[sn00b]

man kann es ja sogar so einrichten das dem user das lokale anmelden verweigert wird! damit existiert der user nur in der verwaltung und erfüllt einzig den zweck der freigabe! so habe ich das früher nur gemacht!

[bartii]

Zitat (Master.Max: 21.08.2007, 12:18)

man kann es ja sogar so einrichten das dem user das lokale anmelden verweigert wird! damit existiert der user nur in der verwaltung und erfüllt einzig den zweck der freigabe! so habe ich das früher nur gemacht!

Du meinst aber nicht Konto deaktiviert oder?

[sn00b]

nein, in den richtlinien kannst du doch das lokale anmelden für bestimmte konten deaktivieren!

weiß nichtmehr genau wo, dürfte aber sicherheitsrichtlinien gewesen sein! lange her!

[bartii]

Zitat (Master.Max: 21.08.2007, 12:24)

nein, in den richtlinien kannst du doch das lokale anmelden für bestimmte konten deaktivieren!

weiß nichtmehr genau wo, dürfte aber sicherheitsrichtlinien gewesen sein! lange her!

Ok, danke.

[Decay]

Zitat (bartii: 21.08.2007, 12:13)

Naja stimmt, Benutzer lokal anlegen, dürfte auch kaum Speicher beanspruchen, da das Prfil erst beim ersten Login erstelllt wurde.

control userpasswords2 finde ich für dieses Vorhaben am praktischten.

Da dieser User sowieso nur übers Netzwerk zugreift (ohne Domäne), wird wahrscheinlich auch kein Profil angelegt, solange dieser User nicht unmittelbar an dem Rechner, der die User verwaltet, sitzt und sich anmeldet. Bleibt nur die Frage, ob eine Anmeldung nicht erforderlich ist, sonst könnte der Account deaktiviert sein.

[bartii]

Zitat (Decay: 21.08.2007, 12:26)

Bleibt nur die Frage, ob eine Anmeldung nicht erforderlich ist, sonst könnte der Account deaktiviert sein.

Dann kommt auf dem Client PC die Meldung er sei deaktiviert.
Er muss aktiviert sein, allerdings ist die Anmeldung auf dem lokalen PC nicht notwendig.

[Decay]

Zitat (bartii: 21.08.2007, 12:29)

Dann kommt auf dem Client PC die Meldung er sei deaktiviert.
Er muss aktiviert sein, allerdings ist die Anmeldung auf dem lokalen PC nicht notwendig.

Wofür ist man auch Administrator? *gg*

[bartii]

Zitat (Decay: 21.08.2007, 12:36)

Wofür ist man auch Administrator? *gg*

;-)

[philphob]

Zitat (bartii: 21.08.2007, 11:41)

Als kleine Anmerkung:
User anlegen bracuhst du nicht, sofern sich alle in der selben Arbeitsgruppe befinden.

Dazu musst du in den Berechtigungen auch den Hostnamen angeben, von welchen der User darauf zugreifen will.
Beispiel:
WF\bartii

Benutzername wäre hier bartii und die Arbeitsgruppe WF

Dann wär es ja kein Probem. Aber ich kann einfach keine anderen Rechner aus der Arbeitsgruppe auswählen.
Ich hab mal 2 Screenshots angehängt. Mit dieser Konfig klappt es nicht.
Meldung 1 passiert, wenn ich von Rechner Warbird auf Defiant/fotosd (freigaben siehe Meldung2) zugreifen will. Was ist daran falsch ?

Angehängte Miniaturbilder

• 
• 

[bartii]

Setz mal für Testzwecken noch Jeder ein und schaue ob es dann geht.

[sn00b]

@philphob
mach mal noch einen screen von dem reiter 'sicherheit'!
zugriff verweigert deutet eindeutig darauf hin das die ntfs berechtigung nicht gegeben ist!
vom grunde mußt du bei ntfs (also sicherheit) auch die berechtigungen für die gesetzt haben die die freigabe bekommen! dies geschiet bei der einfachen dateifreigabe automatisch, jedoch bei der erweiterten freigabe, hier mußt du dies manuell machen!

Dieser Beitrag wurde von Master.Max bearbeitet: 21. August 2007 - 13:34

[philphob]

Zitat (Master.Max: 21.08.2007, 14:33)

@philphob
mach mal noch einen screen von dem reiter 'sicherheit'!
zugriff verweigert deutet eindeutig darauf hin das die ntfs berechtigung nicht gegeben ist!
vom grunde mußt du bei ntfs (also sicherheit) auch die berechtigungen für die gesetzt haben die die freigabe bekommen! dies geschiet bei der einfachen dateifreigabe automatisch, jedoch bei der erweiterten freigabe, hier mußt du dies manuell machen!

So sehen die Sicherheiten aus. ( wobei ich mich wundere, warum die erste Spalte teilweise hellgrau ist) Wnn ich "Jeder" reinsetze geht es. Aber das ist ja nicht das was ich will.

Angehängte Miniaturbilder

• 

Dieser Beitrag wurde von philphob bearbeitet: 21. August 2007 - 15:22

[bartii]

und was passiert, wenn du jeder drinne lässt und ihm alle Rechte wegnimmst.

[sn00b]

@philphob
das mit den grau hinterlegten kästschen hängt mit der vererbung der rechte zusammen! grau hinterlegt bedeutet das die rechte von einem höheren objekt vererbt worden sind und solange die vererbung nicht unterbrochen wird kann man die rechte auch nicht ändern!

du mußt im prinzip dem user 'warbirduser' bei den ntfs berechtigungen hinzufügen und ihm die entsprechenden rechte geben! im allgemeine keinen vollzugriff sondern maximal ändern! ich denke das wenn du in diesem fenster mal auf 'jeder' gehst unten kein kästchen einen haken hat?

Dieser Beitrag wurde von Master.Max bearbeitet: 21. August 2007 - 14:30

[philphob]

Wenn ich "Jeder" drin lasse, ihm aber alle Rechte wegnehme, geht nichts mehr ( jedoch wenn ich jeder reinmach und nur LeseRechte gebe, dann gehts )

warbirduser hat alle Rechte. In der Freigabe, in der Sicherheit. Beidesmal alle Rechte. Wenn ich es mit allen Rechten ausser Vollzugriff versuche, dann kommt dasselbe dabei raus. Nämlich: Kein Zugriff

Dieser Beitrag wurde von philphob bearbeitet: 21. August 2007 - 14:48