sp2 - kein zugriff auf administrative freigaben mehr?

[real_tarantoga 11]

ms hat es geschafft, mich zu überraschen.

ich kann mir das kleine geheimnis nicht erklären, warum trotz friegabe der "datei- und druckerfreigabe" und anpassung der unteroption "nur subnetz" auf "liste folgender rechner" keine administrative freigabe verwendet werden kann. ich vermute, dass mein problem mit diesem hier zusammenhängt, aber da es nicht gleich ist, habe ich ein neues thema eröffnet.

fehlt denn zur verwendung noch etwas ausser den 2 udp und 2 tcp-ports? (ping ist unter den icmp-einstellungen der firewall freigegeben)

 

danke, r_t

[Velius 10]

Hallo r_T

 

Gehen denn generell keine Shares mehr, oder nur die administrativen?

 

Hier noch ein Artikel:

 

Direct Hosting of SMB Over TCP/IP

 

Gruss

[real_tarantoga 11]

salve, velius!

 

normale freigaben funkitonieren auch weiterhin, nur die administrativen nicht. habe auch nochmal die gpedit/secpol durchforstet - aufgefallen ist mir zumindest nichts, dass für das neue verhalten verantwortlich sein könnte ...

bisher gingen administrative auf nt4/2k/2k3 und xp mit sp1 problemlos. ich kann mir auf das verhalten mit sp2 keinen reim machen

[Velius 10]

Das Beste, was mir dazu noch einfällt ist das hier, obwohl ich auch SP2 benutze, und die Admin Friegaben bir mir jedenfalls noch da sind....

 

http://www.mcseboard.de/showthread.php?s=&threadid=606&perpage=10&highlight=autoshareserver&pagenumber=1

 

Was hast denn du für ein System? Irgendwelche speziellen Softwares am laufen??

[real_tarantoga 11]

nein, bei diesem rechner geht es um einen testrechner zum sp2. es ist nur adobe acrobat reader 6, winzip 9.0, powerpoint viewer 2003, wordviewer 97/2000 ... standard gerüst quasi wie für alle testsysteme. aberr über die unfreie freigabe bin ich gleichmal als erstes gestolpert.

[Jacomo 10]

Ganz ****e Frage:

Hast du schon mal nachgesehen, ob die SP2 Firewall aktiv ist?

Wär zwar doof, aber is ne möglichkeit, denn nach SP2 installation aktiviert sich die Firewall immer von selbst für ALLE Verbindungen.

 

Edit: Sorry, hab den ursprünglichen Beitrag ned richtig gelesen und löschen darf ich hier nix...

Vermute aber startk, dass man für die Adminfreigaben seperat Ports freigeben muss (is zwar doof, aber MS trau ich das schon zu)

[Velius 10]

Original geschrieben von Jacomo

Vermute aber startk, dass man für die Adminfreigaben seperat Ports freigeben muss (is zwar doof, aber MS trau ich das schon zu)

 

Wäre schön für r_t, wenn das so wäre, aber es sind definitv nur (je nach verwendetem Protokoll) die Ports 135-139 & 445 von nöten.

[Jacomo 10]

Ach ja, weils mir gerade einfällt:

 

Wenn man sich mit ner Adminfreigabe verbinden will, bekommt man ja als "nichtadmin" ne Aufforderung zur Passworteingabe. Vielleicht läuft diese Abfrage über nen eigenen Port? Is nur ne vermutung...

[brasil 10]

hallo @all

 

wenn ich die neue sp2 firewall deaktiviere, funktionieren die admin-freigaben wieder...

 

rechtsklick auf lan-verbindung - eigenschaften - erweitert - einstellungen - deaktivieren ;)

 

gruss brasil

[Jacomo 10]

Na das is uns eh klar, aber ich vermute mal es geht r_t darum, dass er auf die Freigaben zugreifen kann wenn die Firewall aktiv ist.

[real_tarantoga 11]

jo danke , brasil, nur hätt ich das ganz gerne mit firewall :wink2:

dazu wüsst ich gern, was ich übersehe.

 

edit: genau, jacomo ;)

[MiLLHouSe 14]

hi,

 

ich hatte gerade das gleiche Problem und habe jetzt die "Datei- und Druckerfreigabe" aktiviert (Häkchen) und jetzt geht's einwandfrei...

 

Aber schon doof, wenn man plötzlich das Teil braucht und es erstmal nicht geht.

 

Ist evtl. von den Gruppenrichtlinien des DC her diese Freigabe deaktiviert?

 

 

guck doch mal hier:

 

http://www.stroehl.com/downloads/SP2_Firewall.pdf

 

so ab Seite 13... evtl. musst du das bei dir noch aktivieren... In dem Dokument steht schön drin, was nötig ist für die Firewall und was empfohlen wird einzustellen.

 

MiLLHouSe

[Velius 10]

Original geschrieben von Jacomo

Ach ja, weils mir gerade einfällt:

 

Wenn man sich mit ner Adminfreigabe verbinden will, bekommt man ja als "nichtadmin" ne Aufforderung zur Passworteingabe. Vielleicht läuft diese Abfrage über nen eigenen Port? Is nur ne vermutung...

 

Original geschrieben von real_tarantoga

jo danke , brasil, nur hätt ich das ganz gerne mit firewall

dazu wüsst ich gern, was ich übersehe.

 

Ach so, die Windows FW ist im Einsatz.....

 

Also auf meiner Tiny FW musst ich das zwar noch nie, aber vielleicht müssen folgende Ports geöffnet werden:

 

 

 

kpasswd 464/tcp # Kerberos (v5)

kpasswd 464/udp # Kerberos (v5)

isakmp 500/udp ike #Internet Key Exchange

 

 

Viel Glück

 

Gruss

Velius

[real_tarantoga 11]

nun, werde mich wohl nochmals dem studium der logdatei widmen dank euch aber erstmal.

[real_tarantoga 11]

sooooo :rolleyes:

 

windows xp & windows xp sp1 sind eine feine sache, auch wenn man auf das sp2 aktualisiert. aber nehmt die finger von einer installations-cd mit integriertem sp2!!! xp pro verhält sich dann wie home edition!

es gibt direkt nach der installation keine möglichkeit, dann die administrativen freigaben zu verwenden & es gibt keinen reiter mehr zum setzen der ntfs-berechtigungen - mich wundert sehr, dass das noch nicht in den newsgroups niedergeschlagen ist wie ne bombe ... :suspect:

ich habe dies noch von anderen kollegen, gar einer befreundeten firma mit eigenen slipstreamed datenträgern testen lassen: es ist ein gigantischer, ärgerlicher bug! auch der convert kann nichts retten - denn schliesslich haben wir ja bereits während der installation ntfs-formartierte partitionen angelegt :rolleyes:

 

mal sehen, wann das sp2a kommt ....

ich bin diesmal richtig sauer - so'ne schote ist unverzeihlich.

 

ps: im übrigen braucht's angeblich auch noch nen anderen port laut ms, der aber natürlich nicht automatisch durch die freigabe von "datei- und druckerfreigabe" geöffnet wird: 445 will nicht nur tcp, sondern auch udp ...http://www.microsoft.com/athome/security/protect/ports.mspx

 

pps: den port braucht's nicht. der artikel ist fehlerhaft. und der bug ist ein feature (siehe letzten beitrag) :rolleyes: