[Ganzir]

Hallo, folgendes Problem.

2 (ich sage mal der einfachheithalber a und b) Rechner sind über eine Switch verbunden. Auf beiden läuft die Gleiche Windows Version (Professional)

Rechner a hat 192.168.0.182
Rechner b hat 192.168.0.30

Gastaccount ist aktivert
TCP/IP Protokoll auch, sowie IPX/SPX und NWLink und Qos-Packet Planer außerder Client für Microsoft Netzwerke und nicht zu vergessen Datei und Druckerfreigabe.

Wenn ich nun nun von rechner a aus nach rechner b suche, dann finde ich desen auch, beim doppelkick auf den namen kommt allerdings die meldung

\\b is not accessible. You might not have permission to use the network resource. Contact the administrator of this server to find out if you have access permissions.

The specified server cannot perform the requested operation.

Auch interessant ist, wenn ich auf "entire network" gehe, finde ich zwar meine arbeitsgruppe (beide rechner sind in der selber arbeitsgruppe) kann diese auch öffnen, sehe mich aber selbst nicht in der arbeitsgruppe also es werden weder rechner a noch rechner b angezeigt.

sich gegenseitig anpingen funktioniert jedoch.

Hat jemand ne idee woran es liegen könnte.

Greetz
Ganzir

[Ü40]

Hast du denn auch auf den Rechnern was Freigegeben? Ansonsten:

http://www.winfuture...hp?showforum=10



Ü40

[Ganzir]

Ja auf beiden rechnern ist mindestens 1 Ordner freigegeben, mit lese und schreibzugriff.

Ist ja nicht das erstemal das ich en LAN aufzíehe.... aber das ist wieder eines dieser Typischen Windows Probleme.... gerade gings noch ... jetzt nicht mehr und keiner weiß warum.

Greetz
Ganzir

PS: Ich bin auf beiden Rechnern als Administrator angemeldet.

Dieser Beitrag wurde von Ganzir bearbeitet: 15. August 2005 - 21:59

[puppet]

Zitat (Ganzir: 15.08.2005, 21:44)

[...]Windows[...]

Zitat (Ganzir: 15.08.2005, 22:28)

[...]Typischen Windows[...]

Du weisst wovon du sprichst ja?
Ich vermute eher, dass dieses Problem durch Fehlkonfiguration hervorgerufen wird.

Wieso hast du denn den Gast Account aktiviert? Deaktiviere den mal wieder.
Was steht denn im Ereignisprotokoll des PCs auf den du zugreifen möchtest? Evtl auch mal die Sicherheitsprotokollierung aktivieren.
Irgendwelche Richtlinienen in der lokalen Sicherheitsrichtlinie geändert?
Auf beiden PCs das SP2 (und aktuelle Hotfixes) drauf?
Laufen die benötigten Dienste?
Wozu brauchst das NWLink IPX/SPX?
Irgendwelche Tweaks angewendet (auch "Sicherheits-" oder "Netzwerkoptimierungstweaks")?
Verwendest du die "einfache Dateifreigabe"?
Irgendwelche Filtertreiber (wie z.B. von einer PFW) installiert?

Zitat (Ganzir: 15.08.2005, 21:44)

Ist ja nicht das erstemal das ich en LAN aufzíehe

Da hättest du aber die o.g. Punkte schon von selbst durchgehen können (und uns auch berichtet das du dies getan hast).

Zitat (Ganzir: 15.08.2005, 21:44)

jetzt nicht mehr und keiner weiß warum.

Wie soll das auch sonst jemand bei den von dir gelieferten Informationen wissen? Jedenfalls sind hier nicht gerade sehr viele Hellseher.

Dieser Beitrag wurde von puppet bearbeitet: 16. August 2005 - 00:16

[Ganzir]

Nein SP2 ist nicht drauf, SP1a + allen patches die man ohne SP2 anwenden kann. (Ich werde auf gar keinen Fall SP2 installieren, das hab ich einmal gemacht, danach ging gar nicht mehr)

Sachen wie Ereignisprotokoll und Sicherheitsprotokoll habe ich noch nie zum einrichten einen Netzwerks benötigt. Aber wo du schon darauf anspielst, was wäre denn ein verdächtiger eintrag im Ereignisprotokoll?

IPX/SPX brauche ich für diverse Games. Hatte es aber auch schon deinstalliert, -> keine Veränderung.

Nein ich habe weder irgendwelche Sicherheits noch Optimierungstweaks drauf/angewendet.

Filtertreiber habe ich auch keine.

Den Gastaccount habe ich schlicht und ergreifend aus dem Grund aktiviert, dass das bisweilen schonmal geholfen hat, wenn man nicht aufeinander zugreifen konnte.

Greetz
Ganzir

PS: Ich habe das mit dem Ereignisprotokoll jetzt ein wenig getestet.... und es zeigt gar nichts an, jedenfall nix was mit dem Netzwerk zu tun haben könnte und auch nicht mit zugriffsversuchen von anderen computern zusammehängt.

