"Professionelles" Heim-Netzwerk

[sky-head]

Hallo,

folgende/s Situation/Problem liegt vor:

1. Ich besitze Laptop & Desktop PC, beide mit Windows 7 Professional (PC = 32 bit, Notebook = 64 bit) und befinde mich mit beiden in einer Heimnetzgruppe, der auch noch weitere Familienmitglieder/Kommilitonen angehören.

Situation:
Da mein Notebook nicht viele (schnelle) Schnittstellen bietet, mein PC aber so ziemlich alles hat, was geht (USB3.0, ESATA,...) und an diesem andauernd diverse externe Festplatten mit Daten angesteckt sind, möchte ich so lange ich mich im Heimnetzwerk befinde, mit meinem Notebook auf sämtliche Festplatten des Desktop PC's zugreifen können. Dank dem schnellen Gigabit Lan, dürfte ich dadurch den Mangel an (schnellen) Schnittstellen meines Notebooks, über das Netzwerk wett machen können.

Problematik:
Meine anderen Familienmitglieder/Kommilitonen sollen NICHT auf all das zugreifen können, sehr wohl aber auf ein paar wenige "selektierte" Transfer-Verzeichnisse, mit denen wir uns üblicherweise untereinander austauschen (jeder hat jeweils sowohl Lese- als auch Schreibrechte).

Hinweise:
Wir befinden uns momentan alle in einer "Heimnetzgruppe" und die Einstellungen sind an jedem Rechner wie im angehängten Bild.

2. Gibt es eine Lösung, wie man das unter Windows 7 Professional hinbekommt? Ich habe irgendwie schon einiges probiert, aber schaffe es immer nur so, dass ENTWEDER alle Personen uneingeschränkten Zugriff haben ODER ich zwischen Laptop und PC problemlos alles "teilen" kann, aber dafür der Transferordner nicht mehr für die anderen Mitglieder zur Verfügung steht.

[Exilschwälmer]

Das 'Heimnetzwerk' macht zwar alles ganz einfach, aber ist eben im LAN auch offen wie ein Scheunentor.
Du mußt das in ein Arbeitsplatz Netzwerk ändern.
Dann auf allen Rechnern die gleichen User mit identischen Kennwörtern anlegen und die freigegebenen Ordner mit den gewünschten Zugriffsrechten versehen.

[sky-head]

Ich hab es jetzt noch nicht probiert, aber gleich noch eine vorsichtige Frage vorne weg:
Wenn ich meinen PC und meinen Laptop auf "Arbeitsplatznetzwerk" umstelle, fliege ich vermutlich aus der Heimnetzgruppe raus oder? Demnach kann ich dann auch nichts mehr mit meinen Kommilitonen teilen, es sei denn sie stellen ALLE auf Arbeitsplatznetzwerk um - sehe ich das so etwa richtig?

[sky-head]

Es tut mir leid, aber bisher bekomme ich es nicht gebacken :-/

Momentan sieht es wie folgt aus: Ich bin mit beiden Rechnern (Notebook & PC) aus der Heimnetzgruppe gegangen und habe jeweils auf "Arbeitsplatznetzwerk" umgestellt.

Die IP Adressen habe ich wie folgt "festgelegt" (jeweils das Übliche halt... mit Subnet-Mask 255.255.... u.s.w.):
192.168.2.101 (Notebook)
192.168.2.102 (PC)

Der Router hat folgende IP:
192.168.2.1 (Router/DNS/Gateway) und trägt den Namen "Horst-Schlemmer"

Die Benutzerkonten und Computernamen sind wie folgt:
Notebook - Computername: victim, Benutzerkonto: Oger
PC - Computername: Oger, Benutzername: Oger
(Passwörter der Benutzerkonten jeweils identisch, an dieser Stelle aber der Hinweis: Die Benutzerkonten wurden in der Benutzerkonten-Steuerung umbenannt(!), ursprünglich trugen diese andere Namen - ich weiß nicht, ob das was ausmacht, aber erwähne es lieber mal.)


Erste Erkenntnis:

Das Notebook hat sogar den korrekten Namen des Netzwerks "erkannt", im Netzwerk und Freigabecenter erscheint:
Horst Schlemmer
Arbeitsplatznetzwerk

Im Gegensatz dazu erscheint beim PC einfach nur:
Netzwerk 2
Arbeitsplatznetzwerk

Beim Aufruf der "Gesamtübersicht" sieht jedoch alles gleich aus, bis auf die unterschiedlichen Netzwerknamen. Das Netzwerk besteht aus "victim", "oger" und einem dritten PC, der noch Mitglied der ALTEN Heimnetzgruppe ist (und entsprechend auf Heimnetzwerk eingestellt hat), "Peter".


