it-swarm.com.de

Wie kann ein nicht authentifizierter Benutzer auf eine Windows-Freigabe zugreifen?

Ich habe ein Verzeichnis auf meinem Computer freigegeben, das Teil der Domäne ist. Ist es möglich, die Freigabe so einzurichten, dass ein Benutzer, der an einem anderen Computer angemeldet ist, der nicht Teil der Domäne ist, auf meine Freigabe zugreifen kann? Auf dem Computer, der sich nicht in der Domäne befindet, kann ich zur Freigabe navigieren, aber es werden Anmeldeinformationen abgefragt, und ich möchte nur anonymen Zugriff zulassen.

41
Jeremy

Um das zu tun, was Sie möchten, müssen Sie das Konto "Gast" auf dem Computer aktivieren, auf dem sich die Dateien befinden, und der Gruppe "Jeder" den gewünschten Zugriff gewähren.

"Gast" ist ein Benutzerkonto, aber sein aktivierter/deaktivierter Status wird vom Betriebssystem als boolescher Wert "Nicht authentifizierten Benutzern erlauben, eine Verbindung herzustellen?" Interpretiert. Berechtigungen steuern weiterhin den Zugriff auf Dateien, aber Sie öffnen Dinge LOT , indem Sie Gast aktivieren.

Tun Sie dies nicht auf einem Domänencontroller-Computer, übrigens, da Sie auf allen Domänencontrollern zu Gast sind ...

25
Evan Anderson

In meinem Fall hat das Aktivieren des Gastkontos und das Hinzufügen von Everyone nicht geholfen (mit einer Freigabe auf einer älteren Box mit Windows Server 2008 SP2 in einer Domäne und einem Windows Server 2012 R2-Computer von außerhalb der Domäne).

Nachdem ich dem ausgezeichneten Leitfaden von Nikola Radosavljevic gefolgt war, funktionierte der anonyme Zugriff in meinem Szenario endlich.

Zusammenfassung der Schritte:

  • Hinzufügen von Everyone, Guest und ANONYMOUS LOGON zu den Berechtigungen der Freigabe.
  • Öffnen Sie den Gruppenrichtlinien-Editor (z. B. durch Ausführen von gpedit.msc)
    • Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Sicherheitsoptionen
    • Konten: Status des Gastkontos: Enabled
    • Netzwerkzugriff: Alle Berechtigungen gelten für anonyme Benutzer: Enabled
    • Netzwerkzugriff: Beschränken Sie den anonymen Zugriff auf Named Pipes und Shares: Disabled
    • Netzwerkzugriff: Freigaben, auf die anonym zugegriffen werden kann: YOUR_SHARE_NAME
18
CodeFox

Das Aktivieren des Gastkontos wird nicht empfohlen. Baz und Djangofan sind richtig; Sie müssen dem anonymen Benutzer die Berechtigung für die Freigabe und den Ordner erteilen. (Sicherheitsberechtigungen auf der Registerkarte Freigabe und Ordner, vorausgesetzt, Sie haben keine Home-Version von Windows.)

Ein interessantes Problem: Es funktioniert nicht, jedem Zugriff zu gewähren, obwohl Sie denken würden, dass dies der Fall ist. Im Berechtigungsdialog auf der Registerkarte "Freigabe" müssen Sie speziell den anonymen Benutzer einschließen. Unter Windows 7 ist dies der lokale ANONYMOUS LOGON-Benutzer.

13
sigint

Geben Sie auf der Registerkarte Sicherheit und Freigabe anonym den gewünschten Lese-/Schreibzugriff. Dann sollte jeder auf die Freigabe zugreifen können.

3
baz

Ich habe dieses Problem gelöst, indem ich ein Netzwerklaufwerk der Domänenfreigabe zugeordnet und dann über ein lokales Konto eine Verbindung mit verschiedenen Anmeldeinformationen hergestellt habe. Musste das Gastkonto nicht aktivieren oder anonymen Zugriff zulassen.

2
Tim

Wenn Sie sich anmelden möchten, ohne die Domain zu verwenden, geben Sie einfach\(Backslash) vor dem Benutzerkontonamen ein. Dann sehen Sie, dass die Domäne, die im Anmeldedialog angezeigt wird, verschwindet.

1
Eric Feurich

Hier ist eine alternative Methode, mit der ich dies in Windows 10 Pro erreichen kann. Diese Methode umfasst das Aktivieren der in Windows integrierten Freigabefunktion für öffentliche Ordner, das Erstellen eines neuen freigegebenen Ordners und das Festlegen der Freigabe- und NTFS-Berechtigungen, die mit dem öffentlichen Ordner im Benutzerverzeichnis identisch sind. Deaktivieren Sie dann die öffentliche Freigabe. Diese Methode ändert keine lokalen Sicherheitsrichtlinien oder Registrierungseinstellungen (die ich im gesamten Internet gesehen habe).