Dieser Beitrag wurde von Ganzir bearbeitet: 16. August 2005 - 01:45

[puppet]

Zitat (Ganzir: 16.08.2005, 02:29)

SP1a + allen patches die man ohne SP2 anwenden kann.

Mh nicht auch rein zufällig den 885250 aus dem MS05-011?

Zitat (Ganzir: 16.08.2005, 02:29)

Sachen wie Ereignisprotokoll und Sicherheitsprotokoll habe ich noch nie zum einrichten einen Netzwerks benötigt.

Benötigt man auch beim Eirnichten nie, kann aber bei der Fehlerdiagnose helfen.

Zitat (Ganzir: 16.08.2005, 02:29)

Aber wo du schon darauf anspielst, was wäre denn ein verdächtiger eintrag im Ereignisprotokoll?

Hast du denn zu dem Zeitpunkt wo der Zugriff erfolgt einträge im Systemprotokoll?

Zitat (Ganzir: 16.08.2005, 02:29)

PS: Ich habe das mit dem Ereignisprotokoll jetzt ein wenig getestet.... und es zeigt gar nichts an, jedenfall nix was mit dem Netzwerk zu tun haben könnte und auch nicht mit zugriffsversuchen von anderen computern zusammehängt.

Irgendwelche Einträge zu dem Zeitpunkt wenn du zugreifst? Die Sicherheitsprotokollierung musst der erst in der lokalen Sicherheitsrichtlinie aktivieren.

[Ganzir]

@puppet: Danke für deine Hilfe.... ich habe den Fehler gefunden:

http://www.michna.com/kb/wxnet.htm

wenn du dir den Link anschaust, scroll down bis zu dem Punkt:
"The RestrictAnonymous registry value"

Genau das war mein Problem, ich konnte es zum Teil schon lösen, habe einfach mal regmon laufen lassen und einen bootvorgang protokolliert, so dass ich wusste, welche exen auf den fraglichen wertzugreifen und diese gelöscht bzw. entsprechende einstellungen geändert. Rechner a ist also wieder fit. Bei rechner b besteht das Problem weiterhin. Regmon zeigt mir an, dass eine steam.exe den entsprechenden Wert ändert. Nun habe ich schon allerhand versucht um diese Datei ausfindig zu machen. Aber über die Windows suche finde ich sie nicht. (Versteckte und Systemdateien anzeigen habe ich eingeschaltet und auch schon ein bischen von Hand gesucht.)

Wenn mir noch jemand sagen könnte wie ich dateien aufspüre die in der Windows suche verbrogen bleiben (evtl. gibt es ja ein search tool oder sowas) und diese dann entferne, dann sollte mein problem entgültig behoben sein.

Danke schonmal soweit.

Wie dem auch sei mir ist es gelungen die steam.exe mit hijackthis zu killen, allerdings ergibt sich nun folgendes problem:
Wenn ich über net view //b gehe, sagt der mir

System error 1364 has occurred.

A specified authentication package is unknown.

Hat jemand ne idee woran das wieder liegen könnte, bzw. wie man das behebt?

Greetz
Ganzir

Dieser Beitrag wurde von Ganzir bearbeitet: 16. August 2005 - 20:07

[puppet]

Zitat (Ganzir: 16.08.2005, 16:21)

"The RestrictAnonymous registry value"

... hat mit deiner im ersten Post genannten Fehlermeldung eigentlich wenig zu tun.

Zitat (Ganzir: 16.08.2005, 16:21)

Wie dem auch sei mir ist es gelungen die steam.exe mit hijackthis zu killen,

Hattest du überhaupt Steam installiert?
Wo lag die File denn?

Zitat (Ganzir: 16.08.2005, 16:21)

allerdings ergibt sich nun folgendes problem:
Wenn ich über net view //b gehe, sagt der mir

System error 1364 has occurred.

A specified authentication package is unknown.

Hat jemand ne idee woran das wieder liegen könnte, bzw. wie man das behebt?

Was steht denn nun (für ein Authentifizierungspaket) auf diesem Rechner (auf den du Zugreifen wolltest) im Sicherheitsprotokoll?

Wie schaut es denn nun eigentlich mit dem 885250 aus? Hast du den installiert (wenn ja auf welchen)?

Was hast du in der lokalen Sicherheitsrichtlinie\Sicherheitsoptionen bei Netzwerksicherheit eingestellt? Schon mal alles auf "Kein Minimun", "Deaktiviert" und "LM- und NTLM" gestellt?

Was für einen Wert hat "Authentication Packages" unter HKLM\SYSTEM\CurrentControlSet\Control\Lsa?
Kannst du dir sicher sein, dass deine Rechner nicht kompromittiert sind?

Dieser Beitrag wurde von puppet bearbeitet: 16. August 2005 - 22:14

[Ganzir]

Hallo nochmal, hat sich erledigt.... noch einem Reboot ging auf einmal alles *g*

Greetz
Ganzir