Verwunderlich ist allerdingsr:
Versuche ich vom PC aus, auf "Peter" zuzugreifen, erhalte ich die Aufforderung ein Login und Passwort einzugeben.
Versuche ich jedoch vom Notebook auf "Peter" zuzugreifen, kann ich ohne Probleme alle Freigaben sehen und Daten Lesen/Schreiben!!

Dies ist verwunderlich, weil sowohl Notebook als auch PC völlig identische Einstellungen haben... mir ist zumindest kein Unterschied bekannt. Das verwirrt mich perfekt...

Zeitgleich ist der Zugriff von Oger (PC-Name) auf Victim (Notebook-Name) bzw. von Victim (Notebook-Name) auf Oger (PC-Name) ohne Probleme und ohne Passwort möglich. Jedoch kann nur auf Files zugegriffen werden, die am jeweils anderen Rechner mit Berechtigung "JEDER" festgelegt wurden. Auf Ordner, die beispielsweise nur für den Nutzer "Oger" ("Besitzer") freigegeben sind, kann nicht zugegriffen werden (Fehlermeldung, keine Berechtigung).
Wenn ich mich mit einem anderen Benutzerkonto am Notebook anmelde, z.B. einem mit dem Namen "bla" (sonst natürlich alle Einstellungen unverändert), ändert sich am Verhalten zwischen Notebook und PC rein gar Nichts... erstaunlicherweise aber am Verhalten zwischen dem Notebook und "Peter", auf den jetzt plötzlich NICHT mehr zugegriffen werden kann und ebenfalls, wie beim Zugriff vom PC (Oger) aus, eine Aufforderung zur Nutzername/Passwort-Eingabe erfolgt.


Was die Erweiterten Freigabeeinstellungen angeht:
Es ist alles wie im Eingangs-Post, bis auf zwei Optionen:
1. Kennwortgestütztes Freigeben ausgeschalten.
2. Benutzerkonten und Kennwörter zum Herstellen von Verbindungen mit anderen Computern verwenden - aktiv.


Jetzt hoffe ich doch wirklich sehr, dass mir irgendwer helfen kann ... es kann doch nicht sein, dass die Freigabe unter Windows 7 so unglaublich kompliziert geworden ist...

[Exilschwälmer]

Ist jetzt schon ein wenig spät, bin grade heimgekommen. Ich les mir das morgen früh mal genauer durch und melde mich wieder.

[Exilschwälmer]

So ganz blicke ich bei Deiner Konfiguration jetzt noch nicht durch, aber wir versuchen es mal. Erstmal ein paar Erläuterungen zu Deinem Post:

Die Benutzerkonten wurden in der Benutzerkonten-Steuerung umbenannt(!), ursprünglich trugen diese andere Namen - ich weiß nicht, ob das was ausmacht, aber erwähne es lieber mal.)

Das kann schon was ausmachen. Jedes Konto hat eine eindeutige ID, die beim Umbenennen nicht geändert wird.

Das Notebook hat sogar den korrekten Namen des Netzwerks "erkannt", im Netzwerk und Freigabecenter erscheint:
Horst Schlemmer
Arbeitsplatznetzwerk

Im Gegensatz dazu erscheint beim PC einfach nur:
Netzwerk 2
Arbeitsplatznetzwerk

'Horst-Schlemmer' ist nicht der Name Deines/eures Routers, sondern die WLAN-SSID. Das Notebook ist via WLAN im Netz, daher steht da auch die SSID (Der Name des WLANs). Der PC ist mit LAN-Kabel angeschlossen, also steht da eben nur "Netzwerk X".

Das sind NICHT die Namen der 'Netzwerke', sondern die Namen der Netzwerk-Verbindung. Die Namen der Netzwerke, also den ARBEITSGRUPPEN-Namen bekommst Du, wenn Du im Explorer mit der rechten Maustaste auf 'Computer' klickst und 'Eigenschaften wählst.

