9
Zugriff von WinNT auf W2k3 Server
Hallo,
beide Rechner befinden sich in einer Arbeitsgruppe. Für einen Test Aufbau soll der Windows NT Rechner auf den Windows 2003 Server zugreifen. Der Ping ist soweit i.O. Die SMB Signaturen habe
ich auch schon deaktiviert. Trotzdem kann ich können sich beide Rechner nicht sehen.
Blöderweise gehorcht der Rechner nicht meinen Absichten...
beide Rechner befinden sich in einer Arbeitsgruppe. Für einen Test Aufbau soll der Windows NT Rechner auf den Windows 2003 Server zugreifen. Der Ping ist soweit i.O. Die SMB Signaturen habe
ich auch schon deaktiviert. Trotzdem kann ich können sich beide Rechner nicht sehen.
Blöderweise gehorcht der Rechner nicht meinen Absichten...
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 42464
Url: https://administrator.de/contentid/42464
Ausgedruckt am: 22.11.2024 um 18:11 Uhr
9 Kommentare
Neuester Kommentar
vom NT Server aus:
net use x: \\w2k3server\freigabe /user:w2k2server\Administrator password:kennwort
der lokale Admin auf den w2k3 Server muss einen Kennwort haben.
net use x: \\w2k3server\freigabe /user:w2k2server\Administrator password:kennwort
der lokale Admin auf den w2k3 Server muss einen Kennwort haben.
Funktioniert leider auch nicht. Der Ping zwischen Client-Server und auch anders herum funktioniert. Doch beide Rechner können sich nicht sehen. Und somit ist es auch nicht möglich eine Netzlaufwerkverbindung herzustellen. Eigentlich müsste doch der W2k3 Server ohne Probleme auf den WinNT Rechner zugreifen können.
Trozdem Danke für die schnelle Antwort.
MfG
Trozdem Danke für die schnelle Antwort.
MfG
Es gibt einen KB Artikel von MS zu dem Thema. So auf die Schnelle finde ich den aber nicht. Soweit ich es im Kopf habe muss der IE in einer bestimmten Version vorliegen, evtl noch der AD Client.
Der Zugriff würde ich erst über die IP versuchen: Start - Ausführen - \\ip\Freigabe
Nicht sehen hört sich für mich nach Netzwerkumgebung an, die ist aber sehr lahm und unzuverlässig.
Der Zugriff würde ich erst über die IP versuchen: Start - Ausführen - \\ip\Freigabe
Nicht sehen hört sich für mich nach Netzwerkumgebung an, die ist aber sehr lahm und unzuverlässig.
Müsste die 161372 sein. Es geht um die SMB Signatur. Da W2k3 Server versucht nur Verbindungen mit Signaturen zu zulassen. Dies soll ohne weiteres ab W2k möglich sein. Bei allen früheren Betriebssystemen müssen bestimmte Einstellungen gemacht werden. Und ich schätze, dass mir hier noch eine Einstellung fehlt oder etwas falsch gemacht habe.
Zu Zugriff über IP:
Falls der Ping mit einer IP Adresse abgesetzt werden kann aber nicht mit dem Host Namen, so deutet dies darauf hin, dass entweder die Namensauflösung beim Quellrechner nicht funktioniert oder der Zielrechner lässt den Ping über Host Namen nicht zu.
Natürlich habe ich dies aber auch schon versucht (versuch mach klug). Weiterhin habe ich in WinNT in der Hosts Liste den Namen hinzugefügt. Nun funktioniert auch der Ping über Host Namen, da nun Lokal die Namensauflösung stattfindet und somit eigentlich nur die hinterlegte IP Adresse angepingt (heißt es eigentlich angepingt?!?) wird.
Somit besteht das Problem immer noch
Zu Zugriff über IP:
Falls der Ping mit einer IP Adresse abgesetzt werden kann aber nicht mit dem Host Namen, so deutet dies darauf hin, dass entweder die Namensauflösung beim Quellrechner nicht funktioniert oder der Zielrechner lässt den Ping über Host Namen nicht zu.
Natürlich habe ich dies aber auch schon versucht (versuch mach klug). Weiterhin habe ich in WinNT in der Hosts Liste den Namen hinzugefügt. Nun funktioniert auch der Ping über Host Namen, da nun Lokal die Namensauflösung stattfindet und somit eigentlich nur die hinterlegte IP Adresse angepingt (heißt es eigentlich angepingt?!?) wird.
Somit besteht das Problem immer noch
Du gibst uns einfach zu wenig Infos über die Umgebung.
