••• mysteriös ••• Freigabe JA ... Zugriff: NEIN

[gimpa]

Um einen Ordner / eine Datei auf einem Zielrechner freizugeben, ist folgendes zu beachten:

Eine Freigabe eines Ordners / einer Datei ist nur der erste Teil der Berechtigung, mit dem festgelegt wird, wer via (W)LAN berechtigt ist auf den freigegebenen Ordner / die freigegebenen Datei des Zielrechners zuzugreifen.
Der zweite Teil der Berechtigung ist die eigentliche Berechtigung am Objekt, also dem freigegebenen Ordner / der freigegebenen Datei selbst.

Vielleicht stellt man sich das wie zwei Schalen vor, die um das freizugebene Objekt (Ordner / Datei) gelegt sind.

Die erste Schale ist die eigentliche Objektberechtigung selbst (unter Eigenschaften des Objektes der Reiter "Sicherheit" und hier die Gruppen bzw. Benutzer unter "Gruppen- oder Benutzernamen" mit ihren jeweiligen Berechtigungseinstellungen).

Die zweite Schale ist die unter Eigenschaften des Objektes im Reiter "Freigabe" unter "Erweiterte Freigabe" erteilte Berechtigung.

Das bedeutet, auch wenn in der "Erweiterten Freigabe" "Everyone" mit "Full Control" berechtigt wurde, es aber keine Berechtigung am Objekt selbst für "Everyone" gibt, der Zugriff natürlich verweigert wird!

Sobald "Everyone" am Objekt (Ordner / Datei) selbst (Reiter "Sicherheit") z. B. mit der gleichen Berechtigung "Full Control" berechtigt wurde, wird der Zugriff gewährt.

Ich selbst würde aber nie mit "Everyone" / "Full Control" berechtigen, sondern würde eine neue Gruppe anlegen, in die ich die erforderlichen Benutzer des Zielrechners als Mitglied hinzufügen würde. Diese Gruppe würde ich in der "Freigabe" / "Erweiterte Freigabe" als einzigstes berechtigen ("Everyone" löschen).
Berechtigung: Read und Change; nicht Full Control.

Der eigentlichen Objektberechtigung unter "Sicherheit" wird diese Gruppe ebenfalls hinzugefügt, also dort ebenfalls berechtigt!
Auch hier läßt sich die Berechtigung noch verfeinern .

Zugriff per Passwort würde ich ebenfalls aktivieren.

Beim Zugriff vom Dateiexplorer aus auf den freigegebenen Ordner / der freigegebenen Datei wird dann eine Loginaufforderung angezeigt, in die der Benutzername und das Passwort eines Mitglieds der neuangelegten Berechtigungsgruppe eingegeben werden kann / muss.
Damit sollte der Zugriff dann kein Problem mehr sein!

Für Administratoren auf dem Zielrechner / komplette Laufwerke gibt es besondere Freigaben, die bereits vorhanden sein sollten (wie pefo #2 schon geschrieben hat). Für das Laufwerk C heißt die Freigabe z. B. C$, also an den Laufwerksnamen einfach noch das $-Zeichen anhängen.

[cardisch]

Und auf allen Rechnern müssen Username und Kennwort bekannt sein.
du könntest per net use-Befehl auch das Laufwerk direkt mappen und gleich auch noch Usernamen und Kennwort mitgeben (düfte im privaten Umfeld nicht ganz so tragisch sein).
Problematisch wird es dann, wenn es User mit und User ohne Kennwort gibt, die User mit Kennwort kommen auf keine Frei´gabe von Usern ohen Kennwort, umgekehrt aber kein Problem..

Gruß

Carsten

[2-mas]

Sorry, dass ich mich erst jetzt melde, aber ich lag ein paar Tage "danieder" (Grippe). Vielen Dank für die Antworten und, man glaubt es kaum, allz funzt :-))

funzt.jpg

[gimpa]

Hi cardisch,

Username & Passwort müssen nicht auf beiden Rechnern gleich sein. Anzugeben sind Username & Passwort eines Accounts auf dem Zielrechners, der entsprechend berechtigt worden ist auf die Daten zuzugreifen.
Nutz man kein Laufwerksmapping und klickt unter "Netzwerk" auf den freigegebenen Ordner / die Datei des Zielrechners, ohne dass vorher eine Anmeldung erfolgt ist, wird ein Loginfenster angezeigt, in das der Username und das Passwort eines Accounts auf dem Zielrechner eingegeben werden kann.
Zusätzlich kann hier per Checkbox das eingegebene Passwort permanent gespeichert werden.
Übrigens kann in einem CMD-Fenster folgender Kommand eingegeben werden: rundll32.exe keymgr.dll, KRShowKeyMgr
Dies öffnet ein Fenster (s. Bild), in dem gespeicherte Usernamen (mit ihrem Passwort) auch mal wieder gelöscht werden können, sollte sich mal was ändern.
Erklärt sich im Bild alles allein .
Netzwerk-Logindaten-editieren.jpg

Das Mapping des Laufwerkes ist eine zusätzliche Option, die man aber nicht unbedingt nutzen muss, aber natürlich kann, wenn man die Freigaben in einem separaten Laufwerk angezeigt haben möchte.

lg gimpa

[cardisch]

@gimpa..
theoretisch hast du recht, aber nur solange auf beiden Rechnern ein Kennwort oder kein Kennwort gesetzt ist.
Hat einer keines gesetzt kommst du nicht an der Rechner ran, acuh nicht mit username@computername oder computername\username
Das meinte ich damit...

Gruß

Carsten