gleiches Konto+Paßwort:Authentifikation auch in Domäne?

[cadica 10]

Hallo Gemeinde!

 

eigentlich eine simple Frage aber wie ist folgendes möglich:

 

Es existiert eine Domäne Server 2003 mit allen SP´s inkludiert.Weiters gibt es ein Domänenkonto namens "Test" welchem keine zusätzlichen Rechte gegeben wurden.

 

Weiters gibt es einen XP-Prof. Rechner mit allen SP´s welcher sich nicht in der Domäne befindet, jedoch ebenfalls ein Konto namens "Test" besitzt.

 

Beide Konten(in der Domäne bzw. am lokalen WS-Rechner) besitzen das gleiche Paßwort.

 

Wenn ich mich lokal anmelde und ein Netzlaufwerk auf eine Freigabe wo normalerweise nur der Domänenbenutzer "test"Zugriff hätte,komme ich mit dem lokalen Benutzer test trotzdem auf die Freigabe...........

 

 

das dürfte aber nicht sein, oder?

 

danke im vorhinein!

 

lg cadica

[weg5st0 10]

Doch dem ist so, da die Konten gleich heissen und das gleiche Passwort verwendet wird.

[cadica 10]

laut Microsoft(MOC 2616) müßte ein Anmeldefenster kommen da die SID´s nicht übereinstimmen.

 

in einer AG ist es klar, aber wenn ich zB WLAN in meiner Firma habe und einer den Benutzername und PW eines Mitarbeiters weiß, wäre das schon eine schlimme Sicherheitslücke.

 

lg cadica

[weg5st0 10]

und einer den Benutzername und PW eines Mitarbeiters weiß, wäre das schon eine schlimme Sicherheitslücke.

 

Wieso überrascht dich das?

 

Hier steht auch noch etwas Info dazu:

How To Configure Security for Files and Folders on a Network in Windows Server 2003

[Kolath 10]

wer mehr wissen will... stichwort: NTLMv2 - Authentifizierung