Supportnet / Forum / NW-Sonstiges

Hallo Kollegen Ich habe bei einem Kunden ein Problem das mich langsam anfängt zu nerven und mein Latein ist alle. Dazu arbeite ich für gewöhnlich mit XP Pro und auch bei Kunden wird in der Regel kein Home eingesetzt. Dieser Home Rechner dient unter anderem als Fileserver und Printserver. Von ihm aus komme ich problemlos sowohl ins Internet als auch auf die Freigaben der anderen Rechner (XP Home, W2000). Nur umgekehrt geht es plötzlich nicht mehr. Es wurde irgendein Update für Datev eingespielt und etwa zeitgleich seitdem geht es nicht mehr. Das kann natürlich auch nur ein Zufall sein. Aktiviert ist auf dem Rechner die Vereinfachte Freigabe. Freigegeben sind 2 Drucker und 2 Partitionen. Was mich allerdings stutzig macht, er zeigt die Freigaben gar nicht erst an, sondern bringt bereits eine Fehlermeldung beim Zugriff auf den Computer selbst, man wäre nicht berechtigt auf diesen Computer zuzugreifen. In der Ereignissanzeige steht lediglich, der andere Rechner wäre abgelehnt worden, weil entweder Benutzername oder passwort falsch sind. Tatsächlich aber sind aber bei beiden Home Rechnern keine Passwörter hinterlegt. Selbst das explizite Anlegen des Benutzers des anderen PCs mit Passwort und Festlegung eines Passwortes auf dem anderen PC brachte keine Erfolg. Dies ist normalerweise der Weg, um 2 XP Pro Rechner gegenseitig Freigaben erlauben zu können. Kennt dieses Problem jemand? Im Moment vermute ich das irgendwas an den Sicherheitsrichtlinien vermurkst ist, nur, wie komm ich da bei einem Home Rechner dran? Bin für jeden Hinweis, Info dankbar.

Hallo Luke_Filewalker,

Das Menue Freigabe/Sicherheit lässt sich bei der Home Version nur im abgesicherten Modus finden und bearbeiten.

Gruß

Kismo

moin

ich kann mich dunklel daran errinern, dass du bei xp-home im abgesichertem modus sehr viel mehr möglichkeiten hast, als im normalen. ich weiss leider nicht was es war, aber ich hatte da mal was einstellen können, was eigentlich nur in der pro-version möglichgewesen wäe.
kann dir da sonst aber nix sagen, da ich in die richtung kaum ahnung hab. aber vielleicht hilfts dir ja bei der suche.

g,
disco

Hmm ok, danke für eure Hinweise. Muss ich also doch Vorort danach schauen. Werde berichten, obs das ist/war.

Inzwischen weiss ich mehr: Der Rechner war mit Viren und Trojanern verseucht. Die sind mittlerweile entfernt und ich habs SP2 installiert um wenigstens mit der integrierten Firewall den Rechner mal soweit dicht zu kriegen.

Irgendeiner der Trojaner hat aber üble Änderungen in der Registry hinterlassen, die verhindern, das ein anderer Rechner über das Netzwerk auf Freigaben/Drucker zugreifen kann. Bzw. so weit kommt es erst gar nicht, er blockt schon den Zugriff auf den Computer mit der Fehlermeldung: "angeforderter anmeldetyp wurde nicht genehmigt" oder so.

Nach aussen hin funktioniert alles, sowohl Internet als auch Netzwerk, nur selbst lässt er nichts zu. Kennt jemand das Problem?

Bingo! Ich bin froh den langen Weg gegangen zu sein, statt einfach neu aufsetzen. Jetzt weiss ich beim nächsten Kunden mit XP Home die Lösung für dieses Problem. Es lag wie vermutet an den Sicherheitsrichtlinien die sich unter Home nicht so ohne weiteres Ändern lassen. Jedoch fand ich einen Tip, mit dem man die Manager für Gruppenrichtlinien und auch für Sicherheitsrichtlinien von Pro auch auf Home installieren kann. Damit fand ich nach einiger Suche auch den Grund. :-)

Hallo,
ich habe zur Zeit genau das gleiche Problem wie Luke.
Lukes Lösungsansatz ist soweit auch klar, aber ich komme trotzdem nicht weiter. gpedit hab ich unter WinXPH zum laufen bekommen. Doch ab da ist bei mir schweigen im Walde. In gpedit können nur einige wenige Einstellung getätigt werden, kein Vergleich zu XPP. Kann man die *.adm Dateien vielleicht irgendwie von einem XPP importieren???
Wäre es möglich die Lösung des Problems noch etwas genauer darzustellen? Nach einer Suche bei Google scheinen unheimlich viele Leute dieses XPH-Problem zu haben. Doch gelöst wurde es bis jetzt scheinbar nur von einem.^^

