12
Partition freigeben
Hallo Admins,
Nun habe ich wieder zwei Fragen an euch:
1. Welche Sicherheitsrisiken birgt es, ganze Partitionen im Netzwerk freizugeben?
2. Kann man auf ein Netzlaufwerk verbinden, ohne es vorher auf dem Server freigegeben zu haben?
zu 1:
Ich habe eine Partition auf dem Server angelegt, auf der ausschließlich Dokumente und Fotos gespeichert
werden sollen. Außerdem sollte sie natürlich auch für die Clients verfügbar sein.
Welchen Sicherheitsvorteil hat es, nur einen Ordner statt einer Partition freizugeben?
zu 2:
Ist es zum Beispiel ohne Freigabe möglich, wenn man mit net use o: \\Server\d$ Pass1 /user:intranet.com\
verbindet?
Liebe Grüße und ein sonniges Wetter wünscht
Eure Domain Jane
Specs: Server: WS2008 R2, Clients: WinXP Pro
Nun habe ich wieder zwei Fragen an euch:
1. Welche Sicherheitsrisiken birgt es, ganze Partitionen im Netzwerk freizugeben?
2. Kann man auf ein Netzlaufwerk verbinden, ohne es vorher auf dem Server freigegeben zu haben?
zu 1:
Ich habe eine Partition auf dem Server angelegt, auf der ausschließlich Dokumente und Fotos gespeichert
werden sollen. Außerdem sollte sie natürlich auch für die Clients verfügbar sein.
Welchen Sicherheitsvorteil hat es, nur einen Ordner statt einer Partition freizugeben?
zu 2:
Ist es zum Beispiel ohne Freigabe möglich, wenn man mit net use o: \\Server\d$ Pass1 /user:intranet.com\
verbindet?
Liebe Grüße und ein sonniges Wetter wünscht
Eure Domain Jane
Specs: Server: WS2008 R2, Clients: WinXP Pro
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 162361
Url: https://administrator.de/contentid/162361
Ausgedruckt am: 22.11.2024 um 21:11 Uhr
12 Kommentare
Neuester Kommentar
Zitat von @Domain-Jane:
Hallo Admins,
Nun habe ich wieder zwei Fragen an euch:
1. Welche Sicherheitsrisiken birgt es, ganze Partitionen im Netzwerk freizugeben?
Hallo Admins,
Nun habe ich wieder zwei Fragen an euch:
1. Welche Sicherheitsrisiken birgt es, ganze Partitionen im Netzwerk freizugeben?
Ich würde es dir nicht empfehlen
2. Kann man auf ein Netzlaufwerk verbinden, ohne es vorher auf dem Server freigegeben zu haben?
ja kann man: Arbeitsplatz Netzlaufwerk hinzufügen \\Servername\D$ mit anderen Anmeldedaten anmelden oder so....
Gruss Miljan
Moin,
zu 1. Sicherheitsrisiken birgt es m.E. nicht. Du musst halt nur darauf achten, das die NTFS Berechtigungen korrekt ab dem Rootverzeichnis gepflegt sind.
zu 2. Würde ich dir nicht empfehlen, da auf die *$ -Shares nur Admins zugreifen dürfen. Und du willst sicher nicht ein Admin-PW in einer CMD verewigen, die jeder Deiner user lesen kann.
@MiljanCH:
(Partition freigeben)
lg,
Slainte
zu 1. Sicherheitsrisiken birgt es m.E. nicht. Du musst halt nur darauf achten, das die NTFS Berechtigungen korrekt ab dem Rootverzeichnis gepflegt sind.
zu 2. Würde ich dir nicht empfehlen, da auf die *$ -Shares nur Admins zugreifen dürfen. Und du willst sicher nicht ein Admin-PW in einer CMD verewigen, die jeder Deiner user lesen kann.
@MiljanCH:
(Partition freigeben)
Ich würde es dir nicht empfehlen
warum nicht?lg,
Slainte
Zu 1:
Würde ich auch nicht machen, spätestens wenn jemand "ausversehen" vollzugriff auf diese Partition erhält, könnte er alle anderen sperren, Berechtigungen ändern, etc...
Zu 2:
Das nennt sich administrative Freigabe. Sobald du einen Pfad auf einem anderen Windows-PC kennst (und c:\ dürfte es fast überall geben), kannst du mit dem $ und einem Administrator-Account an/von diesem PC dir jederzeit die Dateien am entsprechenden Ort angucken/bearbeiten.
Gruß
Carsten
Würde ich auch nicht machen, spätestens wenn jemand "ausversehen" vollzugriff auf diese Partition erhält, könnte er alle anderen sperren, Berechtigungen ändern, etc...
