Sicherheit im Netzwerk

[DarsVaeda]

hallöchen,

bin gerade dabei mir daheim ein netzwerk (lan + wlan) einzurichten.
ich dachte da ich sicher noch ein paar mehr fragen haben werde, mache ich mal einen etwas allgemeineren thread und missbrauche ihn dann immer wieder

momentan stellt sich mir folgende frage:

ich möchte das netz natürlich so sicher wie möglich gestalten.
jetzt habe wollte ich mal einen datentransfer von einem zum anderen pc testen.
also explorer auf und verbunden.
da ploppt dann direkt ein fenster mit nutzername und passwortabfrage auf.
ist ja schonmal gut oder?
benutzer ist "Computer/Gast".
damit ich jetzt auf Computer zugreifen kann, muss ich doch sicher das Gastkonto aktivieren.
geht das auch das man das Konto eingeben kann?
weil auf dem verbindenden PC ist ja ein Konto mit Passwort eingerichtet.
dass ich quasi dieses zum Verbinden benutze.

auf beiden Computern sind nämlich die gleichen Konten mit gleichen Passwörtern eingerichtet, aber automatisch erkennt er das wohl nicht.

wie funzt das also richtig?

 

[werkam]

Die einfache Dateifreigabe deaktivieren und den Benutzer der Zugriff haben soll bei Sicherheit, dort werden dann die Benutzer angezeigt, dem Benutzer die nötigen Rechte geben, evtl möchtest Du Vollzugriff haben, dann mach dort den Haken rein. Sollte der Benutzer nicht angezeigt werden, dann gehe auf hinzufügen und wähle einen aus. Sollten Benutzer keinen Zugriff haben, entferne sie (Jeder, Gast, usw..), dem Administrator und dem System solltest Du aber den Zugriff aber nicht entziehen.

 

[DarsVaeda]

ich kann den Benutzer irgendwie nicht hinzufügen

er sagt immer

"Das Objekt Computer\Name ist ungültig, da es nicht Teil der angegebenen Suchdomäne ist.

 

[werkam]

Dann mach doch mal ein Bild so wie es bei mir ist und schreibe dazu wem Du den Zugriff erlauben möchtest.
Hast Du XP Pro oder Home?

 

[Kuhni Lingus]

Wichtig ist, dass nicht nur unter "Sicherheit" die Einträge stimmen, sondern bei der erweiterten Freigabe müssen sie auch dementsprechend unter dem Registerreiter "Freigabe" gesetzt sein.Beide Berechtigungsebenen müssen synchron mit Rechten ausgestattet sein.

 

[DarsVaeda]

Also das ist folgendermaßen...
Ich habe hier daheim ein Netzwerk aus drei Komponenten:
Desktop (XP Prof.) - per LAN am Router - ein Benuter ist z.B. "Steven"
Laptop (XP Prof.) - per Wlan am Router - ein Benutzer ist auch "Steven"
NAS - per LAN am Router - Zugriff Problemlos mit Passwortabfrage

Ich wohne leider in ner grösseren Stadt und auch noch so ungünstig, dass man wohl ohne Probleme unten an der Strasse unbemerkt ins Wlan könnte. Daher möchte ich das so sicher wie möglich einrichten.
Zweites Problem, ich gehe mit meinem Laptop auch an der Uni ins Wlan. Auch da möchte ich dann natürlich so sicher wie möglich sein. Nicht das sich jeder meine ähh privaten Dokumentationsfilme zieht

Das ich keinen Zugriff bekam lag einfach daran, dass ich die Dateifreigabe nicht aktiviert hatte *doh*.
Das sah dann so aus:


Nachdem ich das aktiviert hab, komme ich auch auf die jeweiligen Rechner.
Ich frage mich aber, ob jetzt jeder auf den Rechner kommen könnte. Weil das wär ja schon mal nicht so schön. Aber die Dateifreigabe ständig an und ausschalten nervt auch irgendwie.
Oder kann ich nur zugreifen, weil auf dem Laptop wie Desktop die gleichen Benutzer mit gleichem Passwort eingerichtet sind?
Eine Abfrage kam jedenfalls nicht.

