Geen authentication op netwerkshare met VPN

[nico_van_wijk]

Had hem al in Netwerken gepost, maar niemand weet een oplossing. Misschien de profs wel?

Situatie

Windows 2000 server met VPN-server.
2 XP clients met shares.

Op alle 3 de machines is hetzelfde account aangemaakt met hetzelfde wachtwoord. 2000 server is geen domein controller.

Wat lukt er wel

Via een windows XP vpn-client lukt het om verbinding te maken met de 2000 server. Vervolgens ga ik doormiddel van het ip-adres in te type naar de share van XP client 1. Nu krijg ik een inlogscherm, en kan op de juiste manier inlogggen. Share op client 1 is toegankelijk. Dit inlogscherm krijg ik overigens maar 1 maal, de volgende keer heeft hij dit onthouden en kom ik gelijk op de share (???). Deze user en password staan overigens onafhankelijk van de user en password die ik gebruik om de VPN-verbinding tot stand te brengen.

Wat lukt er niet

Ik probeer op dezelfde manier verbinding te leggen met een share van XP client 2. Eerst VPN-verbinding dus tot stand brengen en daarna het ip-adres van XP client 2 invoeren. Nu krijg ik geen aanlogscherm en zie gelijk de share-directory. Echter kom ik in geen geval in de directory i.v.m. de verkeerde rechten. Dit komt doordat ik geen aanlogscherm krijg. De beveiligings logfile op XP client 2 toont mij dat ik probeer in te loggen met het account waaronder ik op mijn lokale machine werk (dus de machine waarmee ik de VPN verbinding tot stand breng).

Wanneer ik bovenstaande uitvoer als ik op mijn lokale machine onder een account inlog gelijk aan het account op de XP client 2 lukt het wel, en krijg ik gelijk toegang tot de share.

Waarom krijg ik nu bij de ene machine een inlogscherm als ik de share probeer te benaderen en bij de andere machine niet? Deze machine kijkt naar het account waarom de VPN-client draait.

[LinuZZ]

maak eens een screenshot van de rechten zoals deze staan op de beide shares. zowel de security als de share rechten

[_H_G_]

en of het guest account van de computer aan of uit staat (lijkt erop dat ie op de tweede machine aan staat?).

[ Voor 31% gewijzigd door _H_G_ op 30-01-2008 14:56 ]

[nico_van_wijk]

Euh, dat was de goude tip. Het guest account stond aan op de machine waar ik geen inlogscherm kreeg. Nu werkt het wel, ik krijg keurig een inlogscherm. Wanneer het guestaccount aan staat probeerd hij hier standaard mee in te loggen, waardoor het fout ging????

Nog even een andere vraag. Wanneer ik nu éénmaal heb ingelogd op deze share. De VPN-verbinding verbreek, en nogmaals de verbinding tot stand breng, krijg ik geen inlogscherm meer te zien en kan ik gelijk de share benaderen. Is dit normaal?

[Qwerty-273]

nico_van_wijk schreef op woensdag 30 januari 2008 @ 15:10:
Wanneer ik nu éénmaal heb ingelogd op deze share. De VPN-verbinding verbreek, en nogmaals de verbinding tot stand breng, krijg ik geen inlogscherm meer te zien en kan ik gelijk de share benaderen. Is dit normaal?

Ja - je lokale systeem onthoudt de user/pass combinatie voor je actieve sessie (dus wanneer je op je lokale machine uitlogt en weer inlogt zou er opnieuw om het wachtwoord gevraagd moeten worden).

Over het guest account - zonder domein omgeving zal inderdaad het externe systeem je 'standaard' authenticeren met het guest account.