macmaniac
Goto Top

Net use unter Windows 7 funktioniert nicht

Der identische net use befehl, der unter XP einwanfrei funktionert, laeuft unter Win7 nicht.

Servus,
folgendes Problem hat sich mir dargestellt.
Ich verbinde ein paar XP (Pro, 32 bit) Clients mittels einer bat datei mit unsrem NAS
(Nutzen noch eine Arbeitsgruppe und keinen Server)

Hier ein Beispiel

net use \\NAS01 /user:Admin Password
net use \\10.70.1.10 /user:Admin Password

oder

net use \\NAS01 /user:coputername\Admin Password
net use \\10.70.1.10 /user:coputername\Admin Password

Das klappt auf allen XP Clients wunderbar.
Jetzt moechte ich einen Win7(Pro, 32 bit) Client hinzufuegen.
Der identische Befehlt wirft folgende Fehlermeldung hervor:

System error 1326 has occurred.
Logon failure: unknown user name or bad password.


(Nutzername und Passwort sind korrekt und funktionieren auf den XP Clients)

Das "witzige" ist, wenn ich einen nicht existierenden Nutzernamen und ein beliebiges Passwort waehle, kommt folgende Meldung:

The command completed successfully.


Das hilft auch nicht weiter, da einerseits keine Verbindung besteht, andererseits ich ja auch nur mit den vorhanden Nutzernamen arbeiten moechte.
Hat jemand eine Ahnung was hier los sein kann?

Vielen Dank im Voraus

Content-ID: 134241

Url: https://administrator.de/contentid/134241

Ausgedruckt am: 22.11.2024 um 19:11 Uhr

TsukiSan
TsukiSan 25.01.2010 um 04:18:15 Uhr
Goto Top
kannst du andere XP-Maschinen von W7 aus anpingen?
Wie ist die IP-Einstellung auf der W7-Maschine (fest/automatisch vergeben)?
Firewall W7 ?
DNS-Auflösung durch PING von W7 aus?

Gruss
Tsuki
MacManiac
MacManiac 25.01.2010 um 04:46:51 Uhr
Goto Top
Hallo,

Ping ist kein Problem, genau wie der Datenzugriff von Win7 auf andere XP machschienen. Die Firewall habe ich auch schon komplett abgeschaltet um ausschliessen zu koennen dass die im Wege ist. IP kommt ueber DHCP und kein Problem mit der DNS aufloesung, aber selbst direkt mit der IP klappt es auch nicht.
Wappel
Wappel 25.01.2010 um 05:03:05 Uhr
Goto Top
Hallo ,

Schalte mal zum testen die UAC ab. Ich denke dann geht es.
seit Vista werden die 'klassichen' Anmeldescripte, wenn UAC an, nicht mehr unterstützt.
Hier zu wurden die Gruppenrichtlinien u.A. um die Preferences erweitert, wo man bequem
die Netzlaufwerke zuweisen kann.
Unter Benutzerkonfiguration\Einstellungen\Windows-Einstellungen\Laufwerkszuordnungen findest du die Laufwerks-Preferences.
Versuche es dann mal so.

MfG Micha
MacManiac
MacManiac 25.01.2010 um 05:31:44 Uhr
Goto Top
Habe die UAC auf

'never notify me' gesetzt, ich denke das meinst du.

Leider hat das auch nichts geholfen...

Noch eine andere Idee?
GuentherH
GuentherH 25.01.2010 um 08:27:54 Uhr
Goto Top
Hallo.

Vermutlich verwendet deine NAS ein Uralt Samba, das mit den Sicherheitseinstellungen von WIN7 nicht mehr zurecht kommt.

- update deine NAS
- passe die Sicherheitsrichtlinien von WIN7 an -> Lokale Sicherheitsrichtlnie -> Lokale Richtlinien ->
- Sicherheitsoption -> LAN Manager Authentifizierungsebene -> LM und NTLM Antworten sende
- Minimale Sitzungssicherheit f. NTLM-SSP basierte Clients -> 128 BIT Verschlüsselung deaktivieren

Lies dir aber den bei der 1. Option verlinkten KB-Artikel dazu durch. Wäre schließlich schade wegen einem veralteten Betriebssystem der NAS auf aktuelle Sicherheitsfeatures zu verzichten.

LG Günther
MacManiac
MacManiac 25.01.2010 um 08:41:43 Uhr
Goto Top
Hallo,
ja ich glaube du triffst ins schwarze, meine Firmware ist von 2003 (!?!) leider gibt es aber noch keine Neuere und ich muss leider noch ein paar Monate damitauskommen.

Ich habe hier ein entlisches Windows7 und konnte deine Anweisungen leider nicht bis zum Ende folgen.

Ich bin jetzt bis

Security Settings, Local Pollicies, Securty Options gekommen, dass sollte ja der Pfad bis vor "LAN Manager Authentifizierungsebene" sein.

Leider finde ich hier nichts was dem entsprechen koennte. Weisst du oder jemand anders wie ich jetzt weiterkomme?

Vielen Dank
Gruesse
Morris
GuentherH
GuentherH 25.01.2010 um 08:48:46 Uhr
Goto Top
Hallo Morris.

Es müsste dann etwa wie folgt aussehen:

Local Policies - Security Options

- Network security: LAN Manager authentication level - Send LM & NTLM responses
- Minimum session security for NTLM SSP - Disable Require 128-bit encryption


LG Günther
MacManiac
MacManiac 25.01.2010 um 09:18:14 Uhr
Goto Top
Hey Guenther,

laeuft alles so wie es soll, besten Dank !!!

LG
Morris
GuentherH
GuentherH 25.01.2010 um 09:29:41 Uhr
Goto Top
Fein, das es geklappt hat face-smile

LG Günther