Server 2003 map delen

[Verwijderd]

Zit met het volgende probleem:

Wil op Server 2003 een map delen die voor iedereen in het netwerk zichtbaar is.
Opzich geen probleem, maar als ik via pc1 (Windows XP) de gedeelde map wil benaderen, krijg ik het popup venster dat ik naam en wachtwoord moet invullen. Dit wil ik dus niet!.

Wat heb ik geprobeerd:

Everyone: Full Control
Anonymous Login: Full Control
Alle groepen toegevoegd: Full Control
Firewall uitgezet
Heb zowel de maprechten zo ingesteld als de NTFS rechten

Maar nog steeds krijg ik het popup venster voor naam en wachtwoord.

IS het wel mogelijk om "anoniem" de map te zien die ik gedeeld heb? En zo ja, hoe

[Gunner]

Als je die popup niet wilt moet je zorgen dat je username en wachtwoorden op beide machines bekend zijn.

Verwijderd schreef op zondag 06 januari 2008 @ 11:33:
IS het wel mogelijk om "anoniem" de map te zien die ik gedeeld heb? En zo ja, hoe

Dus je wilt die share onzichtbaar maken? Voeg een $ toe aan je sharenaam.

[ Voor 57% gewijzigd door Gunner op 06-01-2008 11:35 ]

[HyperBart]

Hij bedoeld met "anoniem" om als guest/anonymous (zoals bij ftp) aan te melden

Had iets te maken met Guest account enzo toevoegen. Misschien als je er zo eentje aanmaakt bij je server en die dan ook weer toeveogd

[ Voor 46% gewijzigd door HyperBart op 06-01-2008 11:39 ]

[Verwijderd]

Gunner schreef op zondag 06 januari 2008 @ 11:35:
Als je die popup niet wilt moet je zorgen dat je username en wachtwoorden op beide machines bekend zijn.


[...]

Dus je wilt die share onzichtbaar maken? Voeg een $ toe aan je sharenaam.

Iedereen in het netwerk de zelfde naam en wachtwoord geven is niet mogelijk.
En in wil de map niet onzichtbaar delen, ik wil (inderaad HyperBart) dat iedereen er op kan zonder een naam en wachtwoord in te hoeven vullen.

HyperBart schreef op zondag 06 januari 2008 @ 11:38:
Hij bedoeld met "anoniem" om als guest/anonymous (zoals bij ftp) aan te melden

Had iets te maken met Guest account enzo toevoegen. Misschien als je er zo eentje aanmaakt bij je server en die dan ook weer toeveogd

Bij allebij de rechten (map en ntfs) staan de groepen Guest en Guest er bij met allebei Full Control

[Gunner]

Verwijderd schreef op zondag 06 januari 2008 @ 11:41:
Iedereen in het netwerk de zelfde naam en wachtwoord geven is niet mogelijk.

Dan heb je een probleem denk ik. Wat voor security-hole zou het geven als dit zo eenvoudig zou zijn?

[HyperBart]

Hangen alle pc's in dezelfde werkgroep ?

Edit: denk dat ik het gevonden heb:
http://technet2.microsoft...f2617111033.mspx?mfr=true

[ Voor 67% gewijzigd door HyperBart op 06-01-2008 11:55 ]

[Verwijderd]

HyperBart schreef op zondag 06 januari 2008 @ 11:48:
Hangen alle pc's in dezelfde werkgroep ?

Edit: denk dat ik het gevonden heb:
http://technet2.microsoft...f2617111033.mspx?mfr=true

ik ga het even proberen!

Helaas, ik moet nog steeds naam en wachtwoord invullen.
Ik heb op mijn server 2003 het volgende gedaan:

1. Open Local Security Settings. Click Start, click Control Panel, double-click Administrative Tools, and then double-click Local Security Policy.

2. In the console tree, double-click Local Policies, and then click Security Options.

3. In the details pane, right-click Network access: Let Everyone permissions apply to anonymous users, and then click Properties.

4. On the Local Security Settings tab, click Enabled, and then click OK.

Daarna heb ik alle groepen weg gehaald en alleen Everyone Full Control gegeven.

Heb ook de server en werkstation in zelfde werkgroep gehangen maar helpt ook niet

[ Voor 51% gewijzigd door Verwijderd op 06-01-2008 12:22 ]

[Verwijderd]

even snel getest:

XP machine: Map gedeeld everyone full control op MAP basis.

Andere XP machine, andere werkgroep, ga naar \\pc1\test en voila krijg netjes de inhoud van de map.
Zonder naam en wachwoord...

[Verwijderd]

Oke het is me gelukt!


In the Group Policy (allowing network access for anonymous logins from NT4,2K and XP):
Network Access: allow anonymous SID/Name translation: disabled
Network Access: Do not allow anonymous enumeration of SAM accounts: enabled
Network Access: Do not allow anonymous enumeration of SAM accounts and shares: disabled
Network Access: let everyone permissions apply to anonymous users: enabled
Network Access: restrict remote access to named pipes and shares: disabled


gpedit.msc -> Computer Configuration -> Windows Settings -> Local Policies -> User Rights Assignment ->
Access this computer from the network: everyone, anonymous logon