Versuche ich vom PC aus, auf "Peter" zuzugreifen, erhalte ich die Aufforderung ein Login und Passwort einzugeben.
Versuche ich jedoch vom Notebook auf "Peter" zuzugreifen, kann ich ohne Probleme alle Freigaben sehen und Daten Lesen/Schreiben!!

Da ich keine Ahnung habe, wie dieser Computer 'Peter' konfiguriert ist, kann ich nur vermuten: Gibt's da auch einen oger-Benutzer? Dann ist evtl Peter-oger != PC-oger aber Peter-oger == Notebook-oger. Kann durch das Benutzer-Umbenennen kommen, denn:

(bla-user) erstaunlicherweise aber am Verhalten zwischen dem Notebook und "Peter", auf den jetzt plötzlich NICHT mehr zugegriffen werden kann

Jedoch kann nur auf Files zugegriffen werden, die am jeweils anderen Rechner mit Berechtigung "JEDER" festgelegt wurden. Auf Ordner, die beispielsweise nur für den Nutzer "Oger" ("Besitzer") freigegeben sind, kann nicht zugegriffen werden

Das liegt daran, das der eine Oger mit dem anderen Oger nicht identisch ist. Haben die evtl. unterschiedliche Kennwörter?

Erstmal was Grundsätzliches zum Freigeben von Ordnern: Die Berechtigung auf die FREIGABE sollte immer 'Jeder - Vollzugriff' sein. Zugriffsberechtigungen vergibt man immer ausschließlich auf die eigentlichen Ordner / Dateien. So gibt's auch keine Verwirrungen. Die Freigabe funktioniert auf jeden Fall, und wenn es Probleme mit dem Zugriff gibt, kann es NUR an den Ordner-/Dateiberechtigungen liegen. Fehlersuche wird ungemein erleichtert.

Was tun: Da der Zugriff vom Notebook auf den Peter-PC funktioniert und der vom PC auf den Peter-PC nicht und die Ordner, die auf Notebook und PC nur für den oger-User freigegeben sind nicht funktionieren Gib dem PC-User oger mal das gleiche Kennwort wie dem Notebook-User oger und schreib mal, ob und was sich dann was ändert.

[sky-head]

Das kann schon was ausmachen. Jedes Konto hat eine eindeutige ID, die beim Umbenennen nicht geändert wird.

Ok, meinst du mit dieser ID, den Namen, der auch im "Users" Verzeichnis von Windows angezeigt wird? Das Benutzerkonto vom PC trägt den Namen "Oger", aber im Users-Verzeichnis ist immer noch der ursprüngliche (mein echter) Name (ich sag mal einfach "HANS HUBER") eingetragen. Am Notebook ist es das gleiche in grün - Benutzername ist "Oger" und im Users-Verzeichnis steht noch "Opfer" Ich wusste beim installieren leider nicht, dass man am Besten überall immer die gleichen Benutzerkonten verwenden muss, falls man vor hat das im Netzwerk mit den Freigaben anständig hinzubekommen :-/... . Gilt dies eigentlich auch für die Computer-Namen? Also die Namen, die man sich in der Systemsteuerung anzeigen lassen kann und die Windows bei der Installation standardmäßig als "Oger-PC" vorschlägt, weil Benutzerkonto und Computername nicht identisch sein dürfen? (übrigens noch ein Hinweis darauf, dass mein Benutzerkonto mir nur vorgaukelt den Namen "Oger" zu tragen, denn wenn dies die "echte" ID wäre, wären an meinem PC sowohl Computer-Name als auch Benutzerkonto identisch und dies darf per Definition ja nicht sein).

'Horst-Schlemmer' ist nicht der Name Deines/eures Routers, sondern die WLAN-SSID. Das Notebook ist via WLAN im Netz, daher steht da auch die SSID (Der Name des WLANs). Der PC ist mit LAN-Kabel angeschlossen, also steht da eben nur "Netzwerk X".

Entschuldige bitte, dass ich es als "Netwerkname" deklariert habe. Ich meinte die WLAN-SSID, die man eben bei der Konfiguration des Routers einstellen kann. Ändert aber nichts an der Tatsache, dass das WLAN am Notebook deaktiviert ist und er definitiv über die fest vergebene IP (wie im letzten Post beschrieben) und Ethernet-Kabel im Internet/Netzwerk ist. Ich vermute aber, dass das Notebook die WLAN-SSID speichert und irgendwie erkennt, dass es sich um das gleiche Netzwerk handelt, in dem es auch schon mal "via WLAN" drin war, weshalb er den "Namen des Netzwerks" automatisch anpasst, selbst wenn es gerade über Ethernet Kabel verbunden ist.