Ich kann also auf die Dateien zugreifen, aber ändern oder speichern kann ich nicht:

Wenn ich z.B. von Voyager auf Enterprise was kopieren will, kommt diese Meldung.
Aber auch wenn ich im Netzwerk von Voyager zu Voyager was kopieren will, kommt die Meldung. Unterm Arbeitsplatz gehts dann.

Ich habe dann mal nen Ordner freigegeben:

Ist das selbe in grün, kann zwar die Dateien sehen und benutzen, aber nicht ändern.
Mit den Rechten siehts folgendermaßen aus:

Und hier habe ich dann versucht für den Benutzer "Steven" auf Enterprise zugriff zu erlauben.
Aber er findet den Benutzer geschweige denn den Rechner garnicht.

 

[werkam]

Du suchst ja auch nicht auf Enterprice sondern auf Voyager, um den Benutzer auszuwählen muss er schon auf dem Rechner vorhanden sein, mit Benutzername und Passwort, wie er auf dem anderen Rechner sich einwählt.
Also der Benutzer "Steven" sollte auf dem Rechner Enterprise vorhanden sein, um sich von Voyager auf die Freigaben beim anmelden auf Enterprise einzulogen. Lokal hat Steven zwar den Zugriff, weil er ja lokal angemeldet ist, im Netzwerk kann er sich nur anmelden, wenn der Zugriff in den Berechtigungen eingetragen ist.

Geh mal im letzten Bild auf Erweitert, jetzt suchen, da werden Dir dann die Benutzer angezeigt, denen Du die Berechtigung erteilen kannst, dann solltest Du "Voyager\Steven" auswählen, dann hat er auch Zugriff aus dem Netzwerk, weil er als Benutzer auf dem System eingetragen wurde. Hatte ich oben vergessen dazuzuschreiben, deshalb der Hinweis von @Kuhni Lingus.

 

[DarsVaeda]

achso, jetzt versteh ich auch was kuhni meint.
ich glaub jetzt hab ichs richtig.
nochmal zum überprüfen:

so hat jeder zugriff (also wie auch da steht, lesen halt):


so keiner:


und so nur Steven, also auch Steven auf Voyager:


das scheint auch zu funktionieren, eine Sache wäre da aber noch.
es werden immer noch "Drucker und Faxgeräte" sowie "Geplante Tasks" angezeigt.
gerade die Tasks könnten sicher ein Sicherheitsrisiko darstellen oder?
wie blende ich die aus?

 

[werkam]

Wenn Du den Taskplaner deaktivierst, ist der auch nicht mehr da. Drucker sollten schon noch sichtbar sein, wenn Du Netzwerkdrucker benutzt, sonst kannst Du die ja nicht sehen um sie zu benutzen. Was hat ein Benutzer im Netz, wenn er Zugriff auf deinen Rechner hat davon, bei Dir auf dem Drucker etwas auszudrucken?
Ordneroptionen-Ansicht "automatisch nach Netzwerkordnern und Druckern suchen" deaktivieren.
HKey_Local_Machine/Software/Microsoft/Windows/CurrentVersion/Explorer/RemoteComputer/NameSpace/{D6277990-4C6A-11CF-8D87-00AA0060F5B5}.
löschen um die geplanten Tasks auszublenden.

 

[Kuhni Lingus]

Gehe in der Registry zu folgendem Schlüssel :


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace

Hier gibt es voreingestellt zwei Unterschlüssel. Einer enthält als Wert "Printers" oder "Drucker", der andere "Scheduled Tasks" oder "Geplante Tasks". Einfach den/die unerwünschten Schlüssel löschen.

@werkam

Doppelt hält besser

 

[DarsVaeda]

Cool, das funzt!

Vielen Dank soweit

 

[DarsVaeda]

So und schon hab ich die nächste Frage:

Habe mir einen Computeradministratorbenutzer und einen eingeschränkten Benutzer auf dem Laptop eingerichtet.
Im Administratoraccount habe ich die Wlan-Verbindung eingerichtet, läuft alles wunderbar.
Wenn ich jetzt aber zum eingeschränkten Benutzer wechsle dann geht es einfach nicht mehr.
Es wird zwar die Wlan-Verbindung gefunden und auch mit dem Namen bezeichnet, den ich im Administratorkonto eingegeben habe. Aber es kommt immer nur die Meldung:
"Konnte Netzwerkadresse nicht beziehen."