Netzwerkzugriff per Passwortabfrage möglich ?

Internet Internet Sicherheit
#1

Hallo liebe www´ler,

ich hätte da mal eine Frage, gibt es eine Software o.ä. die es möglich macht Netzwerkzugriff auf z.b. meinen Rechner zu sperren, bzw. nur nach Passwortabfrage die Daten freizugeben ? Es handelt sich um ein Netz mit Win XP Home Rechnern, einem Router und mehreren AP´s, an die manchmal zusätzliche Rechner angeschlossen werden sollen (für Schulungen).

M.W. gab´s bei Win 98 noch diese Option Freigabe auf Benutzerebene mit Passwortabfrage, die gibts ja aber unter XP HE nicht oder ? Leider sind die Schulungsrechner in einem Raum, der per WLAN versorgt wird (mit einem AP der ne feste IP aus dem Netz hat)? Problem ist halt das die Schulungsrechner zwar auf das Internet zugreifen sollen, aber nicht auf das Netzwerk.

Die Schulungsrechner befinden sich zwar in einer anderen Arbeitsgruppe, aber das hindert ja nicht wirklich *gg.

Wäre eine einrichtung einer Firewallregel am Router zu erstellne, die bestimmten Ip´s den Zugriff auf WAN erlauben, aber LAN verbieten, bzw. auf bestimmte IP´s untersagen?

Ein 2. Netz aufzubauen wäre wohl nicht möglich, da der AP ja eine IP aus dem allgemeinen Netz bekommt oder ?

Dankbar für jeden Tip
der jörg

#2

Guten Tag

Wie seid Ihr vernetzt? Arbeitsgruppe oder mit einem Server?
Wenn Server, dann welchs Produkt?

Die Ordnerfreigabe in Windows XP Home ist nicht differenzierbar. Einmal frei gegeben, kann jeder auf den Ordner zugreifen. Mit Windows XP Professional ist das anders. Hier darfst Du genau festlegen, wer welchen Ordner öffnen darf.

Beim Netzwerk lässt sich XP Home nicht an eine Domäne anmelden, was ein gravierendes Nachteil dieser Edition ist, dem wenig Beachtung geschenkt wird

Aus diesen 2 Punkten ergibt sich, dass Ihr für diese Aufgabe die falsche Version von XP evaluiert habt.

Jeder weitere Versuch ist ein Gebastel. D.h. Du investierst Zeit und Geld für eine unsichere und instabile Pseudolösung.

Aus meiner Sicht ist das effizienteste Vorgehen die Migration der Clients auf die Professional Variante.

Wenn Du entgegen diesem Rat basteln willst, dann wähle folgendes Vorgehen:
Lade Dir die Powertoys (kostenlos) von Microsoft herunter
http://download.microsoft.com/download/f…wertoySet…

Bei den MS Power Toxy für Windows XP befindet sich auch
das Tool Tweak UI mit dem man sich unter der Option „Auto Login“
auch an einer Domain anmelden kann. Hier siehst Du eine Bildschirmkopie der Maske des Tools:
http://www.zdnet.de/z/itmanager/0,39023861,2105298-2…

Man könnte es auch über „net“ Befehle über die Kommandozeile lösen
mit einem Batch, aber so ist es einfacher.

Die Berechtigung für ein Verzeichnis (z.B. das einer Freigabe) kannst Du über die Oberfläche mit der Home Variante nicht setzen. D.h. Du musst auch hier den mühsamen Weg gehen:

Mit dem Tool cacls.exe (bzw. XCacls.exe)können über die Kommandozeile Benutzerichtlinien auf NTFS-Datenträger gesetzt werden. Somit hilft dieses Tool auch unter Windows XP Home.

Um einen Benutzer z.B. von dem Ordner C:\Eigene Dateien auszuschließen, muss man dem Befehl cacls den Parameter /D übergeben:

calcs c:\Eigene Dateien /D Benutzername (Benutzername steht für den Namen des Benutzers, der ausgesperrt werden soll).