Das sind NICHT die Namen der 'Netzwerke', sondern die Namen der Netzwerk-Verbindung. Die Namen der Netzwerke, also den ARBEITSGRUPPEN-Namen bekommst Du, wenn Du im Explorer mit der rechten Maustaste auf 'Computer' klickst und 'Eigenschaften wählst.

Ist mir bewusst. Leider (mangels Fachbegriffen) verwende ich manchmal fälschlicherweise Begriffe nicht ganz richtig. Mit Name des Netzwerks meinte ich die "WLAN-SSID" bzw. den Namen, den Windows 7 dem Netzwerk gibt, sowie man verbunden ist (z.B. "Netzwerk 1"). Die Arbeitsgruppennamen sind an allen Rechnern (PC, Notebook und auch bei "Peter") auf "WORKGROUP" eingestellt.

Da ich keine Ahnung habe, wie dieser Computer 'Peter' konfiguriert ist, kann ich nur vermuten: Gibt's da auch einen oger-Benutzer? Dann ist evtl Peter-oger != PC-oger aber Peter-oger == Notebook-oger. Kann durch das Benutzer-Umbenennen kommen, denn:
Das liegt daran, das der eine Oger mit dem anderen Oger nicht identisch ist. Haben die evtl. unterschiedliche Kennwörter?

"Peter" ist ein Kommilitone und er ist nach wie vor auf "Heimnetzwerk" konfiguriert und verwendet die "alte Heimnetzgruppe", die ich mit dem PC und dem Notebook verlassen habe (und danach auf Arbeitsplatznetzwerk umgestellt habe). Es befinden sich ganz sicher KEINE Benutzerkonten mit den Namen Oger oder Victim oder sonst welchen Benutzer oder "Computernamen", die auf meinem Notebook oder PC verwendet werden - auf dem (ebenfalls Windows 7) Rechner von Peter. Genau dieser Umstand hat mich ja so verwirrt - wieso kann mein Notebook nach wie vor in die "geschlossene und passwortgeschützte" Heimnetzgruppe von "Peter" eindringen und sogar auf sämtliche freigegebenen Daten zugreifen (vorausgesetzt ich benutze das Benutzerkonto "Oger"! Benutze ich hingegen das zu Testzwecken erstellte Benutzerkonto "bla", ist kein Zugriff möglich und bereits beim Klicken auf den Namen "Peter" in der Netzwerkumgebung, wird nach Login und Passwort gefragt). Der im letzten Satz beschriebene Umstand ist mir völlig schleierhaft, weil er sämtlichem Know-How wiederspricht, welches ich besitze oder worüber ich recherchiert habe habe... Die Kennwörter der Benutzerkonten mit dem Namen "Oger" sind zu 100% identisch (sowohl auf meinem PC als auch Notebook). Auf dem Notebook von "Peter" gibt es nur ein Benutzerkonto und dieses heißt NICHT "Oger" sondern "Peter" (Sein Computer-Name, also den, den ich im Netzwerk sehe lautet Peter-Notebook oder so... nur, um hier auch gleich Misverständnissen vorzubeugen).

Erstmal was Grundsätzliches zum Freigeben von Ordnern: Die Berechtigung auf die FREIGABE sollte immer 'Jeder - Vollzugriff' sein. Zugriffsberechtigungen vergibt man immer ausschließlich auf die eigentlichen Ordner / Dateien. So gibt's auch keine Verwirrungen. Die Freigabe funktioniert auf jeden Fall, und wenn es Probleme mit dem Zugriff gibt, kann es NUR an den Ordner-/Dateiberechtigungen liegen. Fehlersuche wird ungemein erleichtert.

