Kennwortabfrage bei Telnetverbindungen

[HOWA_ 10]

Hallo Leute.

 

Kannn ich in der GPO festlegen, dass beim Verbinden per Telnet immer nach dem Kennwort gefragt wird und nicht die Auswahl kommt "Sie sind im Begriff, Ihr Kennwort an einen Remotecomputer in Zone "Lokales Intranet" zu senden. Dies ist möglicherweis

nicht sicher. Möchten Sie das Kennwort trotzdem senden (y/n)?"

 

Wenn ja, wie und wo?

 

Danke

[nobex 10]

Welchen Telnet-Client und -Server setzt Du ein?

Ich bekomme unter XP und Win7 keine Kennwortabfrage ... :confused:

[Dukel 451]

Wieso benutzt man heute noch Telnet?

[Stephan Betken 43]

Wieso benutzt man heute noch Telnet?

Gibt einige Gründe für den Einsatz von Telnet.

[nobex 10]

Wenn zu Wartungszwecken auf entfernten Systemen eine Shell ausreicht und die Anforderung bzgl. Sicherheit nicht hoch ist, tut Telnet gute Dienste.

[HOWA_ 10]

Telnet Server? Wir haben eine Win XP Umgebung mit einige Server2003. Aber keinen eigenen Telnetserver.

Wenn ich in der CMD eingebe: telnet "Hostname" dann kommt immer zuerst die Abfrage: Sie sind im Begriff, Ihr Kennwort an einen Remotecomputer in Zone "Lokales Intranet" zu senden. Dies ist möglicherweise

nicht sicher. Möchten Sie das Kennwort trotzdem senden (y/n)?

Jetzt muss man "n" drücken und dann kann man erst den Benutzername und das Kennwort eingeben.

Diese Abfrage möchte ich gerne generell deaktivieren sodass gleich die Kennwortabfrage kommt.

Wenn ich eine Telnetsession mit putty (ist ein Tool zum Verbinden auf einen entfernten Rechner über die Kommandozeile) öffne dann koomt der Dialog vonwegen ".....Möchten sie das Kennwort senden...."

Ich möchte jetzt per Gruppenrichtline festlegen dass diese Abfrage beim starten eine Telnetsession über die Windows-CMD nicht kommt.

[nobex 10]

Ein Telnet(-Client) funktioniert nur mit einem Telnet-Server. Diesen haben auch Windows-Rechner an Bord, allerdings standardmäßig deaktiviert. Wohin verbindest Du Dich denn mit dem Telnet(-Client)?

[HOWA_ 10]

Ja, stimmt die Telnet-Client-Server-Dienste werden per GPO gestartet.

Ich verbind mich mit anderen xp-Rechner oder auch Win Server.

[nobex 10]

Ich würde folgendermaßen vorgehen:

- am Server die Klartext-Anmeldung deaktivieren mit

tlntadmn config sec +ntlm -passwd

- am Server eine Gruppe 'TelnetClients' anlegen und meinen User hinzufügen

- bei Bedarf dem User weitere Rechte am Server zuteilen

- per Telnet-Client mit dem aktuellen User (ohne Kennwortabfrage) arbeiten