[win2k8] ntfs share tussen domain member en non domain

[megamuch]

Om een migratie te testen probeer ik een share aangemaakt op een domain member te benaderen via een service die als LOCAL SYSTEM draait op een NON DOMAIN win2k3 machine.

Ik heb het volgende geprobeerd:

Guest account enabled
ntfs rights: everybody full
share rights: everybody full

helaas blijf ik acces denied -5 krijgen

De service die als LOCAL SYSTEM op de win2k3 machine draait kan ik helaas niet als andere service laten draaien.

Iemand een tip hoe ik dit toch voor elkaar kan gaan krijgen?

[alt-92]

Local system is... de naam zegt het al... local.
Dus.

[sanfranjake]

Dus....

Null session shares, al is dat securitywise misschien net even te veel van het goede:
How to enable null session shares on a Windows 2000-based computer
Weet alleen niet zeker of dit met 2008 nog hetzelfde is, mag aannemen van wel

[Verwijderd]

Zo, schijnbaar:
http://social.technet.mic...e-4cc4-888f-69ad212b9b85/

Maar security wise natuurlijk niet de mooiste oplossing...

[alt-92]

Mja, je zet je security settings weer naar NT4 nivo. Maar als et werkt voor je, ga ja gang

Een alternatief zou zijn dat je een (domain)user aanmaakt op het remote system met zeer beperkte rechten (geen logon locally, exempt van password policy en restricted access op enkel de folder/files waar het bij moet) en een local user op de standalone machine die je als service account gebruikt.
Als je dan hetzelfde password gebruikt kun je toch nog onder die service een authenticated logon starten.

[megamuch]

Thanks guys.

De link van wilhelmstroker wijs naar de local security policy, maarja, daar heb je weer 20 settings die allemaal naar Network Access wijzen.

Dat het geen beste oplossing is, ben ik 100% met jullie eens, maar ik moet die service toch echt toegang geven, en hij moet nou eenmaal als local system draaien. De supplier van die service is niet heel flexibel.

Ik ga even kijken of ik het nog via de win2k manier kan fixen. Als dat niet lukt ga ik kijken of de tip van alt-92 nog wil werken.

Thanks iig voor alle hulp!