Verstehe ich das richtig: Du würdest also bei jedem logischen Laufwerk der verschiedenen internen und externen Festplatten in den Sicherheitseinstellungen Vollzugriff für "JEDER" festlegen und dann im Anschluss die ganzen enthaltenen Ordner "einzeln" sperren? Ich glaub ich versteh deine Erklärung nicht so ganz. Bisher habe ich wenn ich etwas freigeben wollte (eben weil ich seit Windows 7 nicht mehr so richtig verstehe, wo der unterschied zwischen im Netzwerk freigeben und Zugriffsberechtigungen setzen, ist) einen Ordner festgelegt, sagen wir den Ordner "Freigabe". Bei diesem bin ich dann konkret mit Rechtsklick auf den Ordner, dann auf den Reiter "Freigabe", dann auf die obere (also nicht die erweiterte) Freigabe. Dort kann man dann einstellen für wen man den Ordner im Netzwerk freigeben möchte. Da ich immer eine Fehlermeldung erhalte, wenn ich an dieser Stelle beispielsweise versuche "Peter" hinzuzufügen (weil dieser Name angeblich nicht existiert), hab ich mir immer nicht zu helfen gewusst außer "JEDER" einzustellen und damit hatte dann aber auch wirklich JEDER Zugriff im Netzwerk, sowohl auf den Ordner, als auch auf alle Unterordner und Dateien, die ich in diesen Ordner reinschiebe. Ich wäre dir aber sehr dankbar, wenn du mir erläuterst, wie man es "richtig" machen sollte, denn seit Windows 7 überfordert mich das ziemlich.

Was tun: Da der Zugriff vom Notebook auf den Peter-PC funktioniert und der vom PC auf den Peter-PC nicht und die Ordner, die auf Notebook und PC nur für den oger-User freigegeben sind nicht funktionieren Gib dem PC-User oger mal das gleiche Kennwort wie dem Notebook-User oger und schreib mal, ob und was sich dann was ändert.

Es wird sich nichts ändern, da dies ja bereits (siehe oben) der Fall ist. Ich habe mich übrigens zu Testzwecken zu "Peter" gesellt und mir angesehen, welche Zugriffe er vornehmen kann. Es zeigte sich, dass er sowohl auf meinen PC als auch mein Notebook prinzipiell ohne Aufforderung zur Login/Passwort-Eingabe zugreifen kann. Wenn er allerdings versucht die "freigegebenen" Ordner zu betrachten, geht dies nur bei solchen, die eben mit den Zugriffsrechten/Freigaberechten "JEDER" versehen wurden. Das erstaunliche an der ganzen Sache ist hier wiederum: Obwohl "Peter" noch in der "alten" Heimnetzgruppe ist und NICHT auf "Arbeitsplatznetzwerk" umgestellt hat, kann er nach wie vor auf meinen PC und mein Notebook zugreifen.

Vielen Dank und viele Grüße einstweilen, ich hoffe jetzt hast du "mehr" Informationen, die zur Lösung des Problems führen könnten.

[Exilschwälmer]

Das mit den 'anderen Bezeichnungen' ist kein Thema, sollte auch kein Oberlehrergeplapper sein oder so. Es ist halt immer hilfreich, wenn man weiß, daß man über die gleiche Sache redet.

Freigabe "Jeder" und Berechtigungen auf die Ordner: Das wird halt schon immer so gemacht, d.h. so hab ich's mal gelernt und bin immer gut mit gefahren. Verzeichnisberechtigungen greifen halt immer, auch wenn jemand sich lokal am Rechner anmeldet. Ich geh eben davon aus, daß am Rechner / im Netzwerk mehrere Benutzer sind, die sich mit ihrem Usernamen an den verschiedenen Rechnern anmelden (fragst ja auch nach "professionellem" Netz).

Aber zurück zu Deinem Problem:
Für mich liegt das offensichtlich an den einzelnen Benutzern. Probier mal testweise, auf beiden Rechnern einen neuen User mit gleichem Namen und gleichem Kennwort anzulegen. Dann gib mal ein Verzeichnis frei für diesen User (so wie Du's schon gemacht hast, also Berechtigung auf die Freigabe legen). Melde dich am anderen Rechner mit diesem User an und versuche, auf diese Freigabe zuzugreifen.

[sky-head]

Freigabe "Jeder" und Berechtigungen auf die Ordner: Das wird halt schon immer so gemacht, d.h. so hab ich's mal gelernt und bin immer gut mit gefahren. Verzeichnisberechtigungen greifen halt immer, auch wenn jemand sich lokal am Rechner anmeldet. Ich geh eben davon aus, daß am Rechner / im Netzwerk mehrere Benutzer sind, die sich mit ihrem Usernamen an den verschiedenen Rechnern anmelden (fragst ja auch nach "professionellem" Netz).

