Anmeldebeschränkung Domäne

[robotto7831a 10]

Hallo zusammen,

 

wenn ich bei einem Domänenuser eine Anmeldebeschränkung auf einen bestimmten PC einstelle, dann kann er sich ja nur als Domänenuser an diesem einen PC anmelden.

 

Wie sieht es aber aus, wenn der Benutzer sich an irgendeinem anderen PC als lokaler User anmeldet und dann versucht über Netzlaufwerk verbinden mit seinem Domänenuser eine Verbindung zu einem Share herzustellen wo er auch berechtigt ist. Wir die Anmeldung an dem Share zugelassen oder verweigert?

 

Frank

[XP-Fan 234]

Hallo,

 

das setzt aber vorraus das der User sich lokal an diesem anderen System anmelden kann,

sprich er muß dort angelegt sein.

 

Mal davon ausgehend, daß der User z.B sein eigenen Lappi mitbringt

und sich anmeldet am Share mit Domain\Benutzer passwort wird der Zugriff

wenn keine anderen Schutzmaßnahmen installiert sind gewährt werden.

[robotto7831a 10]

Hallo,

 

Mal davon ausgehend, daß der User z.B sein eigenen Lappi mitbringt

und sich anmeldet am Share mit Domain\Benutzer passwort wird der Zugriff

wenn keine anderen Schutzmaßnahmen installiert sind gewährt werden.

 

das hatte ich vermutet.

 

Danke.

 

Frank

[olc 18]

Hallo,

 

kleine Ergänzung, zusätzlich zum Beitrag vom XP-Fan :) :

 

Die Richtlinie greift meines Wissens auf die "interaktive Anmeldung" (interactive logon). Da Du auf ein Share nicht dem Security Prinzipal "interactive logon" zugreifst, sondern "Netzwerk" (network), greift die Einschränkung nicht.

 

Viele Grüße

olc

[killtux 11]

Wobei er sich aber erst anmelden können muss. Und wenn der User (hoffentlich) nicht überall als lokaler Admin hinterlegt ist, kommt er eh nicht rein.

 

Allerdings von zB. dem pC eines Kollegen in einer zB CMD mit dem /user: Parameter.

Aber da muss der Kollege schon ziemlich blö-de sein so etwas jemanden zu erlauben :->

[robotto7831a 10]

Wobei er sich aber erst anmelden können muss. Und wenn der User (hoffentlich) nicht überall als lokaler Admin hinterlegt ist, kommt er eh nicht rein.

Das ist klar.

 

Frank

[olc 18]

Hallo,

 

nein, muß er nicht. Wie XP-Fan schon angemerkt hat, kann er auch von einem anderen, beliebigen Client auf die Freigabe zugreifen, wenn er die Benutzerdaten hat. Dazu ist keine Domänenmitgliedschaft o.ä. notwendig - und daher greift in diesem Fall die Anmeldebeschränkung natürlich nicht.

 

Viele Grüße

olc

[robotto7831a 10]

Das ist klar. Wenn er sich an irgendeinen PC lokal anmelden kann und wenn es das eigene mitgebrachte Laptop ist, dann kann er sich mit net use und seiner Domänenkennung an Shares anmelden.

 

Frank