ejaybass
Goto Top

Freigaberechte auf Server richtig einstellen und nicht für alle freigeben

Hallo!

Ich benutze einen Windows Server Essentials 2011 und habe einige Ordner für das Netzwerk freigegeben. Mit dem Server sind noch zwei weitere Rechner in der gleichen Domäne.

Komischerweise, wenn ich einen Laptop oder anderen Rechner, der NICHT in der Domäne ist, an das Netzwerk anschließe, habe ich ebenfalls ganz easy Zugriff auf alle freigegebenen Ordner des Windows Servers. Unter Netzwerkumgebung war der Server gelistet und nach simplen Doppelklick waren alle Ordner sichtbar. Es kam sogar einmal die Aufforderung zur Eingabe von Benutzerdaten und PW, jedoch war das mit einem "abbruch" erledigt und die Ordner waren trotzdem sichtbar und veränderbar.

Im Windows Server sind bei den Freigaben ausdrücklich NUR Administratoren, das System und die zwei weiteren User der beiden anderen Recher der Domäne aufgeführt. Der "user" JEDER oder Gast oder ähnliches ist nicht aufgeführt.

Das macht mich schon stutzig, da ich nicht will, dass jeder X-Beliebige ohne Authentifizierung auf alle freigegebenen Ordner zugreifen kann.

Habt ihr einen Ratschlag, wie ich das korrekt abändern kann?


Vielen Dank im Voraus und Grüße

Mario

Content-ID: 216125

Url: https://administrator.de/contentid/216125

Ausgedruckt am: 22.11.2024 um 01:11 Uhr

redocomp
redocomp 04.09.2013 um 22:37:54 Uhr
Goto Top
hi,

mache in den Freigabe Berechtigungen einfach "Authentifizierte Benutzer" / "Domänenbenutzer" oder wegen mir auch "Jeder" rein.
Und regele die Berechtigungen nur an einer Stelle. Nämlich in den Sicherheitsberechtigungen, indem du dort die gewünschten User (oder deren Gruppe) hinzufügst.
Achte aber bitte drauf was da schon alles drin steht...

Evtl. werden bei dir ja auch irgendwelche nicht gewollte Berechtigungen vererbt aus der darüberliegenden Verzeichnis- / Freigabestruktur.


mfg redocomp
ejaybass
ejaybass 05.09.2013 um 08:32:42 Uhr
Goto Top
Danke für die schnelle Antwort!

"Jeder" habe ich schon einmal hinzugefügt und ihm jegliche Rechte entzogen. Wenn ich dann auf "Übernehmen" klicke, verschwindet "Jeder" wieder und wird nicht gespeichert.

Ich werde die Vererbung und "Authentifizierte Benutzer" / "Domänenbenutzer" checken. Danke!

Grüße
redocomp
redocomp 05.09.2013 um 09:07:40 Uhr
Goto Top
moin,

wie jetzt "Jeder" hinzugefügt und ihm alle rechte entzogen ?????

mfg redocomp
ejaybass
ejaybass 05.09.2013 um 10:02:51 Uhr
Goto Top
Genau, ich habe versucht "jeder" hinzuzufügen. Jedoch hat dann "Jeder" immer auch die Rechte "Schreiben / Lesen / etc..." Das will ich ja eben nicht. Am liebsten wäre es mir, dass NUR authentifizierte User oder Domänenmitglieder die Freigaben sehen und bearbeiten dürfen. Und "Jeder" soll das nicht dürfen face-smile

Grüße
redocomp
redocomp 05.09.2013 um 11:20:31 Uhr
Goto Top
hi,

also nochmal.

mache in der Freigabeberechtigung nur "Authenti..." oder "Domänenbenutzer" rein mit Vollzugriff. Sonst nix.
dann kannst du noch ABE (Access Based Enumeration), oder in Deutsch... Zugriffsbasierte Aufzählung aktivieren.
Dann sieht die Freigabe nur der User, der auch ein Minimum an Rechten darin hat.
Und bei den Sicherheits (NTFS) Berechtigungen kommen dann nur die User / Gruppen rein, denen du den Zugriff erlauben willst, mit welcher Zugriffsstufe (Lesen, Schreiben oder Vollzugriff) auch immer.

mfg redocomp
ejaybass
ejaybass 05.09.2013 um 17:10:25 Uhr
Goto Top
Danke für die Hilfe!!
Teste ich die Tage gleich mal