[doc.john]

Hallo zusammen.

Ich habe ein kleines Heimnetzwerk, indem einige Computer Mitglied sind. Zusätlich zur gemeinsamen Heimnetzgruppe, habe ich alle Maschinen auch in die selbe Arbeitsgruppe eingetragen. Freigaben funktionieren Einwandfrei, kann mich da garnicht beschweren.

Aber...gerade musste ich einen Computer aus dieser Heimnetzgruppe rausnehmen. So wei, so gut. Allerdings habe ich gemerkt, dass dieser weiterhin den kompletten Zugriff auf die ganzen freigegebenen Dateien und Ordner hat, die jedoch strikt nur in der Heuimnetzgruppe freigegeben sein sollten.

Zur Sicherheit habe ich diesen Computer auch aus der Arbeitsgruppe entfernt, neugestartet, und immernoch. Habe dann auch nochmal nachgeguckt, ob vielleicht der Windowsbenutzer irgendwo in der Freigabeliste steht, aber das ist dann auch nicht der Fall.

Könnt ihr mir da bitte helfen? Das Thema ist ein wenig heitel, da ich hier im Netzwerk Firmendokumente habe, und das selbe Netzwerk auch für private Zwecke benutze, wo schonmal der ein oder andere Kumpel Zugang zum WLAN bekommt, wenn halt zu Besuch. Ich vertraue denen zwar, aber das tut ja eigentlich nicht zu Sache.

Ich müsste das so schnell wie möglich klären und hoffe auf eure Unterstützung.

Viele Grüsse!

[RalphS]

Nicht bös gemeint, aber... schmeiß die gesamte Heimnetzgruppe weg und regel den Zugang über Dateisystem- und Freigabeberechtigungen. Und nur zur Erinnerung: der Freigabeassistent muß auch aus.

Wenn es unbedingt mit H/N/G sein muß: schau mal im Windows Paßwortspeicher nach, ob da noch relevante Zugangsdaten gespeichert sind. Wenn ja: Rauswerfen.

(Übrigens schadet es auch mit der Heimnetzgruppe nicht, die Freigaben auf Benutzerebene einzuschränken. Denn wie Du sagst, ob man jemandem vertraut oder nicht tut nicht viel zur Sache, wenn das Kind im Brunnen blubbert.)

[Kirill]

Fürn Firmennetz mit vertraulichen Daten sollte man eine Domäne aufsetzen. HEIMnetzgruppen sind für Heimnetze gedacht.
Die Freigabe funktioniert meines Wissens nach indirekt: Über das Heimnetz werden Zugangsrechte ausgetauscht. Ein Mal ausgetauscht bleiben die aber valide. Wenn du hingegen eine Domäne fährst, kannst du vom Domänencontroller aus jederzeit die Zugangsrechte nachhaltig eliminieren.

[doc.john]

Wenn das mit der Heimnetzgruppe stimmt, dass die Rechte einmal vergeben, auch vergeben bleiben, macht das zwar für mich keinen Sinn, aber in dem Fall würde es meine Situation begründen.

Bin Netzwerk Laie und verstehe nur einige wenige Grundprinzipien.

Da ich ein Heimbüro habe, und den selben Router für meine privaten (ca. 10 Rechner und Smartphones) und geschäftlichen (5 Rechner) Tätigkeiten benutze und gemischt Windows 7 und 10 Rechner einsetze, habe ich mich, nach ein bisschen googlen, für die Heimnetzgruppe entschieden. Währe eine Domain für meinen Fall nicht zuviel?

Jetzt versuche ich gerade die Freigaben manuell zu regeln, wie von RalphS beschrieben, allerdings, obwohl die Benutzerkonten auf beiden Rechnern angelegt sind, bekomme ich eine Fehlermeldung, dass ich keine Berechtigung habe auf den freigegebenen Ordner zuzugreifen. Den Ordner an sich sehe ich aber in der Netwerkumgebung.
Kennwortgeschütztes Freigeben ist eingeschaltet. Ich weiss nur gerade nicht was mit dem Assitenten gemeint ist, RalhpS.

[doc.john]

So, habe jetzt die Verbindung zur Heimnetzgruppe bei allen rechnern deaktiviert und bei 0 angefangen. Da ich ja gemischt Windows 7 / 8.1 und 10 Rechner benutzem habe ich mir schon gedacht, dass ich bei der ein oder anderen Einstellung etwas mehr machen muss.

Habe den Freigabeassistenten bei allen Rechner deaktiviert und soweit können alle Windows 10 Rechner untereinander problemlos kommunizieren. Allerdings kann der eine Windows 7 rechner nicht auf die Freigaben zugreifen.

Ich kann den Ordner zwar sehen, aber bei Zgufreifen bekomme ich die Fehlermeldung, dass ich keine Berechtigungen hätte.

Woran könnte das liegen? Habe den 'net use * /del' und alle Passwörter bei 'Anmeldeinformationen' gelöscht.

[Kirill]

Ich würde dir immer noch empfehlen, eine Domäne, bzw. Active Directory aufzusetzen.

