uwegri
Goto Top

Völlig irres Problem (Netzwerkfreigabe)

Guten Abend liebe Admins,

hier gibt es ein völlig irres Problem!!!!!

Server2016 / W7 / W10 kein DC / AD sondern Netzwerkgruppe

Vom W7 kann ich auf ALLE Freigaben zugreifen!

Vom 2016 und vom W10 kann ich auf nichts !! zugreifen! Ich hätte keine Berechtigungen!

Freigabe alles auf JEDER!

Jetzt kommt der Megahammer!

Auf allen Rechnern wird die Anmeldung nach 4 Fehlversuchen bei der Desktopanmeldung gesperrt. OK.

Jetzt verhält sich der W7 Rechner bei dem Versuch zB über den Server zuzugreifen so, als ob er die fehlerhafte Anmeldung (es kommt erst kein Anmeldefenster) zählt. Fazit: W7 sperst sich und gibt erst nach der Zeitsperre wieder frei ...

Hatte ich in 20 Jahren nicht!!!

Irre!!!!!

Bitte! Warum kann ich von W7 auf ALLES zugreifen, umgekehrt aber nicht!

DANKE!!!!!

Uwe

Content-ID: 375338

Url: https://administrator.de/contentid/375338

Ausgedruckt am: 25.11.2024 um 21:11 Uhr

sabines
sabines 29.05.2018 um 06:59:39 Uhr
Goto Top
Moin,

zunächst mal 27 Ausrufezeichen in 27 Zeilen, kann das Zufall sein?

Prüfe mal die Usernamen und mit welchen Namen Du Dich anmeldest, wenn Du einen lokalen W7\Horst hast kann der den W10\Horst schon mal sperren ohne das Du das bemerkst, oder so.

Dann die Frage für was so ein Konstukt, wäre da ein NAS vielleicht eher was für euch.

Gruss
emeriks
emeriks 29.05.2018 um 07:44:48 Uhr
Goto Top
Zitat von @sabines:
zunächst mal 27 Ausrufezeichen in 27 Zeilen, kann das Zufall sein?
Dito. Man könnte das Problem jetzt auch in der klemmenden 1/!-Taste vermuten, was u.U. falsche Passwörter zur Folge haben könnte ... face-wink

Zitat von @UweGri:
Jetzt verhält sich der W7 Rechner bei dem Versuch zB über den Server zuzugreifen so,
"Über den Server zugreifen"? Du meinst per RDP? Oder auf Freigabe?

als ob er die fehlerhafte Anmeldung (es kommt erst kein Anmeldefenster) zählt.
Wo soll denn das Passwort herkommen? Bei RDP schau mal ins RDP-File. Bei Freigabe schau mal in den Passwortspeicher (CMDKEY).

E.
SlainteMhath
SlainteMhath 29.05.2018 um 08:47:00 Uhr
Goto Top
Moin,

was sagen denn die Eventlogs der beteiligten Kisten?

lg,
Slainte
itisnapanto
itisnapanto 29.05.2018 um 10:27:15 Uhr
Goto Top
Evtl. hilft dir das weiter.

https://support.microsoft.com/de-de/help/2696547/how-to-detect-enable-an ...


Ferner wären ein paar mehr Infos praktisch ...

Gruss
UweGri
UweGri 29.05.2018 aktualisiert um 13:52:57 Uhr
Goto Top
Hallo und Danke!

Es ist erst eine Testumgebung, die einen 2008r2 ablösen soll. Ein sehr kleines Netz, daher Arbeitsgruppe.

Das Komische, es ging schon mal ... bewusste Änderungen sind mir nicht bekannt...

Mit Zugriff meine ich rein die Dateifreigaben, nix Adminsachen.

Das JEDER ist eine reine Testsache.

Merkwürdig, da es nur in eine Richtung Probleme gibt.

Protokoll:
1x Netzwerkschnittstelle wurde zurück gesetzt. (hmmm)

Fehler DNS Zeitüberschreitung (DNS wird vom Router gestellt, Internet überall OK)

Fehler DNS Clients Zeitüberschreitung für Namen WPAD (Frage, was ist das? Danke!)

Das erst mal auf die Schnelle!

Uwe
itisnapanto
itisnapanto 29.05.2018 um 14:09:50 Uhr
Goto Top
Einfach geschrieben Wpad ist eine Konfigurationsdatei die man benötigt , wenn man einen Webproxyserver betreibt.
Die wird im lokalen Lan dann auf einem Webserver hinterlegt und die Adresse dafür kann per DHCP Parameter verteilt werden.

Testweise mal Firewalls abschalten und schau wie gesagt nach den SMB Protokollen.