Ich mache dir mal eine Liste der Sachen die du überprüfen solltest:
Server 2003
1. Falls Service Pack 1 Installiert, den Firewall ausschalten
2. Lokale Gruppenrichtlinie:
2.1. Sicherheitsoptionen:
2.1.a Netzwerksicherheit: LAN Manager- Authentifizierungsebene : LM und NTLM - Antworte senden
2.1.b Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer) : Deaktivieren
2.1.c Microsoft-Netzwerk (Server): Kommunikation digital signieren (wenn Client zustimmt): Aktivieren
2.1.d Domänenmitglied: Daten des sicheren Kanals digital verschlüsseln oder signieren (immer): Aktivieren
3. Den IP Eintrag des NT Servers in die Hosttabelle hinzufügen. (Da kein DNS oder WINS)
4. Lokaler Administrator muss einen Kennwort haben
5. Falls Router dazwischen IP Adresse des Standardgateways überprüfen
Windows NT Server
1. Den IP Eintrag des W2K3 Servers in die Hosttabelle hinzufügen
2. Falls Router dazwischen IP Adresse des Standardgateways überprüfen
Ich mache dir mal eine Liste der Sachen die du überprüfen solltest:
Server 2003
1. Falls Service Pack 1 Installiert, den Firewall ausschalten
2. Lokale Gruppenrichtlinie:
2.1. Sicherheitsoptionen:
2.1.a Netzwerksicherheit: LAN Manager- Authentifizierungsebene : LM und NTLM - Antworte senden
2.1.b Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer) : Deaktivieren
2.1.c Microsoft-Netzwerk (Server): Kommunikation digital signieren (wenn Client zustimmt): Aktivieren
2.1.d Domänenmitglied: Daten des sicheren Kanals digital verschlüsseln oder signieren (immer): Aktivieren
3. Den IP Eintrag des NT Servers in die Hosttabelle hinzufügen. (Da kein DNS oder WINS)
4. Lokaler Administrator muss einen Kennwort haben
5. Falls Router dazwischen IP Adresse des Standardgateways überprüfen
Windows NT Server
1. Den IP Eintrag des W2K3 Servers in die Hosttabelle hinzufügen
2. Falls Router dazwischen IP Adresse des Standardgateways überprüfen
Zu deiner Liste:
Dies alles habe ich doch schon gemacht und auch über das Ergebnis berichtet.
- Die Firewall ist natürlich deaktiviert, Dienst gestoppt und auch neu gestartet
- Die Test Umgebung besteht aus einem Primergy TX150S3 Server mit W2k3 Server Standard Edition, D-Link Swicht und der WinNT Client auf einem P4-1800 MHz. Kein Router, und keine Firewall. Beide Systeme sind in der gleichen Arbeitsgruppe. Somit gibt es keine Gruppenrichtlinien sonder nur Sicherheitsrichlinien. Die Einstellungen sind identisch. So, dass die Einträge auch nichts brachten
- Über die Hosttabelle möchte ich nichts mehr zu sagen.
- Der Administrator hat natürlich ein Passwort, identisch mit dem des Server
Trotzdem danke.
Hat jemand noch eine andere Idee?
Dies alles habe ich doch schon gemacht und auch über das Ergebnis berichtet.
- Die Firewall ist natürlich deaktiviert, Dienst gestoppt und auch neu gestartet
- Die Test Umgebung besteht aus einem Primergy TX150S3 Server mit W2k3 Server Standard Edition, D-Link Swicht und der WinNT Client auf einem P4-1800 MHz. Kein Router, und keine Firewall. Beide Systeme sind in der gleichen Arbeitsgruppe. Somit gibt es keine Gruppenrichtlinien sonder nur Sicherheitsrichlinien. Die Einstellungen sind identisch. So, dass die Einträge auch nichts brachten
- Über die Hosttabelle möchte ich nichts mehr zu sagen.
- Der Administrator hat natürlich ein Passwort, identisch mit dem des Server
Trotzdem danke.
Hat jemand noch eine andere Idee?
Es gibt die Lokale Gruppenrichtlinie des W2K3 Servers, und der WNT40 Server hat Sicherheitsrichtlinien (nur um es klar zu stellen).
D-Link Switch?
Also doch was dazwischen
Wenn die Server Netzwerktechnisch und über die Namensauflösung zu erreichen sind
Wenn Client für Microsoft Netzwerke aktiv ist und wird im Netz durchgelassen
Wenn Datei und Druckefreigabe für Microsoft-Netzwerke aktiv ist und wird im Netz durchgelassen
Dann muss es klappen.
Ich betreibe dieses Geschäft so ziemlich lange und bis jetzt habe ich viele NT und W2K3 Server mieinander reden lassen.
Auch wenn die beiden Server in die selbe Arbeitsgruppe sind, exsistiert keine Vertrauenstellung zwischen den beiden Server. Deshalb muss man trotzem bei der Verbindung immer den Benutzernamen "SERVERNAME\Benutzername" eingeben.
D-Link Switch?
Also doch was dazwischen
Wenn die Server Netzwerktechnisch und über die Namensauflösung zu erreichen sind
Wenn Client für Microsoft Netzwerke aktiv ist und wird im Netz durchgelassen
Wenn Datei und Druckefreigabe für Microsoft-Netzwerke aktiv ist und wird im Netz durchgelassen
Dann muss es klappen.
Ich betreibe dieses Geschäft so ziemlich lange und bis jetzt habe ich viele NT und W2K3 Server mieinander reden lassen.
Auch wenn die beiden Server in die selbe Arbeitsgruppe sind, exsistiert keine Vertrauenstellung zwischen den beiden Server. Deshalb muss man trotzem bei der Verbindung immer den Benutzernamen "SERVERNAME\Benutzername" eingeben.
Trotzdem erst einmal rechtherzlichen Dank, natürlich an die anderen auch.
Mal schauen was noch kommt...
Mal schauen was noch kommt...
Moin,
das Problem ist nun behoben.
Da nach einer Neuinstallation des Servers es immer noch nicht funktionierte, habe ich mal die Netzwerkkarte ausgetauscht.
Vorher war eine Broadcom Netzwerkkarte drin, welche nun durch eine Intel Desktop 100 ersetzt ist.
Könnte auch ein Treiber Problem sein. Dieses werde ich bei Gelegenheit überprüfen.
das Problem ist nun behoben.
Da nach einer Neuinstallation des Servers es immer noch nicht funktionierte, habe ich mal die Netzwerkkarte ausgetauscht.
Vorher war eine Broadcom Netzwerkkarte drin, welche nun durch eine Intel Desktop 100 ersetzt ist.
Könnte auch ein Treiber Problem sein. Dieses werde ich bei Gelegenheit überprüfen.