[doc.john]

OK, verstehe. Aber ist das Betreiben einer Domain nicht eher für größere Netze interessant?
Ich mein, ich habe wirklich nich allzuviele Kenntnisse diesbezüglich.

Mir ist klar, dass es wirklich viel Material dazu im Internet gibt, aber könnt ihr mir ein Tutorial für Anfänger empfehlen? Das ihr schon kennt und erprobt habt?

Dieser Beitrag wurde von doc.john bearbeitet: 05. März 2016 - 22:41

[potain]

dein problem liegt einzig und alleine in der benutzerverwaltung und ntfs rechten.

[solitsnake]

Bei einem Netzwerk mit so vielen Clienten wäre ein NAS das richtige auf dennen du die Daten ablegst und entsprechend berechtigst. So sind dann die Berechtigungen zentral auf dem NAS zu verwalten und Gäste bekommen sicherlich keinen zugriff.

Kauf einmal und nicht zwei mal und holl dir nen Synology NAS.
Bei uns in der Firma würdest fliegen wenns jemmand mitbekommt das du Firmendaten so fahrlässig behandelst.

[IXS]

Heilig Blech, was ein Mischmasch. Ein NAS ist für normale Anwendungen total überflüssig. Ich habe mittlerweile selber was am Start, ist aber meisten aus. Der TE hat ein paar Rechner laufen, auf die er gegenseitig zugreifen will, aber es soll nicht jeder im Netz darauf zugreifen können.

Wie man das macht, ist ganz einfach: Man erstellt auf jedem Rechner einmal den gleichen Nutzer , also Name und Passwort und stellt entsprechende Zugriffe ein.
Zugriffe natürlich nur Lokal gestattet. Also ein lokales Konto.

Mit Windows 10 hat MS es dem Nutzer schwer gemacht, die Sicherheit an oberste Stelle zu rücken, weil man jetzt immer ein Online Konto haben muss, wenn man an alle Funktionen von Windows gelangen will.
Deswegen muss man pro Rechner ein eigenes Online Konto haben, aber für das lokale Netzwerk ein gemeinsames lokales Konto.
Bis Windows 8.1 war es noch möglich, das lokale Konto im gesamten Netzwerk zu nutzen und den Online Bereich für bestimmte Anwendungen einzeln zu aktivieren. Das geht unter Windows 10 nicht mehr.

[javo]

Ein lokales Konto unter Win 10 klappt wunderbar und es gibt keine Beschränkungen. Sicherer ist nur das Onlinekonto. Allerdings wenn dort keine Telefonnummer oder weitere Email angibt, hat man keine Chance auf Wiederherstellung , wenn Passwort vergessen.

[IXS]

Zitat (javo: 06. März 2016 - 14:10)

Ein lokales Konto unter Win 10 klappt wunderbar und es gibt keine Beschränkungen. Sicherer ist nur das Onlinekonto. Allerdings wenn dort keine Telefonnummer oder weitere Email angibt, hat man keine Chance auf Wiederherstellung , wenn Passwort vergessen.

Keine Beschränkungen?
Was ist mit der Suche/Cortana und den Apps?

[adrianghc]

Lassen sich alle mit lokalem Konto benutzen, sogar Cortana (seit Version 1511). Gegebenenfalls muss man sich bei einer App dann mit Microsoft-Konto anmelden, wobei man das meines Wissens nur bei Cortana und dem Store müsste, andere bieten eine Anmeldung mit MS-Konto optional an für irgendwelche Synchronisierungsfeatures. Jedenfalls ist diese Anmeldung dann auf diese App beschränkt, das Windows-Konto kann lokal bleiben - wie unter Windows 8.1 schon. Das Windows-Konto mit dem MS-Konto zu verknüpfen nimmt einem die Arbeit ab, sich bei jeder App einzeln anzumelden und schaltet zusätzlich WiFi Sense und die Synchronisierung von Einstellungen ein, das war's aber auch schon beim jetzigen Stand der Dinge.

[IXS]

Zitat (adrianghc: 06. März 2016 - 15:06)

Lassen sich alle mit lokalem Konto benutzen, sogar Cortana (seit Version 1511).

Seit wann soll das gehen? Wenn da nur eine Option auf dem Bildschirm auftaucht, die nur zulässt die Dienste zu nutzen, wenn man ein MS Konto verbindet? Auch der Store gibt keine Option aus, diesen zu nutzen ohne den Account zu verknüpfen. Stand, vor ca. 3 Wochen.

[Kirill]

Zitat (doc.john: 05. März 2016 - 22:39)

OK, verstehe. Aber ist das Betreiben einer Domain nicht eher für größere Netze interessant?
Ich mein, ich habe wirklich nich allzuviele Kenntnisse diesbezüglich.

Mir ist klar, dass es wirklich viel Material dazu im Internet gibt, aber könnt ihr mir ein Tutorial für Anfänger empfehlen? Das ihr schon kennt und erprobt habt?

Das hat mit der Größe nichts zu tun, sondern mit den Anforderungen. Und die Anforderung, Zugriffsrechte zentral zu verwalten und jederzeit widerrufen zu können klingt nach deinem Fall.