Gruss
itisnapanto
itisnapanto 29.05.2018 um 14:10:30 Uhr
Goto Top
UweGri
UweGri 29.05.2018 aktualisiert um 15:03:35 Uhr
Goto Top
Danke wieder ...

Mache am Abend weiter.

Eigentlich richte ich kleine Netze seit 15 Jahren ein ... bin echt verzweifelt!

Stand:

Nur W7 und W10 eingeschalten

Von W7 aus 0,00 Probleme, sehe den W10 PC und kann auf die Freigabe zugreifen

Auf W10 sehe ich den eigenen W10 PC NICHT

aber

sehe den W7 PC aber kann nicht zugreifen!!

Warum, bitte, geht es ohne Probleme von W7 auf W10 aber nicht andersrum?

H I L F E! DANKE!

Uwe
itisnapanto
Lösung itisnapanto 29.05.2018 um 15:17:55 Uhr
Goto Top
Hast du das denn nun gecheckt mit dem SMB Protokollen ?

Da hatte sich mit Win 10 1709 was geändert gehabt, wenn ich das richtig in Erinnerung habe.

Siehe auch hier.

https://www.borncity.com/blog/2018/03/21/windows-10-kein-zugriff-auf-fre ...


Gruss
emeriks
emeriks 29.05.2018 um 15:25:07 Uhr
Goto Top
Hat DER Administrator auf dem Win7-PC ein Passwort gesetzt?
user217
user217 29.05.2018 um 15:36:46 Uhr
Goto Top
jeder = sch... hatte ich auch oft, probier mal anonymous und kontrolliere das aktuelle Datum + Uhrzeit denn eine authorisierung wird in jedem fall gemacht. Kerberos könnte auch beschädigt sein usw. usw.
UweGri
UweGri 29.05.2018 um 19:28:18 Uhr
Goto Top
Bin ein Stück weiter! W10 geht, nachdem SMB 1 aktiviert wurde. Danke!

Aber ...

Beim Server 2016 IST es aktiviert und da kommt der Fehler noch.

Einer eine Idee?

Danke! Uwe
itisnapanto
Lösung itisnapanto 29.05.2018 um 19:37:27 Uhr
Goto Top
Beim 2016 musstest du sicher ein PW angeben .

Ist die User / pass Kombi vom Client auch auf dem Server vorhanden ?

Gruss
UweGri
UweGri 29.05.2018 aktualisiert um 20:41:07 Uhr
Goto Top
Habe jetzt auf dem Server SMB1 / CIFS deinstalliert und wieder installiert. Nichts!

Ich sehe in der Netzwerkumgebung die PC (W7 und W10) aber es bleibt bei der Fehlermeldung "Die Netzwerkadresse ist ungültig ... keine Berechtigung usw" Aber umgekehrt vom W7 auf 2016 geht es.

Eingabefenster für PW kommt, sowohl vom 7er auf 2016 als auch 10er auf 2016. Eingabe und alles OK. Aber nur in diese Richtung!

Seit der SMB1 Aktivierung auf dem 10er geht es dort in beide Richtungen! Allerdings gibt es dort unter Futures 2 SMB Einträge (Client und Server) auf dem 2016 gibt es nur einen Eintrag. ???

Beim Versuch von 2016 auf W7 oder 10 zuzugreifen, rums ... Fehlermeldung!

Ist die User / pass Kombi vom Client auch auf dem Server vorhanden ?

Nein! Aber da es eine Arbeitsgruppe ist, sind die Namen / PW eh überall unterschiedlich. Aber ich teste das mal...


Bitte weiter um Hilfe! Danke!

Uwe
itisnapanto
itisnapanto 29.05.2018 um 21:03:12 Uhr
Goto Top
Zitat von @UweGri:


Nein! Aber da es eine Arbeitsgruppe ist, sind die Namen / PW eh überall unterschiedlich. Aber ich teste das mal...


Bitte weiter um Hilfe! Danke!

Uwe

Mach mal ;)

Wenn du eh Server 2016 am laufen hast . Was spricht gegen einen DC ? Der wäre in der Bastelzeit schon längst 3 mal aufgesetzt gewesen und alles hätte gegeht .

Gruss
UweGri
UweGri 29.05.2018 um 21:27:59 Uhr
Goto Top
GELOEST!

Danke an ALLE!

Auf dem Server 2016 muss eine Anmeldeinfo hinterlegt werden. Komisch ... es geht nicht (wie ich es gewohnt bin) ein Fenster auf, wo nach den Daten gefragt wird.

Unter Konto / Windowsanmeldeinformationen können dann Daten hinterlegt werden!

Danke an Alle! Uwe