Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Administrative Freigabe - Zugriff verweigert

Mitglied: slservice

slservice (Level 1) - Jetzt verbinden

05.11.2007, aktualisiert 11.11.2007, 9932 Aufrufe, 7 Kommentare

Hallo zusammen,

wir haben folgends Problem.

Windows 2K3 Server. Dieser fungiert als Fileserver. Hier sind Ordner hinterlegt die nicht jeder Client bzw. User sehen darf. Hauptsächlich sind dies "Admin-Ordner" und auf den entsprechenden Clients über Netzlaufwerke verbunden. Soweit alles klar und ohne Probleme. Die entsprechenden Rechte auf diesen Ordner sind natürlich ebenfalls gesetzt.

Möchte ich nun von einem Client, dieser nicht die entsprechenden Rechte besitzt, auf einen dieser "Admin-Ordner" zugreifen bekomme ich promt ein

- Zugriff verweigert -

Problem ist nun, hier sollte eine Eingabeaufforderung erscheinen in diese ich meinen Benuzternamen und Passwort eintragen kann, und anschließend auf diesen Ordner zugriff erhalte.
Das ganze findet innerhalb einer Domäne statt.

Muss ich hier noch Einstellungen in der Sicherheitsrichtlinie setzen, oder was genau ist hier das Problem?

Wäre über jede Antwort und Lösungsansatz dankbar.

mfg
Mitglied: 6741
05.11.2007 um 19:24 Uhr
hi ...

ms kurs 2145b

Zauberwort heißt "runas" -> batch stricken "mach mich admin" ...

runas /savecred /user:Administrator@domain "cmd"

/savecred steht für dauerhaftes halten des Passwortes, nur fürn Admin-PC geeignet ..

dann ein net use auf die Freigabe und alles wird gut ...

net use x: \\server\admin_freigabe\

kl edit ..

der net use befehl geht nur in der shell, die das runas ausgelöst hat. also ist die Freigabe nicht explorer sichtbar! warum, weil der explorer selber eine shell ist die unter dem normalen user läuft! wichtig zu wissen.

Aber ...

über "ausführen" kann man sich jetzt die Freigabe ziehen \\server\freigabe

getestet und geht ...

gruß
Bitte warten ..
Mitglied: Rafiki
05.11.2007 um 21:36 Uhr
evtl. besteht bereits eine Verbindung zu diesem Server.
Verwende den Befehl net use um die Verbindungen anzuzeigen bzw. mit /delete um die Verbindung zu trennen.

Gruß Rafiki
Bitte warten ..
Mitglied: slservice
07.11.2007 um 10:19 Uhr
hallo..

ich denke die Frage wurde nicht richtig verstanden oder ich habe mich unklar ausgedrückt.

Ziel ist es eigentlich, sei es jetzt eine administrative Freigabe oder ein Ordner der für alle sichtbar ist dem Benutzer aber die nötigen Zugriffsrechte fehlen, die Benutzer und Passwort Eingabeaufforderung anzuzeigen.
Problem ist wie gesagt das ich auf einen gesperrten Ordner sofort ein - Zugriff verweigert - angezeigt bekomme.
Wie ist es mögilch hier das gewünschte Fenster anzuzeigen, so das eben der Administrator oder eine andere befugte Person temporär Zugriff zu diesem Ordner erhält?

Der befehl "runas" Verbindet mir ja das Laufwerk nur mit einem anderen Benuzter, erzwingt aber nicht die entsprechende Passworteingabe.
Bitte warten ..
Mitglied: Dani
07.11.2007 um 18:42 Uhr
Guten Abend,
also du möchtest einfach den Dialog anzeigen lassen, in den du die Daten eintragen lassen kannst. Vor einigen Tagen, gab's dazu eine Anleitung.


Grüße
Dani
Bitte warten ..
Mitglied: 6741
07.11.2007 um 19:08 Uhr
upps ... "erzwingt nicht die Passworteingabe .... "

setzen 6 ....

aber sicher!

Man sollte schon den User kennen, sonst wird es ein heiteres Ratespiel ...

Vorgehensweise erklärt sich mir noch nicht ...
Bitte warten ..
Mitglied: slservice
08.11.2007 um 09:16 Uhr
@Dani:

Bei Windows 2003 Server ist diese Richtlinie meiner Meinung nach automatisch gesetzt.


@6741:

Benuzter sind mir soweit klar und auch bekannt.
Die Passworteingabe erscheint hier natürlich, aber nur innerhalb des Command-Fensters.
Oder läuft da was falsch bei mir?