  1. Öffnen Sie "Netzwerk- und Freigabecenter" und klicken Sie auf den Link "Erweiterte Freigabeeinstellungen".
  2. Erweitern Sie "Alle Netzwerke".
  3. Aktivieren Sie "Freigabe aktivieren, damit jeder mit Netzwerkzugriff Dateien in den öffentlichen Ordnern lesen und schreiben kann".
  4. Klicken Sie auf "Kennwortgeschützte Freigabe deaktivieren".
  5. Erstellen Sie den Ordner "Shared" auf dem Laufwerk Ihrer Wahl auf einem beliebigen Laufwerk.
  6. Aktivieren Sie die Freigabe, indem Sie auf die Schaltfläche "Erweiterte Freigabe ..." klicken.
  7. Setzen Sie die Freigabeberechtigung auf "Jeder", "Vollzugriff".
  8. Stellen Sie die Sicherheitsberechtigungen [NTFS] genauso ein wie den Ordner "Öffentlich" im Verzeichnis C:\Benutzer.
  9. Stellen Sie für "Interaktiv", "Dienst" und "Stapel" die beiden Sonderberechtigungen so ein, dass sie mit den Berechtigungen in den erweiterten Sicherheitseinstellungen "Erweiterte Berechtigungen anzeigen" übereinstimmen.
  10. Optional: Deaktivieren Sie die Freigabe für das Verzeichnis "Benutzer", das aktiviert wurde, als die Freigabe für Öffentliche Ordner aktiviert wurde.
  11. Optional: Wenn mehrere Subnetze/VLANs auf die Dateifreigabe zugreifen müssen, rufen Sie die Windows Defender-Firewall in den erweiterten Firewall-Einstellungen auf, klicken Sie auf "Eingehende Regeln" und filtern Sie nach der Gruppe und dem Profiltyp der Datei- und Druckerfreigabe. Ändern Sie auf der Registerkarte "Bereich" jede eingehende Firewall-Regel und ändern Sie "localsubnet" unter "Remote-IP-Adresse", um die zusätzlichen Subnetze einzuschließen, die Zugriff auf die Freigabe benötigen.
  12. Testen Sie den Zugriff auf den neu erstellten Ordner "Shared".
  13. Überprüfen Sie unter "Computerverwaltung" den Sitzungsstatus. Es wird angezeigt, dass "Gast" das zur Authentifizierung verwendete Konto ist.
  14. Wiederholen Sie den Vorgang für mehrere freigegebene Ordner mit anonymem Zugriff.

Erweiterte Berechtigungen

Erweiterte Berechtigungen

Erweiterte Berechtigungen

1
Mike

Möchten Sie wirklich nicht authentifizierten Zugriff auf Dateien gewähren? Wenn es sich um eine kleine Gruppe von Benutzern handelt, können Sie lokale Konten für sie auf dem Computer erstellen, eine Gruppe erstellen und dieser Gruppe nur Zugriff auf diesen einen Ordner gewähren. Wenn es sich um einen Webserver in einer DMZ handelt, ist das Einrichten eines Web-Frontends möglicherweise besser, damit Sie eine bessere Sicherheit erzielen können als "Jeder hat Zugriff darauf, was auch immer mit diesen Dateien zu tun ist".

1
Dustin

Auf meinem Windows 10-Computer habe ich alle vorgeschlagenen Lösungen überprüft, um herauszufinden, was tatsächlich erforderlich ist.

Hier ist eine Liste der Schritte, die tatsächlich benötigt werden:

  1. Gastkonto aktivieren

  2. Einfacher Weg: Erweiterte Freigabe -> Berechtigungen -> Gast hinzufügen (Ich weiß, Sie können jeden verwenden, nachdem Sie eine Richtlinie aktiviert haben, die den Gast effektiv zu einem Teil jeder Gruppe macht.)

  3. Einfacher Weg: Rechtsklick auf Ordner -> Eigenschaften -> Sicherheit -> Bearbeiten -> Hinzufügen -> Gast eingeben, eingeben

  4. Und ich habe dies hier nicht gesehen, aber es hat für mich wie ein Zauber funktioniert - gehen Sie zu Systemsteuerung\Alle Systemsteuerungselemente\Netzwerk- und Freigabecenter\Erweiterte Freigabeeinstellungen und stellen Sie dort ein: "Kennwortgeschützte Freigabe deaktivieren". Dies funktionierte für mich jedes Mal

0
Tomek

Ich würde versuchen, die Einstellung "Einfache Dateifreigabe" in den Windows Explorer-Einstellungen umzuschalten und zu sehen, wie sich dies ändert. Bearbeiten Sie außerdem die Berechtigungen für Ihre Freigabe, um nicht domänenbezogene, nicht authentifizierte Benutzer zuzulassen.

0
djangofan

Auf das Wesentliche reduziert:

Auf dem Dateiserver Geben Sie nach Bedarf anonymous Share- und NTFS-Rechte (in meinem Fall lesen).

Erstellen Sie GPO und wenden Sie es auf den Dateiserver Computer - Windows - Sicherheit - Lokal - Sicherheit an

Konten: Status des Gastkontos - Aktiviert

Konten: Administratorkonto umbenennen - SomeNameOfYourChoise

Konten: Gastkonto umbenennen - SomeNameOfYourChoise

Netzwerkzugriff: Freigaben, auf die anonym zugegriffen werden kann: YourShareName

Netzwerkzugriff: Freigabe- und Sicherheitsmodell für lokales Konto von "Klassisch-lokale Benutzer authentifizieren sich als sich selbst" bis "Nur Gast-lokale Benutzer authentifizieren sich als Gast".

0
LME062

Ich hatte dieses Problem mit Windows Server 2012. Nach langem Suchen fand ich diese Seite: Dateifreigabe ohne Kennwort erfordert immer noch Anmeldung

Für die Faulen. - Computerkonfiguration - Windows-Einstellungen - Sicherheitseinstellungen - Lokale Richtlinien - Sicherheitsoptionen. Ändern Sie "Netzwerkzugriff: Alle Berechtigungen für anonyme Benutzer gelten lassen" in "Aktiviert".

das hat es für mich behoben, als nichts anderes funktionierte.

0
Jake