Arbeitsgruppe schützen

[Wolke 10]

Hi ihr Lieben,

 

Ich habe mal wieder ein Problem und komme nicht alleine auf die Lösung.

 

Ich will keine Domäne einrichten sondern 5 PC in einer Arbeitsgruppe laufen lassen, dumm dabei, dass ein weiterer Rechner zwar im selben IPRange läuft aber auf keinen der 5 PC zugreifen können soll. Die 5 aus der Arbeitsgruppe sollen aber sich selber Freigaben erteilen können. Kann man das geschickt klären, z.B. über Subnetmask?

 

Danke schon mal

 

Gruss Wolke

[Assitburn 10]

Eine Möglichkeit währe, wenn Du:

 

Auf jedem der Rechner die gleichen Benutzer mit den gleichen Passwörtern einrichtest.

 

Dann solltest Du den Gast-Account deaktivieren. Anschließend kannste die Freigaben über ein Laufwerk Mappen.

 

Das müßte reichen.

[Wolke 10]

Danke, für die Antwort - aber ich habe genau diesen Nachteil, dass, wenn der User sein Passwort ändert, er es auch auf allen Rechner ändern müsste - und ich hoffe noch es gibt eine bessere Lösung ;-)

 

Gruss Wolke

[Assitburn 10]

muß denn der andere PC im gleichen Netzwerk hängen?

[Wolke 10]

Ja, denn alle hängen an einem DSLRouter ;-)

[Assitburn 10]

Da gibts dann noch die Möglichkeit, daß du auf jedem Rechner der Arbeitsgruppe einen "Admin-user" erstellst und ihm nur die Rechte auf den freizugebenden Ordnern erteilst(NTFS).

Auf den anderen Rechnern erstellst Du ein Laufwerk-Mapping zu der Freigabe, mit dem Anmeldenamen und dem Passwort. Anschließend sagst Du, daß die Verbindung automatisch beim nächsten Anmelden wieder hergestellt werden soll.

[Assitburn 10]

Wenn das funzt meld Dich mal.

[Wolke 10]

Tja, das ist im Prinzip (IMHO) nicht viel anders als ersterer Vorschlag - falls ich das jetzt richtig verstanden habe, es sollte so wenig wie möglich Aufwand und soviel wie möglich Freiheit für den jeweiligen User sein.

Ich melde mich aber wenn ich was geschicktes gefunden habe

 

Gruss Wolke

[Dr.Melzer 191]

Es gibt zwei Lösungen für dein Problem:

 

1.

Mache es wie von Assitburn ganz am Anfang beschrieben.

 

2.

Du brauchst einen Server, der die Benutzer verwaltet.

 

MS hat sich schon etwas dabei gedacht, als sie Arbeitsgruppen und Domänen konzipiert haben. Warum kaufen sich die Firmen denn sonst Server , wenn du alles einfach unter den PC´s regeln könntest.

[Wolke 10]

Hi Dr. Melzer,

 

Ich habe weder etwas gegen die Lösung von Assistburn noch gegen einen Server. Ich habe aber für ganze 5 PC's eine Domäne (bisher jedenfalls) und für die einzelnen User ergeben sich daraus Probleme die sie in einer Arbeitsgruppe nicht haben. Deshalb habe ich mich für eine Arbeitsgruppe statt einer Domäne entschieden und nun das Sicheitsproblem, das ich so komfortabel wie möglich lösen will.

Folglich bin ich bereit eine Server einzusetzten der eine solche Aufgabe übernehmen kann, allerdings weiss ich hier nicht wie???

Ich kenne keinen ArbeitsgruppenServer!? Wenn es den also gibt, dann wäre ich für einen kleinen Hinweis sehr dankbar. ;-)

 

Gruss Wolke

[klausk 10]

Schon einmal an die Möglichkeit gedacht, ein VLAN (muß Switch unterstützen) oder ein VPN (müssen CLient-OS unterstützen) einzurichten?

Oder installier auf den 5 PCs eine Personal FW, erlaube den Zugriff untereinander und schließe den 6. PC vom Zugriff aus.

Die sicherste Lösung ist aber wahrscheinlich das VPN.

 

klaus

[FlugrehWatcher 10]

Ich habe das gleiche Problem. Bei mir sind 3 Rechner, die untereinander Vollzugriff haben sollen, und einen Rechner, der nur ins Internet darf. Kann man nicht irgendwie einfach ne Arbeitsgruppe verschließen? oder mit nem Passwort versehen? Ich habe schon mal ausprobiert die "einfache Dateifreigabe" zu deaktivieren. Dann kann ich aber nur die Laufwerke übers Netz mounten. Ist aber recht umständlich :(

[eggpi 10]

Hallo Wolke

 

1. Arbeitsgruppe = Arbeitsgruppe

2. Domäne = Domäne

3. VW = VW und nicht Prorsche ist halt so.

Wie dir Dr. Melzer schon geschrieben hat auch Assitburn hat dir den Weg nach Rom gezeigt.

 

Was für Problem hast du mit einer Domäne die sich in einer Arbeitsgruppe nicht ergeben?

Komm da nicht ganz mit was du meinst? Welche Probleme kannst du nicht Lösen mit einer Domäne?

 

mfg

eggpi

[hirnibus 10]

Hi Dr. Melzer,

 

Ich habe weder etwas gegen die Lösung von Assistburn noch gegen einen Server. Ich habe aber für ganze 5 PC's eine Domäne (bisher jedenfalls) und für die einzelnen User ergeben sich daraus Probleme die sie in einer Arbeitsgruppe nicht haben. Deshalb habe ich mich für eine Arbeitsgruppe statt einer Domäne entschieden und nun das Sicheitsproblem, das ich so komfortabel wie möglich lösen will.

Folglich bin ich bereit eine Server einzusetzten der eine solche Aufgabe übernehmen kann, allerdings weiss ich hier nicht wie???

Ich kenne keinen ArbeitsgruppenServer!? Wenn es den also gibt, dann wäre ich für einen kleinen Hinweis sehr dankbar. ;-)

 

Gruss Wolke

 

setz dich an die Computer die untereinander auf Freigaben zugreifen können sollen. Richte bei jedem einen User z.B. Netzwerk-User ein und gib dasselbe Passwort ein. Deaktivier den Gastacount. Mach das an jedem PC der Zugriff auf die Freigaben haben soll. Bei dem PC der keinen Zugriff haben soll machst du gar nichts. Und fertig...

 

Ich denke es bringt dir nichts wenn du gross Server einrichten willst und wir dir erklähren müssen wie du es machen musst. :)