[SBS2003]share problemen na anonymous permission

[Ierlandfan]

Je kent het vast wel, haastwerk...

Windows 2003 (SBS) +DC+exchange
We loggen niet in op de DC behalve als we de shares of printers willen benaderen.

Oude situatie (voor aanpassing)
Browsen naar sbs-server. Werkt.
Browsen op IP werkt.
Op klikken en je krijgt een login.
Daarna kan je de shares en de printer benaderen.

Dat inloggen werd nog wel eens vergeten en dan werkte het printen niet dus ik dacht ik maak de printer zonder inlog beschikbaar voor iedereen.

Ik wijzigde het volgende daarvoor:

Enable Guest account.

Administrative Tools > Local security policy

User Rights Assignment,

1. Access this computer from the network Everyone

2. Allow Log On Locally Everyone

Under Security Options,

1. Accounts: Limit local account use of blank passwords disabled

2. Network Access: Allow anonymous sid/name translation enabled

3. Do not allow anonymous enumeration of sam accounts disabled

4. Do not allow anonymous enumeration of sam accounts and shares- disabled

5. Let everyone permissions apply to anonymous users enabled

6. Shares that can be access anonymously: (printer testshare etc)

7. Gpupdate.


Hierna werkte het helemaal niet meer en niemand kon meer een share benaderen...
Ook kregen we geen inlog scherm meer.

Dus alles ongedaan gemaakt en nu kan nog steeds niemand een share benaderen en we krijgen geen inogscherm meer. Ook niet op IP. Ik moet ergens iets zijn vergeten.Volgens mij iets bij interactief aanmelden.

Weet iemand de default instellingen voor bovenstaande instellingen of heeft iemand nog een goede suggestie om het weer ongedaan te maken?

[Tags NL]

Geen meldingen in het eventlog van de Domain Controller? (Misschien DC een keer booten na dit soort aanpassingen?) Waarom moeten gebruikers apart inloggen op de DC, je maakt toch een verbinding vanaf een pc die in het domain hangt neem ik aan?