Danke
Karl

Nicht ganz, gelöst hat es ein französischer Kollege. Nach einer längeren Odyssee und Schnitzeljagd im Inet, bin ich auf eine französischen Webseite gelandet, auf der beschrieben wird, wie man die Manager für Gruppen- und Sicherheitsrichtlinien auch unter Home zur Verfügung stellen kann. Da meine Muttersprache Visual Basic ist, und nicht französisch, musste ich mir nach der Google-Übersetzung einiges selbst zusammenreimen. ;)

Ok, dann gehe ich mal ins Detail. Der Einfachheit halber habe ich mir aus den ganzen Infos ein Archiv erstellt, um bei einem solchen Fall nicht alles manuell machen zu müssen. Dieses Archiv kann ich aber nicht einfach so zum Donwload freigeben, da hier Copyrights beachtet werden müssen. Deswegen gebe ich hier detailierte Infos wie man sich dieses Paket selbst zusammenstellen kann.

Alles was benötigt wird, ist ein Rechner mit Windows XP Pro der den gleichen Servicepack-Stand wie der Home PC hat. Der Einfachheit halber, greife ich auf dieses interne Archiv zurück, damit ich nicht alles neu schreiben muss. Ich erkläre wie ich mein Archiv erzeugt habe, aber das kann dann jeder wie er mag umstellen. Den ganzen Ordner kann man dann für spätere Verwendung ja mit Zip z.B. packen und damit archivieren.

1. Einen beliebigen Arbeitsordner anlegen, für weitere Unterordner und Dateien.

2. In diesem Arbeitsordner muss folgender Ordnerpfad angelegt werden:

system32\GroupPolicy\Adm

3. In den Ordner Adm müssen vom Windows XP Rechner aus dem gleichnamigen Ordner folgende Dateien kopiert werden:

CONF.ADM
INETRES.ADM
SYSTEM.ADM

3. In den Ordner system32 (in unserem Arbeitsordner!) müssen vom Windows XP Rechner aus dem gleichnamigen Ordner folgende Dateien kopiert werden:

APPMGMTS.DLL
APPMGR.DLL
FDE.DLL
FDEPLOY.DLL
GPEDIT.DLL
GPEDIT.MSC
GPTEXT.DLL
SECPOL.MSC
WSECEDIT.DLL

4. Im Ordner system32 (in unserem Arbeitsordner!) eine batchdatei, z.B. secpolreg.bat anlegen mit folgendem Inhalt:

regsvr32 /s gpedit.dll
regsvr32 /s fde.dll
regsvr32 /s gptext.dll
regsvr32 /s appmgr.dll
regsvr32 /s fdeploy.dll
regsvr32 /s wsecedit.dll

Installation läuft auf dem Home Rechner dann folgendermassen:

1. Den Inhalt des gesamten Arbeitsordners in das system32 Verzeichnis kopieren. Dadurch sind auch schon die nötigen Unterordner mit den benötigten Dateien vorhanden.
2. Direkt im system32 Ordner dann unsere secpolreg.bat starten. Dieser Batch übernimmt für uns das registrieren der notwendigen Systemdateien.
3. Danach können die Manager mit secpol.msc, bzw. gpedit.msc gestartet werden.

Super! Das funzt. Jetzt suche ich nurnoch schnell option die den Zugriff verweigert und dann müsste eigentlich wieder alles funzen.

Danke!!!

Hier zur Sicherheit nochmal der Inhalt unseres Arbeitsordners:

security & group policy manager\
readme.txt
security & group policy manager\SYSTEM32\
!registrieren.bat
APPMGMTS.DLL
APPMGR.DLL
FDE.DLL
FDEPLOY.DLL
GPEDIT.DLL
GPEDIT.MSC
GPTEXT.DLL
SECPOL.MSC
WSECEDIT.DLL
security & group policy manager\SYSTEM32\GroupPolicy\Adm\
CONF.ADM
INETRES.ADM
SYSTEM.ADM

@Liter
Yepp. Durch den vergleich mit einem anderen Rechner hab ich das dann auch gefunden. Schau auch mal hier. Damit sind es jetzt schon 3 mir bekannte Fälle. Ich würde mal gerne wissen, welches Miststück von Wurm/Virus dafür verantwortlich ist.

• Wie lösche ich eine Datei/Ordner ,wenn Zugriff verweigert wird?
• Zugriff verweigert!!
• ordner nach rücknahme der Netzwerkfreigabe nicht mehr auffindbar
• Freigabe von Ordnern bei Vista
• Kein Zugriff auf Freigaben XP-Home <--> 2000