Zu 2:
Das nennt sich administrative Freigabe. Sobald du einen Pfad auf einem anderen Windows-PC kennst (und c:\ dürfte es fast überall geben), kannst du mit dem $ und einem Administrator-Account an/von diesem PC dir jederzeit die Dateien am entsprechenden Ort angucken/bearbeiten.
Gruß
Carsten
Auch als IT Spezialist sollte man solche Sachen sauber aufbauen und nicht das Problem so lösen einfach eine Partition freigeben.
Ja aber die Frage war nach Sicherheitsrisiken - also: welche sicherheitsrisikien brigt das deiner meinung nach - ich lern immer gern was dazu
Sicherheitsrisiken kann ich selber nicht erkennen ist ja überall das gleiche Risiko. ;)
ist ja überall das gleiche Risiko. ;)
Zitat von @MiljanCH:
> @MiljanCH:
> (Partition freigeben)
> > Ich würde es dir nicht empfehlen
> warum nicht?
Auch als IT Spezialist sollte man solche Sachen sauber aufbauen und nicht das Problem so lösen einfach eine Partition
freigeben.
> @MiljanCH:
> (Partition freigeben)
> > Ich würde es dir nicht empfehlen
> warum nicht?
Auch als IT Spezialist sollte man solche Sachen sauber aufbauen und nicht das Problem so lösen einfach eine Partition
freigeben.
Das war aber eigentlich meine Absicht, das 'Problem' sauber zu lösen, indem ich eine Partition 'Daten' ausschließlich für
Dokumente und Fotos nutze. Ist es nun strukturell besser, stattdessen einen Ordner freizugeben?
Könnt ihr mir bitte eine Begründung geben, warum ihr es entweder so oder so machen würdet?
Ich bin der Meinung das es vollkommen egal ist ob Du das Root der Partition freigibst, oder nochmal extra einen Ordner anlegst und den dann frei gibst. Sicherheitstechnisch ist das das gleiche. Und das mit dem "versehentlichen" Vollzugriff kann dir beim Ordner genauso passieren.
Insofern: Mach wie's für dich besser/schöner/bequemer ist.
Insofern: Mach wie's für dich besser/schöner/bequemer ist.
Du kannst ja einen Ordner Daten freigeben.
Falls du später andere Daten auf dieser Partition abspeichern möchtest, so kannst du eine saubere Struktur aufbauen.
Wir haben zum Beispiel bei unserer Daten Partition einen Ordner Daten, den wir für die User freigeben, dann auch einen Ordner IT... du kannst auch nur die Partition freigeben, was ich halt nicht als sauber empfinde.
Ist jedem seine Sache.
Beispiel:
D: Daten
IT
sonstige Ordner (Privat)
Homeprofile
usw....
Falls du später andere Daten auf dieser Partition abspeichern möchtest, so kannst du eine saubere Struktur aufbauen.
Wir haben zum Beispiel bei unserer Daten Partition einen Ordner Daten, den wir für die User freigeben, dann auch einen Ordner IT... du kannst auch nur die Partition freigeben, was ich halt nicht als sauber empfinde.
Ist jedem seine Sache.
Beispiel:
D: Daten
IT
sonstige Ordner (Privat)
Homeprofile
usw....
Vielen Dank für eure Beiträge!
Ich habe mich jetzt für die Freigabe der Partition entschieden, da
die Dateien ausschließlich den Clients zur Verfügung stehen sollen.
Private Sachen werden grundsätzlich nicht auf den Geschäftsrechnern
gespeichert. Das empfände ich als unsauber. ;)
Viele Grüße!
Ich habe mich jetzt für die Freigabe der Partition entschieden, da
die Dateien ausschließlich den Clients zur Verfügung stehen sollen.
Private Sachen werden grundsätzlich nicht auf den Geschäftsrechnern
gespeichert. Das empfände ich als unsauber. ;)
Viele Grüße!
Zitat von @Domain-Jane:
Vielen Dank für eure Beiträge!
Ich habe mich jetzt für die Freigabe der Partition entschieden, da
die Dateien ausschließlich den Clients zur Verfügung stehen sollen.
Private Sachen werden grundsätzlich nicht auf den Geschäftsrechnern
gespeichert. Das empfände ich als unsauber. ;)
Viele Grüße!
Vielen Dank für eure Beiträge!
Ich habe mich jetzt für die Freigabe der Partition entschieden, da
die Dateien ausschließlich den Clients zur Verfügung stehen sollen.
Private Sachen werden grundsätzlich nicht auf den Geschäftsrechnern
gespeichert. Das empfände ich als unsauber. ;)
Viele Grüße!
Jedem seine Art ;)
freut mich das du dich selber entschieden hast.
Hallo und Guten Tag,
war aber schön mal darüber gesprochen zu haben!
Gruß
Solarius
war aber schön mal darüber gesprochen zu haben!
Gruß
Solarius
