externer user, zugriff auf domänenressource

[maeck 10]

Hallo.

 

Wir haben eine Domäne mit einem w3kserver. Auf dem Server ist eine Netzlaufwerkressource public. Kann man irgendwie einstellen, dass auch user, die der domäne nicht angehören, trotzdem auf diesen public-ordner zugreifen können?

 

Gruß Marcel

[Melmak69 10]

Hallo,

Ja, kann man:

 

Einfach der Freigabe und den Berechtigungen den eingebauten User "Jeder" zuweisen.

 

CU

[grizzly999 11]

Wäre mir nicht bekannt. BTW: Jeder ist nicht Jeder.

Du könntest den Gastaccount aktivieren und der Gruppe Gäste zugriff gewähren. Mit dem Bneutzernamen Gast und leerem Kennwort sollte dann ohne spezielles Domänenkonto der Zugriff möglich sein.

 

grizzly999

[dmetzger 10]

@Melmak69

 

Du hast wie von Grizzly999 angetönt die Funktion der Gruppe "Jeder" grundsätzlich missverstanden. Die Gruppe "Jeder" als NTFS-Berechtigung umfasst die in der Domäne vorhandenen und aktivierten Sicherheitsgruppen und wirkt auf alle deren Mitglieder - aber auch nur auf diese. Externe Nutzer ohne Domänenkonto sind in keiner Sicherheitsgruppe der Domäne enthalten. Ergo sind die Berechtigungen der Gruppe "Jeder" für sie nicht wirksam, ein Zugriff auf Dienste, Freigaben und Geräte somit nicht möglich.

[Melmak69 10]

Aha, wieder was gelernt :o)

Und was ist der Unterschied zu den "Authentifizierten Usern"??

Dachte das sind

die in der Domäne vorhandenen und aktivierten Sicherheitsgruppen

Und das mit Jeder müßte ich wirklich mal ausprobieren. Bin wirklich der Meinung das die auch die nicht Domänenmitglieder umfasst. Wozu sonst zwei Gruppen, welche das gleiche machen.

 

CU

[dmetzger 10]

Die beiden Gruppen unterscheiden sich. Authentifizierte Nutzer sind alle, die bei der Anmeldung an der Domäne authentifiziert wurden. Davon ausgeschlossen sind Gäste, auch wenn das Gastkonto passwortgeschützt ist. In der Gruppe "Jeder" sind Gäste und anyonyme Nutzer eingeschlossen.

[Melmak69 10]

OK, ich lasse mich sehr gerne belehren.

und w2k war das so noch möglich, unter W2k3 nicht mehr:

Sie Hier!

 

Denn kannst Du es auch so machen:

Netzwerkzugriff, Jeder --> Anonym

 

<selbsterkenntnis> Jaja, und das schimpft sich MCSE </selbsterkenntnis>

[grizzly999 11]

Nein, auch unter 2000 war das nicht groß anders. Der im Link beschriebene Unterschied besteht schon, aber die LSA erfordert trotzdem eine Authentifizierung bei Zugriff auf Freigaben. Da ist nichts mit Anonymous-Anmeldung.

In die Gruppe Anonymous Anmeldung gehöre ich schon, WENN ich es schaffe, mich anonym anzumelden. Aber nur dann. Und bei Zugriff auf eine Freigabe geht das halt nicht, man probiere es einfach aus ;)

 

grizzly999