10.03.2025 um 14:40:16 Uhr

210

Zugriff auf Windows Server und NAS mit Windows 11

Hi,

habe hier zwei Windows 10 PC's die ich auf Windows 11 aktualisiert habe.
Die PC's sind Mitglied in einer Windows Domäne
Mit Windows 10 hatten die Zugriff auf eine Windows Freigabe und auch auf eine Synology NAS.

Wenn man nun auf die Windows-Server-Freigabe klickt kommt ein Popup man soll sich mit seinem Benutzername und Kennwort anmelden.

Beim Zugriff auf die NAS ist das gleichen Problem.

Ich hatte das schon einmal und konnte das mit Deaktivieren von IPv6 lösen. Das funktioniert hier aber nicht.

Hat da jemand ggf. einen Lösungsansatz?

Gruß, Fred

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 671849

Url: https://administrator.de/forum/zugriff-auf-windows-server-und-nas-mit-windows-11-671849.html

Ausgedruckt am: 10.03.2025 um 16:03 Uhr

15 Kommentare

Neuester Kommentar

Moin,

welches SMB Protokoll ist auf Server/NAS aktiv? Unter Windows 11 siehts mit SMB1 schlecht aus, SMB2/3 sollte verwendet werden.
Sind NAS und Server in der selben Domäne, wie die PCs?

Grüße

Nuja....Da war wohl das Häkchen drin, dass die Authentifizierung gespeichert bleiben soll....

Moin,

Ich tippe mal auf https://techcommunity.microsoft.com/blog/filecab/smb-security-hardening- ...

MS hat in Win11 24H2 und W2025 eine "security-Hardenig" durchgeführt.

lks

Zitat von @Lochkartenstanzer:

Moin,

Ich tippe mal auf https://techcommunity.microsoft.com/blog/filecab/smb-security-hardening- ...

MS hat in Win11 24H2 und W2025 eine "security-Hardenig" durchgeführt.

lks

Wenn ich das korrekt verstehe, ist das die Lösung ?

Zitat von @ForgottenRealm:

Moin,

welches SMB Protokoll ist auf Server/NAS aktiv? Unter Windows 11 siehts mit SMB1 schlecht aus, SMB2/3 sollte verwendet werden.

SMB 2 und 3

Sind NAS und Server in der selben Domäne, wie die PCs?

Beim Zugriff auf den Windows 2019 Server kommt aber auch die Abfrage nach dem Benutzernamen, obwohl der PC in der Domäne ist

Im Eventlog ist beim Zugriff auf die Windows Domäne dieser Hinweis

Jemand noch eine Idee, warum trotz deaktiviertem IPv6 (über die Registry) hier immer noch eine IPv6 Adresse bei
NSLOOKUP "Servername" kommt?

Wir haben hier noch eine Fritz!Box die auch DHCP und DNS macht. Hier ist aber IPv6 auch abgeschaltet

Zitat von @r2d2r3po:

Jemand noch eine Idee, warum trotz deaktiviertem IPv6 (über die Registry) hier immer noch eine IPv6 Adresse bei
NSLOOKUP "Servername" kommt?

Es wird immer sowohl der A als auch der AAAA Record abgefragt. Das deaktivieren von IPv6 ist im übrigen keine empfohlene Konfiguration.

Wir haben hier noch eine Fritz!Box die auch DHCP und DNS macht. Hier ist aber IPv6 auch abgeschaltet

D. h. der Router ist primärer DNS für die Domäne?

netsh interface ipv6 show neighbors
eingeben und mal sehen wer das ist anhand der Mac Adresse.
In der Switch Mac Forwarding Tabelle kannst du dann sehen an welchem Port der böse Buhmann hängt der weiter die beiden IPv6 Netze vermutlich per SLAAC im Netz distribuiert.
Die öffentliche 2001:16b8...er Adresse in Kombination mit der fd00:: Unique Local Adresse lässt vermuten das die Fritte doch noch fröhlich v6 macht.
Wie oben schon gesagt: Mit einem sauber adressierten v6 Netz wäre das generell auch kein Problem. Sowas als Admin panisch abzuschalten nur um angebliche SMB Problemchen fixen zu wollen zeugt eher von schlechtem oder keinem v6 Design.

https://danrl.com/ipv6/
Lesen und verstehen...

Zitat von @mbehrens:

Zitat von @r2d2r3po:

Jemand noch eine Idee, warum trotz deaktiviertem IPv6 (über die Registry) hier immer noch eine IPv6 Adresse bei
NSLOOKUP "Servername" kommt?

Es wird immer sowohl der A als auch der AAAA Record abgefragt. Das deaktivieren von IPv6 ist im übrigen keine empfohlene Konfiguration.

Wir haben hier noch eine Fritz!Box die auch DHCP und DNS macht. Hier ist aber IPv6 auch abgeschaltet

D. h. der Router ist primärer DNS für die Domäne?

ja ist er

Zitat von @aqui:

netsh interface ipv6 show neighbors
eingeben und mal sehen wer das ist anhand der Mac Adresse.

Da kommt dann das hier dabei raus

In der Switch Mac Forwarding Tabelle kannst du dann sehen an welchem Port der böse Buhmann hängt der weiter die beiden IPv6 Netze vermutlich per SLAAC im Netz distribuiert.
Die öffentliche 2001:16b8...er Adresse in Kombination mit der fd00:: Unique Local Adresse lässt vermuten das die Fritte doch noch fröhlich v6 macht.
Wie oben schon gesagt: Mit einem sauber adressierten v6 Netz wäre das generell auch kein Problem. Sowas als Admin panisch abzuschalten nur um angebliche SMB Problemchen fixen zu wollen zeugt eher von schlechtem oder keinem v6 Design.

https://danrl.com/ipv6/
Lesen und verstehen...

ich werde zu alt für den ganze Müll der da gerade überall passiert.