Nullsessionshares

[excipio 10]

moin moin, also folgendes

 

ich habe mir ein nullsessionshare auf einem xp rechner sp2 gemacht. der rechner hängt in einer domäne.

 

 

habe nun einen 2. rechner lokal nur physikalisch am netzwerk der nicht in der domäne ist.

 

mit diesem möchte ich nun gerne auf meinen anderen rechner zugreifen, auf das share das ich angelegt habe.

 

hier bin ich dieser anleitung gefolgt.

 

http://www.reichwein.com/c-nullshare.html

 

allerdings funktioniert das nicht.

 

geht es grundsätzlich nicht oder ist da etwas anderes was faul ist.?

[carlito 10]

Was willst du mit der ganzen Sache erreichen?

[excipio 10]

:D es geht um einen selbst geschriebenen shutdown dienst der dort seine logs schreiben soll probl ist nur das ich den rechner nicht in die domäne setzen möchte. von daher hab ich gesucht und diese "nullsessionshares" gefunden.

[IThome 10]

Wie sieht es mit den Berechtigungen des darunter liegenden Dateisystems aus ? Ist dort die Gruppe Anonymous-Anmeldung eingetragen ? Wenn Du es über die Gruppe Jeder versuchst, musst Du auf der XP-Maschine in den Sicherheitsoptionen der lokalen Sicherheitsrichtlinie noch konfigurieren, dass anonyme Benutzer die Berechtigungen der Gruppe Jeder enthalten (was per Default nicht so ist). Überprüfe auch den Regkey "RestrictAnonymous" unter HKLM/CURRENTCONTROLSET/CONTROL/LSA ...

Im übrigen hättest Du die Nullsessionshares via lokaler Richtlinie konfigurieren können (SECPOL.MSC), das ist einfacher als der Weg über die Registry ... ;)

Vielleicht wäre es einfacher, auf beiden Maschinen einen Account anzulegen, der auf beiden das gleiche, lange, nicht änderbare Kennwort hat und diesen Dienst mit diesen Credentials zu starten und die Freigabe so einzurichten, dass nur die Administratoren und dieser Account darauf zugreifen dürfen. Dafür kannst Du auch ein lokales und kein Konto der Domäne erzeugen ...

[excipio 10]

Wie sieht es mit den Berechtigungen des darunter liegenden Dateisystems aus ? Ist dort die Gruppe Anonymous-Anmeldung eingetragen ?

 

jo ist eingetragen rechte (lesen/schreiben)

 

Wenn Du es über die Gruppe Jeder versuchst, musst Du auf der XP-Maschine in den Sicherheitsoptionen der lokalen Sicherheitsrichtlinie noch konfigurieren, dass anonyme Benutzer die Berechtigungen der Gruppe Jeder enthalten (was per Default nicht so ist).

 

hmm jo hab ich auch eingstellt ;)

 

Überprüfe auch den Regkey "RestrictAnonymous" unter HKLM/CURRENTCONTROLSET/CONTROL/LSA ...

 

auch geprüft und ist auf 0 gesetzt.

[IThome 10]

Und der Dienst läuft mit dem lokalen Systemaccount ? Wie sind die Berechtigungen der Freigabe ? Steht der Nullsessionshare in den lokalen Sicherheitsrichtlinien ? Du kannst auch die Überwachung auf der XP-Maschine einstellen ...

[excipio 10]

Und der Dienst läuft mit dem lokalen Systemaccount ? Wie sind die Berechtigungen der Freigabe ?

 

 

jo läuft auf dem system accouat. die berechtigungen liegen im moment auf anonymus-anmeldung, gäste, jeder

 

 

Steht der Nullsessionshare in den lokalen Sicherheitsrichtlinien ? Du kannst auch die Überwachung auf der XP-Maschine einstellen ...

 

 

wo soll der stehen? finde in den sicherheitsrichtlinien nichts darüber.

 

wo stell ich die überwachung ein?

[IThome 10]

SECPOL.MSC - Lokale Richtlinien - Sicherheitsoptionen - Netzwerkzugriff: Freigaben, auf die anonym zugegriffen werden kann

Die Überwachung stellst Du auch dort ein ...

Lokale Richtlinien - Überwachungsrichtlinien

und zusätzlich im Ordner in den erweiterten Sicherheitseinstellungen - Überwachung ...