Das mit den verschiedenen Nutzern die sich mit ihren Logins an ihren Rechnern einloggen trifft exakt so zu. Aber verstehen tu ich immer noch nicht, wie du das mit der Freigabe meinst. Wenn ich auf einen Ordner Rechtsklick mache und dann auf die obere "Freigabe" gehe. Dort schreibe ich in die Zeile "JEDER" und mache "Hinzufügen" (Lesen/Schreiben) und dann "übernehmen". Ab dann ist das Verzeichnis für alles und jeden im Netz freigegeben, egal, was ich in das Verzeichnis reinschiebe. Kannst du mir mal ein ausführliches Beispiel (für Dumme) machen? Als Anforderung kann ich dir ja Folgende Situation schildern: Drei Nutzer im Netzwerk an drei verschiedenen Computern, alle sind in der "Workgroup".
Nutzer Alpha: Benutzerkonto "Alpha", Computername "Alpha-PC"
Nutzer Beta: Benutzerkonto "Beta", Computername "Beta-PC"
Nutzer Gamma: Benutzerkonto "Gamma", Computername "Gamma-PC".

Ich bin Nutzer Alpha und habe eine lokale Platte, nennen wir sie "D:", wo ich diverse Private Ordner drin lagere - z.B. "Videos, Bilder, Musik, Dokumente, Transfer".

Ich möchte, dass Nutzer Beta und Gamma beide auf Transfer zugreifen können. Darüber hinaus soll Beta noch auf Musik zugreifen können. Videos, Bilder und Dokumente sollen weiterhin gesperrt für sie bleiben.

Wie würdest du jetzt (genaue Beschreibung wo du was einstellst bitte) dieses Problem lösen, so dass ich mir sicher sein kann, dass jeder auf die richtigen Ordner zugreifen kann, aber auf keinen Fall auf die Ordner (und deren Inhalte), die ich NICHT mit ihnen teilen möchte. Wichtig wäre mir auch, dass man das Ganze wieder so rückgängig machen kann (falls Bedarf besteht) ohne das dabei überall irgendwelche komischen "Schlosssymbole" oder sonst was von Windows erscheinen, die einen nur noch verwirren ;-). Mich wundert eben eines ziemlich: Wenn ich irgendeinen Ordner auf der Platte anklicke und mir die Berechtigungen ansehe - steht da "Authentifizierter Benutzer, SYSTEM, Administratoren (PC-NAME\Administratoren) und Benutzer (PC-NAME\Benutzer). Wer ist das alles und vor Allem, wer ist dieser "authentifizierte Benutzer" und woher weiß ich, wer "authentifiziert" ist?!

Aber zurück zu Deinem Problem:
Für mich liegt das offensichtlich an den einzelnen Benutzern. Probier mal testweise, auf beiden Rechnern einen neuen User mit gleichem Namen und gleichem Kennwort anzulegen. Dann gib mal ein Verzeichnis frei für diesen User (so wie Du's schon gemacht hast, also Berechtigung auf die Freigabe legen). Melde dich am anderen Rechner mit diesem User an und versuche, auf diese Freigabe zuzugreifen.

OK - es funktioniert glaub ich, wenn ich das richtig interpretiere! Hab zwei Benutzer mit Namen "TEST" und jeweils gleichem Passwort angelegt und mit beiden eingeloggt. Mit dem einen geh ich rechts auf nen Ordner --> direkt im Menü auf auf Freigeben für "bestimmte Benutzer" - in dem Fenster, welches sich dann öffnet füge ich niemanden hinzu, denn "TEST" steht ja bereits drin als "Besitzer". Allerdings drücke ich trotzdem unten auf "Freigabe". Danach hat der Ordner lustigerweise ein Schloss-Symbol, aber ich kann im Netzwerk mit meinem anderen "TEST" account drauf zugreifen.
Wenn ich aus Spaß an der Freunde bei dem zweiten "TEST" Account das Passwort ändere, so dass die Kennwörter nicht mehr gleich sind - und im Netzwerk versuche auf den Nutzer "TEST" zuzugreifen, werde ich aufgefordert Login und Passwort einzugeben. Das funktioniert allerdings auch, vorausgesetzt ich gebe das Passwort richtig ein. Danach sehe ich dann natürlich auch wieder den Ordner und kann darauf zugreifen.

Ich lerne daraus erst mal zwei Dinge:
1.: Ich kann bei identischen Logins automatisch auf den jeweils anderen "Nutzer" zugreifen (ohne irgendwelche Passwort oder sonst was eingaben).
2.: Ich komme auch auf "freigegebene" Ordner.

