11
Loginabfrage beim Zugriff auf Netzlaufwerk wo der angemeldete User keinen Zugriff hat
Hallo Zusammen,
ich habe eine Share wo die standard User keinen Zugriff haben, sondern nur die ITMitarbeiter.
Wenn jetzt ein IT Mitarbeiter am PC eines Users ist und auf dieses Laufwerk zugreifen will, versucht Windows automatisch mit dem User der anmeldet ist rein zugehen und dann klappt natürlich nicht.
Aber ich meine es gibt Umgebungen wo der Client sagt, hey du bist nicht berechtigt aber dann oder direkt ein Login Fenster öffnet wo sich dann der ITMitarbeiter mit seinen Daten anmelden könnte.
Ich will diese Funktion via GPO auf allen Mitarbeiter PCs aktivieren, wo finde ich diese und wie heißt sie ?
VG
uLmi
ich habe eine Share wo die standard User keinen Zugriff haben, sondern nur die ITMitarbeiter.
Wenn jetzt ein IT Mitarbeiter am PC eines Users ist und auf dieses Laufwerk zugreifen will, versucht Windows automatisch mit dem User der anmeldet ist rein zugehen und dann klappt natürlich nicht.
Aber ich meine es gibt Umgebungen wo der Client sagt, hey du bist nicht berechtigt aber dann oder direkt ein Login Fenster öffnet wo sich dann der ITMitarbeiter mit seinen Daten anmelden könnte.
Ich will diese Funktion via GPO auf allen Mitarbeiter PCs aktivieren, wo finde ich diese und wie heißt sie ?
VG
uLmi
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 277374
Url: https://administrator.de/contentid/277374
Printed on: April 25, 2024 at 21:04 o'clock
11 Comments
Latest comment
Moin,
geht nicht ( bzw. nur mit Tricks, wie dem verwenden eines alternativen Hostnamens oder der IP-Adresse beim Verbinden mit net use), Windows kann sich immer nur mit einem Satz Credentials gleichzeitig an ein und dem selben Server anmelden.
Zugriff auf das Netzlaufwerk eines anderen Benutzers in einer Windows-Domäne
Gruß grexit.
geht nicht ( bzw. nur mit Tricks, wie dem verwenden eines alternativen Hostnamens oder der IP-Adresse beim Verbinden mit net use), Windows kann sich immer nur mit einem Satz Credentials gleichzeitig an ein und dem selben Server anmelden.
Zugriff auf das Netzlaufwerk eines anderen Benutzers in einer Windows-Domäne
Gruß grexit.
Hi,
das liegt daran das die UAC abgeschaltet ist.
Gruß
Holli
das liegt daran das die UAC abgeschaltet ist.
Gruß
Holli
Nö 
Die Share liegt auf einem kleinen gesonderten NAS, die User Berechtigung holt sich das NAS über die AD.
temporär ein Netzlaufwerk mounten wollte ich eigentlich vermeiden... aber scheinbar ist das die einzige möglich ...
schade ich meine es gibt Umgebungen wo das funktioniert und direkt ein Loginfenster aufpoppt
temporär ein Netzlaufwerk mounten wollte ich eigentlich vermeiden... aber scheinbar ist das die einzige möglich ...
schade ich meine es gibt Umgebungen wo das funktioniert und direkt ein Loginfenster aufpoppt
ich meine es gibt Umgebungen wo das funktioniert und direkt ein Loginfenster aufpoppt
Das funktioniert, wenn der Zugreifende nicht in der Domäne ist - und nur dann. Sonst: siehe grexit.
okay dann nehme ich alle PCs aus der Domäne
Der war gut. Auch wenn der PC nicht in der Domäne ist wirst du einen alternativen Namen für die Verbindung benutzen müssen, denn Windows kann sich definitiv nicht mit ein und dem selben Device(mit gleichem Namen) mit zwei unterschiedlichen Credentials anmelden.
dann habe ich nur 2 Optionen:
1- User zugriff auf den Share geben (will ich nicht tun - denn da sind administrative Daten)
2- Den IT-Mitarbeitern anweisen sich das Share temporär zu mounten und dann wieder zu trennen.
werde mich dann wohl oder übel für die zweite Option entscheiden
1- User zugriff auf den Share geben (will ich nicht tun - denn da sind administrative Daten)
2- Den IT-Mitarbeitern anweisen sich das Share temporär zu mounten und dann wieder zu trennen.
werde mich dann wohl oder übel für die zweite Option entscheiden
Mach das nicht. Man gibt keine Credentials in Usersitzungen ein, das ist zu unsicher.
Mach das lieber mit remote desktop, der Supporter in seiner eigenen Sitzung.
Mach das lieber mit remote desktop, der Supporter in seiner eigenen Sitzung.
hi,
was meinst du mit: ", der Supporter in seiner eigenen Sitzung" kannst du den letzten Satz noch mal umformulieren.
Danke
was meinst du mit: ", der Supporter in seiner eigenen Sitzung" kannst du den letzten Satz noch mal umformulieren.
Danke
Du kennst remote desktop, denke ich mal. Der Supporter verbindet sich per rdp, dann ist es sicher.
