Kein RDP + Freigabezugriff auf gehärteten Server in Domäne

[Blaubeere 10]

Teil 2

 

Konfiguration des Überwachungsprotokolls wurde erfolgreich abgeschlossen.
Konfigurieren von machine\software\microsoft\driver signing\policy.
Konfigurieren von machine\software\microsoft\windows nt\currentversion\setup\recoveryconsole\securitylevel.
Konfigurieren von machine\software\microsoft\windows nt\currentversion\setup\recoveryconsole\setcommand.
Konfigurieren von machine\software\microsoft\windows nt\currentversion\winlogon\allocatecdroms.
Konfigurieren von machine\software\microsoft\windows nt\currentversion\winlogon\allocatedasd.
Konfigurieren von machine\software\microsoft\windows nt\currentversion\winlogon\allocatefloppies.
Konfigurieren von machine\software\microsoft\windows nt\currentversion\winlogon\cachedlogonscount.
Konfigurieren von machine\software\microsoft\windows nt\currentversion\winlogon\forceunlocklogon.
Konfigurieren von machine\software\microsoft\windows nt\currentversion\winlogon\passwordexpirywarning.
Konfigurieren von machine\software\microsoft\windows nt\currentversion\winlogon\scremoveoption.
Konfigurieren von machine\software\microsoft\windows\currentversion\policies\system\disablecad.
Konfigurieren von machine\software\microsoft\windows\currentversion\policies\system\dontdisplaylastusername.
Konfigurieren von machine\software\microsoft\windows\currentversion\policies\system\legalnoticecaption.
Konfigurieren von machine\software\microsoft\windows\currentversion\policies\system\legalnoticetext.
Konfigurieren von machine\software\microsoft\windows\currentversion\policies\system\undockwithoutlogon.
Konfigurieren von machine\system\currentcontrolset\control\lsa\auditbaseobjects.
Konfigurieren von machine\system\currentcontrolset\control\lsa\crashonauditfail.
Konfigurieren von machine\system\currentcontrolset\control\lsa\disabledomaincreds.
Konfigurieren von machine\system\currentcontrolset\control\lsa\everyoneincludesanonymous.
Konfigurieren von machine\system\currentcontrolset\control\lsa\fullprivilegeauditing.
Konfigurieren von machine\system\currentcontrolset\control\lsa\limitblankpassworduse.
Konfigurieren von machine\system\currentcontrolset\control\lsa\lmcompatibilitylevel.
Konfigurieren von machine\system\currentcontrolset\control\lsa\msv1_0\ntlmminclientsec.
Konfigurieren von machine\system\currentcontrolset\control\lsa\msv1_0\ntlmminserversec.
Konfigurieren von machine\system\currentcontrolset\control\lsa\nolmhash.
Konfigurieren von machine\system\currentcontrolset\control\lsa\restrictanonymous.
Konfigurieren von machine\system\currentcontrolset\control\lsa\restrictanonymoussam.
Konfigurieren von machine\system\currentcontrolset\control\print\providers\lanman print services\servers\addprinterdrivers.
Konfigurieren von machine\system\currentcontrolset\control\session manager\kernel\obcaseinsensitive.
Konfigurieren von machine\system\currentcontrolset\control\session manager\memory management\clearpagefileatshutdown.
Konfigurieren von machine\system\currentcontrolset\control\session manager\protectionmode.
Konfigurieren von machine\system\currentcontrolset\services\lanmanserver\parameters\autodisconnect.
Konfigurieren von machine\system\currentcontrolset\services\lanmanserver\parameters\enableforcedlogoff.
Konfigurieren von machine\system\currentcontrolset\services\lanmanserver\parameters\enablesecuritysignature.
Konfigurieren von machine\system\currentcontrolset\services\lanmanserver\parameters\requiresecuritysignature.
Konfigurieren von machine\system\currentcontrolset\services\lanmanserver\parameters\restrictnullsessaccess.

[Blaubeere 10]

Teil 3

 

Konfigurieren von machine\system\currentcontrolset\services\lanmanworkstation\parameters\enableplaintextpassword.
Konfigurieren von machine\system\currentcontrolset\services\lanmanworkstation\parameters\enablesecuritysignature.
Konfigurieren von machine\system\currentcontrolset\services\lanmanworkstation\parameters\requiresecuritysignature.
Konfigurieren von machine\system\currentcontrolset\services\ldap\ldapclientintegrity.
Konfigurieren von machine\system\currentcontrolset\services\netlogon\parameters\disablepasswordchange.
Konfigurieren von machine\system\currentcontrolset\services\netlogon\parameters\maximumpasswordage.
Konfigurieren von machine\system\currentcontrolset\services\netlogon\parameters\requiresignorseal.
Konfigurieren von machine\system\currentcontrolset\services\netlogon\parameters\requirestrongkey.
Konfigurieren von machine\system\currentcontrolset\services\netlogon\parameters\sealsecurechannel.
Konfigurieren von machine\system\currentcontrolset\services\netlogon\parameters\signsecurechannel.

Die Konfiguration der Registrierungswerte wurde erfolgreich abgeschlossen.


----Verfügbare Anlagenmodule werden konfiguriert...

Konfiguration der Anlagenmodule wurde erfolgreich abgeschlossen.


----Konfigurationsmodul wird deinitialisiert...

[Blaubeere 10]

Die Lösung kann manchmal so einfach sein, in den Netzwerkeinstellungen muss die Datei- und Druckerfreigabe für Windowsnetzwerke aktiviert sein. Diese war auf den betreffenden Servern einfach nur deaktiviert.

 

Nun klappt es auch mit Platespin und Laufwerksmapping.

 

Darüber hinaus waren noch einige Dienste für Platespin PowerConvert zu aktivieren:

 

WMI-Leistungsadapter

Remoteregistrierung

RPC-Locator