Ich frage mich allerdings immer noch: Du sagtest ja, man soll die Freigabe immer für "JEDER" setzen und danach die Rechte anpassen oder so...
Wenn ich einen Ordner nehme und "für JEDER" freigebe und danach auf "Sicherheit" gehe... dann steht dort unter Berechtigungen auch automatisch "VOLLZUGRIFF" bei "JEDER". Jetzt möchte ich diese Rechte also anpassen, will aber, dass der Ordner weiterhin im Netzwerk freigegeben ist. Ich klicke mich also durch auf "Bearbeiten, erweitert oder was auch immer" bis ich dort angelangt bin, wo ich von "JEDER" die ganzen Haken wegnehmen bzw. hinzufügen kann. Dort nehme ich alle Haken raus und mache übernehmen. Ironischerweise löscht Windows dann "JEDER" aus den Berechtigungen vollständig raus, denn ich hab ja alle rechte weggenommen (wozu etwas auflisten, was keinerlei Rechte hat... macht Sinn) - ABER: Die Freigabe ist danach automatisch weg ... es steht dann unten im Fenster "nicht freigegeben", wo direkt nach dem freigeben noch "freigegeben für ... JEDER" stand.
WO ist denn nun der Unterschied zwischen FREIGABE und BERECHTIGUNG? Irgendwie ist das doch gekoppelt und ich blick einfach nicht durch, wie man in diesem Wirr-Warr alles korrekt einstellt (vor Allem will ich es halt verstehen, mich macht das fertig, wenn ich so was nicht begreife).

PS: Was ich mich auch noch Frage ist: Wie sollte ich die beiden letzten Optionen in den "erweiterten Freigabeeinstellungen" (Systemsteuerung) wählen? Kennwortgeschütztes Freigeben (an oder aus) und Verwaltung der Heimnetzgruppen-Verbindungen ermöglichen (an oder aus)? Sind diese beiden Optionen überhaupt wichtig und sollte ich diese grundsätzlich identisch am Notebook und am PC wählen oder ist es vielleicht sinnvoll am Notebook was anderes zu haben, weil man auch mal "außer Haus" in fremden Netzwerken unterwegs ist?


Viele Grüße,

sky-head

[Exilschwälmer]

Tja, Netzwerk ist nicht so einfach, wie M$ es mittlerweile allen weismachen will.

Zunächst mal hast Du ja mit dem Testuser gesehen, daß es an User/Passwort liegt. Ich hab also nicht gelogen

In aller Ausführlichkeit kann ich Dir das hier nicht erklären, das würde den Rahmen hier im Forum sprengen. Wenn Du Interesse hast, mußt Du Dich gründlich einlesen. In Kurzform:

Jeder Ordner auf einem Rechner ist mit Zugriffsrechten versehen. Entweder stehen da Benutzer drin oder Benutzergruppen.

• 'Jeder' ist auch eine Gruppe, eben jeder.
• SYSTEM - das Betriebssystem
• Administratoren - selbsterklärend
• Benutzer - alle, denen man ein Benutzerkonto angelegt hat
• authentifizierte Benutzer - alle, die sich erfolgreich mit Username/Kennwort am Rechner angemeldet haben, egal, ob lokal oder übers Netz
• usw. usw.

Damit man die Berechtigungen nicht an mehreren Stellen pflegen muß, legt mal alle Berechtigungen eben direkt auf die Ordner. Bei vielen Usern legt man für alle möglichen Konstellationen Benutzergruppen an. In die braucht man dann nur noch User rein- oder rauszunehmen und schon funktioniert alles. DESHALB gebe ich der FREIGABE immer das Recht Jeder/Vollzugriff. Sonst bastel ich mich mit den Ordnerberechtigungen dumm und dusselig, bevor ich merke, daß es wegen der Freigabeberechtigung klemmt.

Wenn man bei den Berechtigungen "Jeder" raus- und nur bestimmte Benutzer/Benutzergruppen reinnimmt, ist es UNBEDINGT erforderlich, dem SYSTEM und den Administratoren explizit Vollzugriff zu nehmen, sonst sperrt man sich selbst aus.

Nochmal: Die Berechtigungen auf einen Ordner greifen auch, wenn sich jemand lokal am Rechner anmeldet. Da braucht ein Ordner ja überhaupt nicht freigegeben zu sein. Du siehst halt alle Ordner auf dem Rechner, an dem Du dransitzt.

