Hallo liebe MCSE Board Gemeinde.
Wir haben ein kleines Problem mit der Rechteverwaltung unseres 2003 Servers. Hier kurz das Szenario:
Wir haben eine Domaine in der sich alle Workstations anmelden. Auch haben wir eine Testumgebung mit Rechner die ausschließlich in einer Workgroup arbeiten. Nun kommt es vor das wir von einem Workgrouprechner auf einen Domainenrechner zugreifen wollen um z.b. aktuell kompilierte Dateien vom Share des Developers zu kopieren. Dazu melden wir uns mittels Usernamen/Passwort an die Domaine an um Zugriff auf die Dateien zu erlangen. In dem moment wo ich die "Freigabe" erhalte mich auch von einem Rechner in der Nicht-Domaine auf der Domaine anzumelden (um nur auf die Shares zuzugreifen) könnte ich mich auch auf besagten Rechner direkt in der Domaine anmelden. Und genau das ist nicht gewollt. Aber wie/wo stelle ich das ein?
Nochmals zur Übersicht:
PCT = Testrechner ohne Domaine
PCW = Normale Workstation
PCT -> Shares eines PCW (Anmeldung mittels U/P des Domainenusers) -> kopieren vom Share (erlaubt, ok)
PCT -> Anmelden an der Domaine mit U/P des Domainenusers = NICHT erlaubt, NICHT ok.
Ergo:
Netzwerkfreigabe (von Workgroup an Domain mittels U/P der Domain) = Möglich
Anmeldemöglichkeit (also Login, von Workgrouprechner an Domaine mittels U/P) = Nicht möglich
Also, wie trenne ich den Zugriff auf einen Share mittels U/P und das Login am Rechner selbst?
Falls meine Ausführung nicht verstanden wird werde ich gern versuchen das ganze nochmals neu zu formulieren. ;-)
Auf Feedback hoffen,
ShAQ