Im Prinzip geht es einfach nur darum auf einen Ordner der auf dem Server liegt aber für den angemeldeten Benutzer auf dem Client nicht die nötigen Rechte besitzt eine Eingabeaufforderung anzuzeigen. In diese ich dann einen berechtigten Benuzter eintragen kann.
Dabei ist es erstmal egal ob es eine administrative Freigabe ist oder nicht.
Bitte warten ..
Mitglied: Dani
11.11.2007 um 16:42 Uhr
Hi!
Bei Windows 2003 Server ist diese Richtlinie meiner Meinung nach automatisch gesetzt.
Meinen tun viele, hast du es auch kontrolliert?!

Ich kann mir folgendes vorstellen:
Du möchtest auf die Freigabe zugreifen. Also schaut Windows nach, ob du an der Domäne authentifiziert bist? Falls das zutreffen sollte, nimmt er den Benutzernamen und verleicht ihn mit den Freigabe- und Sicherheitsrechten der Freigabe. Benutzer steht nicht => Meldung!

Ich habe heute kurz einen Versucht gemacht. VMWare mit WindowsXP gestartet und nicht in die Domäne eingebunden. Möchte ich jetzt auf irgendeine Freigabe zugreifen, erscheint die Abfrage und ich muss Benutzername und Passwort eintragen.
WEnn ich den Client in eine Domäne aufnehme und alles 1:! mache erhalte ich "Zugriff verweigert"!
Da wirst du wohl oder übel die Batchvariante nehmen müssen oder ein kl. Windowstool (API) in C, C++, .NET oder auch Delphi schreiben müssen.


Grüße
Dani
Bitte warten ..
Ähnliche Inhalte
Windows Server

Zugriff verweigert (Sicherheitsfilterung)

Frage von n0cturneWindows Server9 Kommentare

Hallo zusammen, seit kurzem habe ich das Problem, dass GPOs, die sich auf Clients anwende, nicht mehr greifen. Mein ...

Windows 7

Domainanmeldung - Zugriff verweigert

gelöst Frage von Jannis92Windows 71 Kommentar

Moin Moin, wir befinden uns gerade in der Vorbereitung für einen Hardware Rollout. Somit werden aktuell alle Rechner mit ...

Windows 7

PsExec Zugriff Verweigert

gelöst Frage von agowa338Windows 76 Kommentare

Hallo, Ich habe zur zeit das Problem, dass ich mehrere Clients habe, die weder in einer Domäne sind, noch ...

Batch & Shell

Psexec - zugriff verweigert

gelöst Frage von citroendsvierBatch & Shell11 Kommentare

Hallo zusammen, beim Ausführen von psexec vom Rechner auf den Server gibt psexec "zugriff verweigert" zurück. Das ist mein ...

Neue Wissensbeiträge
Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 22 StundenInternet3 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 1 TagWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 1 TagWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Sicherheit

Heise Beitrag Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht

Information von Penny.Cilin vor 1 TagSicherheit6 Kommentare

Auf Heise Online ist folgender Beitrag veröffentlicht worden: Heise Beitrag passwörter geleakt Ich bin mir jetzt nicht ganz sicher, ...

Heiß diskutierte Inhalte
Batch & Shell
Mit findstr batch doppelte zeilen einer txt löschen
Frage von Burningx2Batch & Shell22 Kommentare

Hi Vor einer weile habe ich im netzt einen windows shell befehl gefunden mit welchem man über die konsole ...

Verschlüsselung & Zertifikate
Netzwerkfreigabe Verschlüsselung
Frage von grill-itVerschlüsselung & Zertifikate20 Kommentare

Moin zusammen, sicher nutzen hier die ein oder anderen ein Produkt zur Verschlüsselung von Netzwerkfreigaben/-laufwerken auf denen hochsensible Daten ...

Debian
OpenSSH Login mit Public Key schlägt fehl, mit Passwort funktioniert
gelöst Frage von DKowalkeDebian19 Kommentare

Hallo zusammen, ich hatte hier schon nach einer Anleitung für einen SFTP Server mit Linux gefragt, habe dort auch ...

Windows Server
Client in die Domäne einbinden - Allgemeine Frage dazu
gelöst Frage von RalphTWindows Server19 Kommentare

Moin, ich habe 2 DCs in einer Hauptstelle und 2 DCs in einer Nebenstelle. Ich bringe in der Hauptstelle ...