Jetzt mal zu Deinem Beispiel:


- Du hast also drei User, Alpha, Beta und Gamma. Alle drei Nutzer müssen
a) auf dem Rechner, wo was freigegeben werden soll (Alpha-PC)
b) auf den Rechnern der jeweiligen Nutzer
mit IDENTISCHEM Kennwort angelegt werden. Minimum für Dein Beispiel also:

Apha-PC mit dem Usern Alpha, Beta, Gamma
Beta-PC mit User Beta und Kennwort wie Alpha-PC\Beta
Gamma-PC mit User Gamme und Kennwort wie Alpha-PC\Gamma

Klar soweit? <= Tschuldigung, war neulich erst in Fluch der Karibik

Damit der Unterschied zwischen Freigabe- und Ordnerberechtigung deutlich wird, machen wir das mit Deinen Ordnern mal etwas anders:

Im Laufwerk D: gibt es einen Ordner "Allgemein", Darin befinden sich Deine Ordner Videos, Bilder, Musik, Dokumente, Transfer, sieht also so aus:

D:\
D:\Allgemein
D:\Allgemein\Videos
D:\Allgemein\Bilder
D:\Allgemein\Musik
D:\Allgemein\Dokumente
D:\Allgemein\Transfer

Als erstes machst Du jetzt eine Freigabe auf "Allgemein" - Jeder/Vollzugriff

Jetzt setzt Du die Ordnerberechtigungen auf
D:\Allgemein\Transfer so:

• SYSTEM
• Administratoren
• Alpha
• Beta
• Gamma

Bei D:\Allgemein\Bilder
machst Du es genau so, läßt eben Gamma raus

Bei dem Rest läßt Du eben beide raus.

Damit ist das schon mal deutlich geworden: Du hast lediglich EINE Freigabe erstellt, in der die ganzen Unterordner von D:\Allgemein auftauchen. Durch die Berechtigungen auf die Unterordner bekommt z.B. Gamma beim Versuch D:\Allgemein\Bilder zuzugreifen, ein "Zugriff verweigert".

Wenn's jetzt mehr als drei Oder vier User sind, geht das Ganze mit Benutzergruppen ein wenig - nein wesentlich! - eleganter.

Du willst z.B. das bestimmte Leute nur auf den Ordner Transfer zugreifen können, andere an Deine Mediadaten, also Bilder, Musik und Videos. Dann erstellst Du zwei Benutzergruppen "Transfer" und "Media" und legst die Berechtigungen eben nicht auf die User, sondern auf SYSTEM, Administratoren, Benutzergruppe . Also in D:\Allgemein\Transfer kommt die Gruppe Alpha-PC\Transfer rein und in Musik, Videos UND Bilder die Gruppe Alpha-PC\Media.

Damit brauchst Du die Berechtigungen nicht mehr zu ändern, wenn irgendwer zusätzlich oder nicht mehr zugreifen soll, sondern gehst einfach in die entsprechende Gruppe und setzt den User dazu bzw. wirfst ihn raus.

Klar ist das etwas 'blöd' mit den Kennwörtern. Wenn der User Gamma an seinem Rechner sein Kennwort ändert, läuft halt für Ihn nix mehr. Das ist eben so, weil Ihr keinen Domänencontroller habt, der zentral die Nutzerkonten verwaltet - die Nutzer sich also nicht an ihrem Rechner, sondern am Server authentifizieren.

Wenn Du das so machst, spielt es wohl keine Rolle, ob noch ein Rechner in einer Heimnetzgruppe ist. Das vermute ich allerdings nur nach Deinen Aussagen, hab mit Heimnetzgruppen nix am Hut .

Wie bereits gesagt, du hast nach was professionellem gefragt, das heist für mich, es muß transparent, also 'durchblickfähig' und einfach zu händeln sein. Sowas ist halt nicht mal eben aus dem Ärmel geschüttelt. Ich sag aber, lieber einmal richtig überlegt, was man überhaupt will und ein wenig Arbeit da rein gesteckt, dafür läuft's hinterher wie von selbst.

Ich hoffe, ich konnte Dir die Thematik ein wenig näher bringen. Alles weiterführende würde wirklich den Rahmen sprengen, kann ja hier keinen Fernlehrgang starten.

Gruß und viel Erfolg
Exil