9
Server über Adressleiste erreichbar. Warum?
Hallo,
wie kann ich per Gruppenrichtlinie (Windows 2000 Server) den Zugriff auf den Server über die Adressleiste verhindern?
Die Benutzer können mit der Eingabe \\Server auf die Ordner dort zugreifen. Normalerweise müsste die Meldung "Zugriff verweigert" kommen.
Dann ist auch immer der Zugriff auf Eigene Dateien möglich und mit dem Aufwärts-Button kommt man dann auch auf andere Ordner. Wieso das?
Danke euch
wie kann ich per Gruppenrichtlinie (Windows 2000 Server) den Zugriff auf den Server über die Adressleiste verhindern?
Die Benutzer können mit der Eingabe \\Server auf die Ordner dort zugreifen. Normalerweise müsste die Meldung "Zugriff verweigert" kommen.
Dann ist auch immer der Zugriff auf Eigene Dateien möglich und mit dem Aufwärts-Button kommt man dann auch auf andere Ordner. Wieso das?
Danke euch
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 17825
Url: https://administrator.de/contentid/17825
Ausgedruckt am: 25.11.2024 um 23:11 Uhr
9 Kommentare
Neuester Kommentar
Für den Anfang würde ich mal services.msc eingeben
und den Dienst "Server" deaktivieren.
und den Dienst "Server" deaktivieren.
@13100
Du möchtest einem Server seinen Server-Dienst stoppen?!! Das halte ich für bedenklich wenn dort Freigaben existieren ...
) :-o !!!
@Speedysurf
Der Zugriff auf die (übergeordneten) Order liegt offensichtlich an der falschen Sicherheitseinstellung der Freigaben.
Prüfe unbedingt innerhalb der Freigaben die Einrichtungen auf die "Vererbbarkeit", hier scheint einiges falsch zu laufen.
Wenn ein Unterordner eines (zugriffgeschützen) übergeordneten Ordner Zugriff haben soll, dann müssen die Vererbungen gelöst werden. Der übergeordnete Ordner wird verweigert, der Unterordner explizit erlaubt.
Besser wäre es allerdings, die Ordnerstrukturen von vornherein den Anforderungen anzuapssen.
Gruß, Rene
Du möchtest einem Server seinen Server-Dienst stoppen?!! Das halte ich für bedenklich wenn dort Freigaben existieren ...
) :-o !!!@Speedysurf
Der Zugriff auf die (übergeordneten) Order liegt offensichtlich an der falschen Sicherheitseinstellung der Freigaben.
Prüfe unbedingt innerhalb der Freigaben die Einrichtungen auf die "Vererbbarkeit", hier scheint einiges falsch zu laufen.
Wenn ein Unterordner eines (zugriffgeschützen) übergeordneten Ordner Zugriff haben soll, dann müssen die Vererbungen gelöst werden. Der übergeordnete Ordner wird verweigert, der Unterordner explizit erlaubt.
Besser wäre es allerdings, die Ordnerstrukturen von vornherein den Anforderungen anzuapssen.
Gruß, Rene
ok, druckfreigaben hab ich mal aussen vorgelassen *schem*.
ok, druckfreigaben hab ich mal ausser
vorgelassen.
vorgelassen.
Du hast editiert!
Das mit dem "drauflegen" habe ich noch gelesen (Obergrins)Gruß, Rene
müsst ich erst mal finden, bevor ich draufleg.
habe nochmal editiert, siehe sternchen.
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSharedDocuments"=dword:00000001
gefunden *draufleg*
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network]
"NoFileSharing"=dword:00000001
"NoPrintSharing"=dword:00000001
entspricht sogar dem, was der thread-opener wollte.
geht doch nix, über ne gute fileorganisation .
habe nochmal editiert, siehe sternchen.
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSharedDocuments"=dword:00000001
gefunden *draufleg*
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network]
"NoFileSharing"=dword:00000001
"NoPrintSharing"=dword:00000001
entspricht sogar dem, was der thread-opener wollte.
geht doch nix, über ne gute fileorganisation
.
Moin,
Schlingel!
Allerdings frage ich mich dann so langsam, wofür der Server da noch rumsteht
@Speedysurf
Wofür dient der Server primär (AD, Mail ?) ...?
Gruß, Rene
gefunden *draufleg*
Schlingel!
Allerdings frage ich mich dann so langsam, wofür der Server da noch rumsteht
@Speedysurf
Wofür dient der Server primär (AD, Mail ?) ...?
Gruß, Rene
webserver
spielekiste
emuleserver
gameserver
chatserver
dnsserver
mediastreamserver
datenbankserver
voicechatserver
ftpserver
updateserver
...
geht alles ohne server-service und activedirectory.
wobei ich gerade mal ne frage hab, mache einen neuen thread auf.
spielekiste
emuleserver
gameserver
chatserver
dnsserver
mediastreamserver
datenbankserver
voicechatserver
ftpserver
updateserver
...
geht alles ohne server-service und activedirectory.
wobei ich gerade mal ne frage hab, mache einen neuen thread auf.
Also der Server dient als File-Server. Alle Benutzer haben ihr Netzlaufwerk und es sind auch Gruppenlaufwerke eingestellt.
Ich habe ja auch einen Benutzer angelegt der für Internet Café benutzt wird und dort kann kein Zugriff über die Adressleiste erfolgen. Es muss also irgendwo einen Punkt in den Gruppenrichtlinien geben.
Mit den Sicherheitseinstellungen ist keine schlechte Idee, aber wenn ich das jetzt im lauifenden Betrieb mache habe ich eventuell dann Probleme.
Am Ende hat dann niemand mehr Zugriff auf was
Danke euch erstmal
Ich habe ja auch einen Benutzer angelegt der für Internet Café benutzt wird und dort kann kein Zugriff über die Adressleiste erfolgen. Es muss also irgendwo einen Punkt in den Gruppenrichtlinien geben.
Mit den Sicherheitseinstellungen ist keine schlechte Idee, aber wenn ich das jetzt im lauifenden Betrieb mache habe ich eventuell dann Probleme.
Am Ende hat dann niemand mehr Zugriff auf was
Danke euch erstmal
Achso,
ich habe ja geschrieben, dass es ein Konto für ein internetcafe gibt. Dort ist immer das Problem, dass ständig Bilder auf dem Desktop über Umwege gespeichert werden.
Normalerweise kann ich doch wenn ich die ntuser.dat in .man umbenne das Profil festlegen und es kann nichts mehr geändert werden. Aber jedesmal wenn sich dann wieder ein Client anmeldet, wird eine neue ntuser.dat angelegt. Die .man ist auch noch da.
Woran kann das liegen?
ich habe ja geschrieben, dass es ein Konto für ein internetcafe gibt. Dort ist immer das Problem, dass ständig Bilder auf dem Desktop über Umwege gespeichert werden.
Normalerweise kann ich doch wenn ich die ntuser.dat in .man umbenne das Profil festlegen und es kann nichts mehr geändert werden. Aber jedesmal wenn sich dann wieder ein Client anmeldet, wird eine neue ntuser.dat angelegt. Die .man ist auch noch da.
Woran kann das liegen?
