Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Einem Arbeitsgruppen-PC den Zugriff auf eine Domäne (Freigabe) verbieten

Mitglied: stephan.cs

stephan.cs (Level 1) - Jetzt verbinden

28.10.2011 um 11:01 Uhr, 8402 Aufrufe, 13 Kommentare

Hallo zusammen,

ich habe auch nach langem Suchen leider keine Antwort auf meine Frage gefunden. Darum stelle ich sie mal hier im Forum.

Ausgangssituation:
Win Server 2008 R2 Domäne mit Win7 Clients. Wenn man mit einem PC, der kein Domänenmitglied ist (Neu-PC oder Privat), auf den Server über \\Servername\Freigabe zugreift, kommt ein Fenster für die Anmeldung.
Gibt es eine Möglichkeit, den Zugriff auf die Domäne von einem Arbeitsgruppen-PC aus zu verhindern?

Anwendungsfall:
Ein Mitarbeiter bringt sein Privat-Notebook mit, steckt es am Netzwerk an und da er ja am Server einen User hat, kann er sich auch anmelden.

Vielen Dank schon im voraus,
Stephan
Mitglied: Ravers
28.10.2011 um 11:16 Uhr
Moin moin,

Und was soll das dann bringen?
Dann würde er die Daten auf einen PC (in der Domäne) kopieren, per Netzwerkkabel mit seinem Laptop verbinden und die Daten dann rüberschaufeln (peer2peer).

greetz
ravers
Bitte warten ..
Mitglied: stephan.cs
28.10.2011 um 11:22 Uhr
Hallo,

wenn jemand Daten klauen möchte, dann findet er immer einen Weg! Wir wollen einfach ein Signal setzten, dass dies nicht gesattet ist!

Stephan
Bitte warten ..
Mitglied: Luie86
28.10.2011 um 11:27 Uhr
Hi,

dann versuch doch das ganze schon auf Netzwerkebene abzufangen. Also mithilfe von Port-Security / VLAN´s / Firewall etc.


Gruß

Luie
Bitte warten ..
Mitglied: Demonix
28.10.2011 um 11:29 Uhr
Hey

Ich würde die Freigaben anpassen, das nicht "Jeder" sondern nur "Domänen-Benuzter" leserechte hat.

gruß
Bitte warten ..
Mitglied: stephan.cs
28.10.2011 um 11:35 Uhr
Hallo,

das mit der Netzwerkebene wäre ein Ansatz ...

In den Freigaben stehen eh nur die Domänen-Benutzer bzw. die jeweiligen Gruppen. "Jeder" wird grundsätzlich gelöscht.
Es reicht, wenn der Mitarbeiter einen Account hat. Dann kann er sich anmelden!

Meine Überlegung war auch schon, mit der Gruppe Domänencomputer zu arbeiten, aber das klappt auch nicht ganz so. Die User sind den Computern übergeordnet ?!

Stephan
Bitte warten ..
Mitglied: Luie86
28.10.2011 um 11:48 Uhr
Meine Überlegung war auch schon, mit der Gruppe Domänencomputer zu arbeiten, aber das klappt auch nicht ganz so. Die
User sind den Computern übergeordnet ?!

Die User greifen ja auf die Freigaben zu, nicht die Computer. Wenn du nicht in der Domäne bist, kannst du dich ja trotzdem gegen das AD authentifizieren.
Bitte warten ..
Mitglied: appleseed
28.10.2011 um 12:33 Uhr
Hallo,

folgender Vorschlag ist zwar etwas weit ausgeholt, dafür aber recht sicher: Zugriff nur über WebDAV zulassen und die Authentifizierung am IIS mit Clientzertifikaten filtern.

Gruß

Torsten
Bitte warten ..
Mitglied: dog
28.10.2011 um 15:23 Uhr
Gibt es eine Möglichkeit, den Zugriff auf die Domäne von einem Arbeitsgruppen-PC aus zu verhindern?

Wusstest du, dass in der Standardeinstellung jeder Benutzer Computer in eine Domäne aufnehmen darf?

Wenn du es wirklich verhindern willst hilft nur Domain Isolation.
Wenn du es nur symbolisch verhindern willst kannst du MAC-ID-Filter an den Switchen benutzen (statisch oder 802.1x)
Alles andere ist wirkungslos.
Bitte warten ..
Mitglied: stephan.cs
30.10.2011 um 09:22 Uhr
Hallo,

vielen Dank für die vielen Antworten, Vor- und Ratschläge

@dog:
Was verstehst Du unter Standardeinstellung?
Die Standardeinstellung ist doch, dass nur Domänen-Admis Computer in die Domäne einbinden können?!

Stephan
Bitte warten ..
Mitglied: dog
30.10.2011 um 14:56 Uhr
Die Standardeinstellung ist doch, dass nur Domänen-Admis Computer in die Domäne einbinden können?!