Anzumerken ist, dass dieses Tool mit der Vererbung der Rechte Probleme hat - somit ein Gebastel ist:
http://support.microsoft.com/default.aspx?scid=kb;en…
http://support.microsoft.com/default.aspx?scid=kb;en…

Es empfiehlt sich, diese Freeware zu verwenden:
http://setacl.sourceforge.net/

mit freundlichen Grüssen
JTKirk

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

#3

Guten Tag

hallo auch,

Wie seid Ihr vernetzt? Arbeitsgruppe oder mit einem Server?
Wenn Server, dann welchs Produkt?

die rechner sind in einer arbeitsgruppe vernetzt

Beim Netzwerk lässt sich XP Home nicht an eine Domäne
anmelden, was ein gravierendes Nachteil dieser Edition ist,
dem wenig Beachtung geschenkt wird

Aus diesen 2 Punkten ergibt sich, dass Ihr für diese Aufgabe
die falsche Version von XP evaluiert habt.

naja nur hab ich die rechner halt hier so stehen wie sie sind, das das BS nicht optimal ist war klar, wurden aber vor meiner zeit so gekauft.

Jeder weitere Versuch ist ein Gebastel. D.h. Du investierst
Zeit und Geld für eine unsichere und instabile Pseudolösung.

Aus meiner Sicht ist das effizienteste Vorgehen die Migration
der Clients auf die Professional Variante.

geht leider nicht, mangels masse.

Wenn Du entgegen diesem Rat basteln willst, dann wähle
folgendes Vorgehen:
Lade Dir die Powertoys (kostenlos) von Microsoft herunter
http://download.microsoft.com/download/f…wertoySet…

der link funktioniert leider nicht, aber bei zdnet der funktioniert.

Bei den MS Power Toxy für Windows XP befindet sich auch
das Tool Tweak UI mit dem man sich unter der Option „Auto
Login“
auch an einer Domain anmelden kann. Hier siehst Du eine
Bildschirmkopie der Maske des Tools:
http://www.zdnet.de/z/itmanager/0,39023861,2105298-2…

das heisst ein rechner in der arbeitsgruppe wird also Domain ? und die anderen rechner melden sich an ihm an ?

Die Berechtigung für ein Verzeichnis (z.B. das einer Freigabe)
kannst Du über die Oberfläche mit der Home Variante nicht
setzen. D.h. Du musst auch hier den mühsamen Weg gehen:

der da wäre ?

Mit dem Tool cacls.exe (bzw. XCacls.exe)können über die
Kommandozeile Benutzerichtlinien auf NTFS-Datenträger gesetzt
werden. Somit hilft dieses Tool auch unter Windows XP Home.

Um einen Benutzer z.B. von dem Ordner C:\Eigene Dateien
auszuschließen, muss man dem Befehl cacls den Parameter /D
übergeben:

naja wenn ich nem wlan notbook zugang gewähren möcht weiss ich nicht zwangsweise den benutzernamen, leider.

mal sehen was ich so über tweak ui rauslesen kann bezüglich der anmeldung an einer domäne.

danke auf jeden fall

der jörg

#4

Guten Tag Jörg

das heisst ein rechner in der arbeitsgruppe wird also Domain ?
und die anderen rechner melden sich an ihm an ?

Nein, dass geht nicht. Die Microsoft Produkte sind so konzeptioniert das sie Client oder Server sind. D.h. wenn Du nur XP Home hast, dann hast Du nur Clients. Mit MS Clients kannst Du nur ein Arbeitsgruppen Netz bauen.

Die Berechtigung für ein Verzeichnis (z.B. das einer Freigabe)
kannst Du über die Oberfläche mit der Home Variante nicht
setzen. D.h. Du musst auch hier den mühsamen Weg gehen:

der da wäre ?

Mit dem Tool cacls.exe (bzw. XCacls.exe)können über die
Kommandozeile Benutzerichtlinien auf NTFS-Datenträger gesetzt
werden. Somit hilft dieses Tool auch unter Windows XP Home.

Um einen Benutzer z.B. von dem Ordner C:\Eigene Dateien
auszuschließen, muss man dem Befehl cacls den Parameter /D
übergeben:

naja wenn ich nem wlan notbook zugang gewähren möcht weiss ich
nicht zwangsweise den benutzernamen, leider.

Das stimmt natürlich. Das macht das ganze sehr schwierig.

mal sehen was ich so über tweak ui rauslesen kann bezüglich
der anmeldung an einer domäne.

danke auf jeden fall

der jörg

Nichts zu danken.

Mit freundlichen Grüssen
JTKirk