Guten Morgen,

habe folgendes Problem:

Habe einen Windows Server 2003 R2 Enterprise als Fileserver am laufen.

Ich habe 5 Freigaben:

- verteil (Jeder Vollzugriff ohne Loginfenster)

- schulungsmaterial, opensource und linux (Freigegeben für einen User mit Passwort mit Loginfenster)

- vorstand (Nur User der Gruppe Vorstand sollen Zugriff haben)

- Gastaccount ist aktiviert

- Freigabeberechtigungen bei allen Freigaben auf "Jeder - Vollzugriff".

- Zugriffsrechte werden über das NTFS-Dateisystem vorgenommen.

- User sind auf Server angelegt, ebenso die Gruppe (User sind aber nicht auf allen Clients vorhanden und können dort nicht angelegt werden.)

- Das System befindet nicht in einer Domäne

Wie kann ich es realisieren, dass auf eine Freigabe jeder ohne Passwort zugreifen kann, aber dennoch andere Freigaben nur mit einer Kombination aus Username und Passwort zugreifbar sind. Zudem die Besonderheit, dass auf eine Freigabe nur eine bestimmte Gruppe zugreifen darf!

Bin das Erstellen von Freigaben von Linux gewohnt und habe mit 2003 Server soetwas noch nicht realisiert.

Vielen Dank schonmal für eure Hilfe!

Gruß

Florian

- Freigabeberechtigungen bei allen Freigaben auf "Jeder - Vollzugriff".

- Zugriffsrechte werden über das NTFS-Dateisystem vorgenommen.

Das wird das Problem sein: wenn die Zugriffsrechte über das Dateisystem gesteuert werden, kann kein Login-Fenster kommen.

Deswegen müssen die Berechtigungen auf die Freigabe eingestellt werden: bei "verteil" bleibt das so, bei "vorstand" muss "jeder" raus und die Gruppe Vorstand mit Vollzugriff rein (allen anderen wird das dann implizit verweigert) und bei den anderen drei Gruppen ebenso für die entsprechend berechtigten Benutzer.

Wie kann ich es realisieren, dass auf eine Freigabe jeder ohne Passwort zugreifen kann, aber dennoch andere Freigaben nur mit einer Kombination aus Username und Passwort zugreifbar sind. Zudem die Besonderheit, dass auf eine Freigabe nur eine bestimmte Gruppe zugreifen darf!

Auf die Freigabe kann jeder ohne Passwort zugreifen, wenn er dazu berechtigt ist. Server vergleicht: "Aha okay er darf zugreifen" und gibt dann den Zugriff frei. Dazu müssen aber die Benutzernamen und Passwörter die der Mitarbeiter verwendet, identisch mit dem auf dem Server sein (ich glaub er geht hier nicht nach der SSID). Versucht jetzt jemand anders auf die Freigabe zuzugreifen, dann sagt er: "Der darf nicht, mal schaun' vielleicht hat er ja einen User der darf" und frägt nach Benutzernamen und Passwort.

Wenn es ganz dumm läuft, dann brauchst du eine Domänenstruktur, aber probiere es doch mal bitte mit identischen Usernnamen und Passwörtern, ansonsten bei Windows einfach auf "Netzlaufwerk verbinden", dann "unter anderem Benutzernamen anmelden" und den Haken bei "Verbindung beim Anmelden wiederherstellen" rein nehmen.

Bei Windows 7 gibt es dann (weiß nicht ob nur bei Ultimate) einen Passwortsafe, in dem man Verbindungen mit alternativen Benutzernamen und Passwort einpflegen kann. Da könntest du dann einfach nur die IP, bzw. den Hostnamen vom Server eingeben und dazu die Anmeldeinformationen und das System weiß, bei dem muss ich mich mit den Daten melden.

Bearbeitet 25. August 201113 j von elKed

Ich werf mal in die Runde Die Gruppe : Anonymous-Anmeldung

Damit sollte es gehen dieser Gruppe noch vollzugriff geben und fertig