Zugriff auf Server-Verzeichnisse

[hobro 10]

Hallo!

 

Habe ein Notebook (Win XP), welches nicht in der Domäne angemeldet ist. Der Zugriff via IP auf den Server 2003 klappt problemlos (kann Remotedesktop nutzen, Exchange-Postfach nach Eingabe von Benutzer / Domäne / Kennwort öffnen). Wenn ich aber versuche, ein Netzlaufwerk mit "net use" zu mappen oder den Server suche und dann versuche, die Verzeichnisstruktur anzuzeigen, erhalte ich die Fehlermeldung, dass der Zugriff verweigert wurde. Dies obwohl ich bei der Aufforderung definitiv den richtigen Benutzernamen (mit Domäne) und Passwort eingegeben habe. Beim Zugriff von einem in die Domäne eingebundenen Rechner gibt es dieses Problem nicht.

Bisher hatte ich das Problem nicht, ich habe den Eindruck, das Problem existiert erst, nachdem einige Patches / ServicePacks auf dem Server installiert wurden.

 

Wo kann ich das einstellen, dass der Zugriff auf Laufwerke wieder funktioniert?

 

Danke für Tipps!

 

hobro

[lefg 276]

Hallo,

 

funktioniert die Namensauflösung für das Notebook?

 

Was ist das Ergebnis von nslookup?

 

Was ist das Ergebinis von ping -a ip_des_servers?

 

Gruß

 

Edgar

[hobro 10]

Hallo Edgar,

 

ich glaube, dass ist alles nicht relevant. Ich kann den Server über die Funktion "Suchen" - "Computer" - "ip_adresse_server" problemlos finden. Doppelklicke ich den Server dann, kommt die Abfrage von Benutzername und Kennwort. Hier gebe ich "domäne\administrator" und "passwort" ein und dann erscheint die Meldung: "Falsches Kennwort oder unbekannter Benutzername" obwohl beides richtig ist (Wie bereits beschrieben, Exchange mit diesen Daten funktioniert). Von genau dem gleichen Notebook aus funktioniert auch die Anbindung an einen Server 2000 ohne Probleme. Ich denke, es hängt also mit irgendeiner Sicherheitseinstellung von Server 2003 zusammen.

 

hobro

[lefg 276]

Hallo hobo,

 

Sind auf dem NB und dem Server für den Benutzer der Name und das Kennwort identisch? Falls nicht, richte es mal so ein!

 

"Kommunikation digital Signieren" heissen einige Einstellungen in der Gruppenrichtlinie. Der Term kann auch zum Suchen hier am Board und bei Google verwendet werden.

 

Edgar

[hobro 10]

Hallo Edgar,

 

auf dem Notebook existiert der Benutzer nicht (war bisher auch kein Problem). Außerdem melde ich mich mit dem Notebook auch via VPN an und da hat die Zuordnung der Verzeichnisse bisher auch funktioniert.

 

Werde das aber einmal mit "Kommunikation digital Signieren" überprüfen.

 

hobro

[lefg 276]

Ich habe zum Testen einen DC(2003) und ein XP(pro) ohne SPs genommen. Der XP ist nicht Mitglied der Domaine.

Beim Zugriffsversuch mit dem XP-Explorer auf den Server wird eine Eingabe Domain\Username und das PW verlangt. Der Zugriff funktioniert.

Es wurden keine Einstellungen hinsichtlich der digitalen Signierung geändert.

[VokerKirchberg 10]

mhh also ich hoffe ich verstehe das richtig.

 

du kannst mit dem NB auf den server via IP zugreifen (exchange/outlook, rdp) aber nicht auf die freigaben. hoffe das stimmt soweit :)

 

ok was passiert denn wenn du es über den server namen versuchst, also "Suchen" - "Computer" - "server_name"?

 

wenn du den server nicht finden solltest trage den server versuchs weise mal in deine hosts ein bzw konfiguriere DNS. und dann nochmal versuchen.

[hobro 10]

hallo Volker - Das Problem ist genau richtig erkannt!

Wenn ich "Suchen" - "Computer" - "server_name" mache, findet das Notebook den Server, da es seine IP-Adresse, DNS und WINS über DHCP von genau diesem Server bezieht.

 

hallo Edgar - Du hast ohne SP's getestet wenn ich das richtig verstanden habe? Da hat es bei mir auch noch funktioniert.

 

hobro

[GregorBHV 10]

Hallo lefg.

 

Habe auch genau das von dir beschriebene Problem gehabt, aber in einem Netzwerk mit 2 Workstations. Da konnte ein Kumpel von mir nicht auf meine Freigaben zugreifen, aber meinen Rechner sehen und so weiter.

Vielleicht hilft dir meine Lösung ja weiter:

Ich habe unter den Sicherheitsrichtlinien bei den Benutzerrichtlinien den Punkt(weiß net mehr genau wie das heißt) "Zugriff von .... verweigern" oder "Anonymen Zugriff auf ... verweigern" deaktiviert und schon konnte er auf meine Freigaben zugreifen.

Wenn du AD im Einsatz hast, müsste es irgendwo eine Gruppenrichtlinie geben, ansonsten bei Verwaltung in der Systemsteuerung.

 

MFG

Gregor

[lefg 276]

@Gregor

 

Danke für den Tipp, möglicherweise kann Hobo(Threadownwer) den verwenden. Ich bin nicht der Leidtragende. ;)

 

@Hobo

Ich habe leider zum Testen keinen 2k3 und Xp auf aktuellen Patchlevel zur Verfügung.

[lefg 276]

Könnte es sein, das Problem ist kein allgemeines, sondern ein sehr spezielles, ursächlich durch einen Fehler beim Update/Patch?

 

Gibt es einen zweiten Rechner, der zum Testen verfügbar gemacht werden kann?

 

Liegt das Problem am TCP/IP-Stack des Rechners? Man könnte eine Erneuerung mit Winsockxpfix durchgefühen?

 

Ist die Option NetBIOS over TCP/IP aktiviert?

 

Ich stelle mal zur Diskussion: Kann das Problem durch "Kommunikation digital signieren" entstehen?

[GregorBHV 10]

@Lefg

 

Ups... :shock:

 

Ich meinte Hobro...

 

bin noch nicht ganz wach...

 

:cool:

[lefg 276]

... bin noch nicht ganz wach...

Kein Problem, kenne ich. :)

[hobro 10]

Also :D

Folgendes lässt sich feststellen: Ich habe - via VPN - auf mehrere Server Zugriff. Bei den Servern, bei denen SP1 für Server 2003 installiert ist, funktioniert das Mappen von Verzeichnissen nicht mehr (Nur Update auf dem Server eingespielt, keine sonstigen Änderungen). Bei einem Server 2000 kann ich mit genau der gleichen Client-Maschine Laufwerke z.B. auch direkt mit "net use lw: ip_adesse\verzeichnisse" nach Angabe von "domäne\benutzer" und "passwort" mappen. Server-IP suchen, mit Benutzer / Passwort öffnen funktioniert sowieso. Genauso war es früher auch bei den Servern 2003.

Es ist egal, welchen Client ich einsetze (XP oder 2000), der Effekt ist derselbe.

 

Hatte hier zunächst die Variante mit dem Notebook innerhalb des Netzwerks beschrieben, um alle Diskussionen über VPN-Parameter zu vermeiden ;)

 

hobro

[GregorBHV 10]

.....