[win2k3] shares beveiligingsvraag

[nike]

Ik draai thuis een windows 2003 servertje met AD.

Nu heb ik vmware server geinstalleerd met hierin om te spelen windows 2008 zonder AD.

Als ik in windows2008 zit kan ik dus in mijn shares kijken die ik op 2003 heb draaien.
Hoe ken dit, en hoe kan ik dat ongedaan maken.

Voor mijn zwart/wit belevenis, kan het zo zijn als ik een willekeurige pc pak, ik installeer daar server 2008 op en log in als administrator met zelfde netwerknaam, kan ik alles benaderen.Dat kan dus niet de bedoeling zijn.

De shares profilles bijvoorbeeld kan je in met administrator maar ik wil natuurlijk niet dat elke server met administrator op de share kan.

Vraag 2:
Hier heb ik ook al een poos lopen zoeken maar kom er niet uit:
Ik wil de standaard shares die windows server 2003 laat zien uit hebben.
dus //fileserver adress //sysvol // netlogon.

Ik heb dus een mediaserver die kan naar de shares kijken, en ik wil die shares lijst natuurlijk zo kort mogelijk hebben

Wie kan mij hierin op weg helpen?

[ftpfreak]

Heb je op de windows 2008 server het zelfde administrator wachtwoord als het administrator account op je AD?

[peak]

ftpfreak schreef op vrijdag 10 april 2009 @ 20:42:
Heb je op de windows 2008 server het zelfde administrator wachtwoord als het administrator account op je AD?

Die vraag wou ik ook stellen. Ik denk dat dat je probleem is

[nike]

ja dat klopt, maar vind het gewoon vreemd.

[RaZ]

Vreemd? Dat is juist logisch. Windows kijkt of je credential kloppen (naam + wachtwoord), en als die kloppen, kan je bij de shares. Zo hoort dat ook.

Het zou pas vreemd zijn als je bij de shares kan terwijl de credentials niet kloppen.

[peak]

RaZ schreef op vrijdag 10 april 2009 @ 20:53:
Vreemd? Dat is juist logisch. Windows kijkt of je credential kloppen (naam + wachtwoord), en als die kloppen, kan je bij de shares. Zo hoort dat ook.

Het zou pas vreemd zijn als je bij de shares kan terwijl de credentials niet kloppen.

Helemaal mee eens.

Ik adviseer de TS om wat meer met operating systems te spelen op netwerk niveau.