichtbar und veränderbar.
Im Windows Server sind bei den Freigaben ausdrücklich NUR Administratoren, das System und die zwei weiteren User der beiden anderen Recher der Domäne aufgeführt. Der "user" JEDER oder Gast oder ähnliches ist nicht aufgeführt.
Das macht mich schon stutzig, da ich nicht will, dass jeder X-Beliebige ohne Authentifizierung auf alle freigegebenen Ordner zugreifen kann.
Habt ihr einen Ratschlag, wie ich das korrekt abändern kann?
Vielen Dank im Voraus und Grüße
Mario
Ich benutze einen Windows Server Essentials 2011 und habe einige Ordner für das Netzwerk freigegeben. Mit dem Server sind noch zwei weitere Rechner in der gleichen Domäne.
Komischerweise, wenn ich einen Laptop oder anderen Rechner, der NICHT in der Domäne ist, an das Netzwerk anschließe, habe ich ebenfalls ganz easy Zugriff auf alle freigegebenen Ordner des Windows Servers. Unter Netzwerkumgebung war der Server gelistet und nach simplen Doppelklick waren alle Ordner sichtbar. Es kam sogar einmal die Aufforderung zur Eingabe von Benutzerdaten und PW, jedoch war das mit einem "abbruch" erledigt und die Ordner waren trotzdem sichtbar und veränderbar.
Im Windows Server sind bei den Freigaben ausdrücklich NUR Administratoren, das System und die zwei weiteren User der beiden anderen Recher der Domäne aufgeführt. Der "user" JEDER oder Gast oder ähnliches ist nicht aufgeführt.
Das macht mich schon stutzig, da ich nicht will, dass jeder X-Beliebige ohne Authentifizierung auf alle freigegebenen Ordner zugreifen kann.
Habt ihr einen Ratschlag, wie ich das korrekt abändern kann?
Vielen Dank im Voraus und Grüße
Mario
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 216125
Url: https://administrator.de/contentid/216125
Printed on: April 23, 2024 at 21:04 o'clock
6 Comments
Latest comment
hi,
mache in den Freigabe Berechtigungen einfach "Authentifizierte Benutzer" / "Domänenbenutzer" oder wegen mir auch "Jeder" rein.
Und regele die Berechtigungen nur an einer Stelle. Nämlich in den Sicherheitsberechtigungen, indem du dort die gewünschten User (oder deren Gruppe) hinzufügst.
Achte aber bitte drauf was da schon alles drin steht...
Evtl. werden bei dir ja auch irgendwelche nicht gewollte Berechtigungen vererbt aus der darüberliegenden Verzeichnis- / Freigabestruktur.
mfg redocomp
mache in den Freigabe Berechtigungen einfach "Authentifizierte Benutzer" / "Domänenbenutzer" oder wegen mir auch "Jeder" rein.
Und regele die Berechtigungen nur an einer Stelle. Nämlich in den Sicherheitsberechtigungen, indem du dort die gewünschten User (oder deren Gruppe) hinzufügst.
Achte aber bitte drauf was da schon alles drin steht...
Evtl. werden bei dir ja auch irgendwelche nicht gewollte Berechtigungen vererbt aus der darüberliegenden Verzeichnis- / Freigabestruktur.
mfg redocomp
Danke für die schnelle Antwort!
"Jeder" habe ich schon einmal hinzugefügt und ihm jegliche Rechte entzogen. Wenn ich dann auf "Übernehmen" klicke, verschwindet "Jeder" wieder und wird nicht gespeichert.
Ich werde die Vererbung und "Authentifizierte Benutzer" / "Domänenbenutzer" checken. Danke!
Grüße
"Jeder" habe ich schon einmal hinzugefügt und ihm jegliche Rechte entzogen. Wenn ich dann auf "Übernehmen" klicke, verschwindet "Jeder" wieder und wird nicht gespeichert.
Ich werde die Vererbung und "Authentifizierte Benutzer" / "Domänenbenutzer" checken. Danke!
Grüße
moin,
wie jetzt "Jeder" hinzugefügt und ihm alle rechte entzogen ?????
mfg redocomp
wie jetzt "Jeder" hinzugefügt und ihm alle rechte entzogen ?????
mfg redocomp
Genau, ich habe versucht "jeder" hinzuzufügen. Jedoch hat dann "Jeder" immer auch die Rechte "Schreiben / Lesen / etc..." Das will ich ja eben nicht. Am liebsten wäre es mir, dass NUR authentifizierte User oder Domänenmitglieder die Freigaben sehen und bearbeiten dürfen. Und "Jeder" soll das nicht dürfen 
Grüße
Grüße
hi,
also nochmal.
mache in der Freigabeberechtigung nur "Authenti..." oder "Domänenbenutzer" rein mit Vollzugriff. Sonst nix.
dann kannst du noch ABE (Access Based Enumeration), oder in Deutsch... Zugriffsbasierte Aufzählung aktivieren.
Dann sieht die Freigabe nur der User, der auch ein Minimum an Rechten darin hat.
Und bei den Sicherheits (NTFS) Berechtigungen kommen dann nur die User / Gruppen rein, denen du den Zugriff erlauben willst, mit welcher Zugriffsstufe (Lesen, Schreiben oder Vollzugriff) auch immer.
mfg redocomp
also nochmal.
mache in der Freigabeberechtigung nur "Authenti..." oder "Domänenbenutzer" rein mit Vollzugriff. Sonst nix.
dann kannst du noch ABE (Access Based Enumeration), oder in Deutsch... Zugriffsbasierte Aufzählung aktivieren.
Dann sieht die Freigabe nur der User, der auch ein Minimum an Rechten darin hat.
Und bei den Sicherheits (NTFS) Berechtigungen kommen dann nur die User / Gruppen rein, denen du den Zugriff erlauben willst, mit welcher Zugriffsstufe (Lesen, Schreiben oder Vollzugriff) auch immer.
mfg redocomp
Danke für die Hilfe!!
Teste ich die Tage gleich mal
Teste ich die Tage gleich mal