Nein.
Die Standard-Einstellung ist, dass jeder Computer einbinden kann.
Bitte warten ..
Mitglied: DerWoWusste
30.10.2011 um 23:57 Uhr
Moin.
Ehrlich gesagt, ist die Lösung naheliegend: Du kannst in den Eigenschaften der Userobjekte angeben, an welchen PCs sie sich anmelden können. Steht der Privat-PC dort nicht drin, kann sich der Nutzer nicht von diesem PC an der Domäne authentifizieren und somit keine Freigaben nutzen. Standard ist jedoch die Einstellung: "Nutzer kann sich an allen Workstations anmelden". Ändere das und Du hast die Lösung.
Bitte warten ..
Mitglied: stephan.cs
02.11.2011 um 13:41 Uhr
Hallo,

Danke für die zahlreichen Infos.
Hat sich von Euch schon mal jemand mit der Frage / Problem beschäftigt? Was wird in anderen Firmen dagegen gemacht oder auch nicht?

Gruß Stephan
Bitte warten ..
Mitglied: DerWoWusste
02.11.2011 um 14:46 Uhr
Äh... hast Du meinen Beitrag evtl. überlesen? Das ist eine/die von MS vorgesehene Lösung.
Bitte warten ..
Ähnliche Inhalte
Samba
Nicht passende Rechte auf Samba-Freigab
Frage von diwaffmSamba9 Kommentare

Hi Leute, ich habe hier einen openSUSE Server auf dem ein Samba läuft. Auf die Freigaben dieses Samba greifen ...

Router & Routing
PC Zugriff von Extern
Frage von flocky84Router & Routing17 Kommentare

Hallo zusammen, ich hab eine Frage und hoffe, dass ich hier richtig bin. Was ich vllt. noch erwähnen sollte ...

Windows 10

Zugriff auf Administrarivefreigabe auf Windows 10 PC

gelöst Frage von bluepythonWindows 103 Kommentare

Hallo, seid einem der letzten Windows 10 Updates kann ich keine Verbindung (z.B. Netzlaufwerk) zu einem Windows 10 PC ...

Google Android

Android 6.0.1: Zugriff auf PC, wenn mit USB angeschlossen

Frage von 115122Google Android8 Kommentare

Guten Morgen, ich hätte eine Frage, und zwar: Kann ich zwischen PC und Smartphone (wenn das Smartphone per USB ...

Neue Wissensbeiträge
Router & Routing

Zyxel VMG 1312 B30A - Firmwareupdate nur im "privaten" Firefox Modus möglich

Tipp von the-buccaneer vor 4 StundenRouter & Routing

Hatte hier ein Zyxel 1312 das ums verrecken kein Firmwareupdate durchführen wollte. Datei ist auswählbar, dann kommt der Fortschrittskreisel ...

Windows 7

Windows 7 u. Server 2008 (R2) SHA-2-Update kommt am 12. März 2019

Information von kgborn vor 1 TagWindows 75 Kommentare

Kleine Info für die Admins der oben genannten Maschinen. Ab Juli 2019 werden Updates von Microsoft nur noch mit ...

Firewall
PfSense 2.5.0 benötigt doch kein AES-NI
Information von ChriBo vor 3 TagenFirewall2 Kommentare

Hallo, Wie sich einige hier erinnern werden hat Jim Thompson in diesem Aritkel beschrieben, daß ab Version 2.5.0 ein ...

Internet
Copyright-Reform: Upload-Filter
Information von Frank vor 4 TagenInternet1 Kommentar

Hallo, viele Menschen reden aktuell von Upload-Filtern. Sie reden darüber, als wären es eine Selbstverständlichkeit, das Upload-Filter den Seitenbetreibern ...

Heiß diskutierte Inhalte
Hardware
IT-Werkzeugkoffer bis 50,- EUR
gelöst Frage von departure69Hardware44 Kommentare

Hallo. Ich bin als IT-Systembetreuer einer Gemeinde zusätzlich auch der IT-Systembetreuer einer Grund- und Hauptschule. Dort muß ich jedoch ...

Netzwerke
Verteilung von Programmdaten außerhalb des internen Netzwerkes
Frage von mertaufmbergNetzwerke27 Kommentare

Guten Morgen liebe Administratoren, ich versuche zurzeit eine möglichst sichere und einfache Lösung zu suchen, um ein Programmverzeichnis über ...

Netzwerkmanagement
Richtfunknetzwerk mit vielen Hops stabiler gestalten
Frage von turti83Netzwerkmanagement22 Kommentare

Hallo, in meinem Dorf habe ich vor ca. einem Jahr ein Backbone aufgebaut um die Nachbarschaft mit Internet zu ...

Hyper-V
Intel MSC Raid 5 Rebuild
Frage von DannysHyper-V19 Kommentare

Hallo Community, Ich habe einen Modul Server von Intel in Betrieb. Dort ist eine Festplatte aus dem Raid 5 ...