Netzwerklaufwerk auf dem ZIH Server in Vista zuordnen

[xanthos]

Fehlermeldung "Mit diesem Konto kann mann sich nicht von diesem Computer aus anmelden".

Konto überzogen?

Ja, frag mal die Benutzerberatung! Bin gespannt, was die erzählen werden...

[xanthos]

Hat das dann irgendwelche einschränkungen, was die sicherheit angeht?
weil passwörter im klartext...

Aber sicher.

Solange die VPN-Verbindung verschlüsselt wird, sollte ein Dritter, der nur die Leitung abhört, keine Kennwörter im Klartext zu sehen bekommen. Das wär auch so eine nette Frage für die Benutzerberatung.

[Kessel]

Soviel Aufriss für nen 300mb Laufwerk :blink:.

Da kommt ihr mit WinSCP schneller.

[Guru]

Ach, Du meine Nase! Wer hat sich denn das ausgedacht?

Leider sind Windows-Netzwerke nicht ganz trivial. Also Kopf hoch!

Ich kämpfe noch mit meiner Firewall.

Es müssen die NetBIOS-Ports (UDP und TCP) in beide Richtungen zwischen PC und Samba-Server freigeschaltet werden. Weitere Infos gibt's hier.

welche folgen hat das im endeffekt für mein betriebssystem?? weil einfach mal so  n bissl inner reg rumbasteln hinterlässt immer spuren

Wenn man das "Gegenmittel" kennt, hinterlässt es keine Spuren. Die Einstellung kann jederzeit wieder zurückgesetzt werden (siehe ZIP im Anhang).

Solange die VPN-Verbindung verschlüsselt wird, sollte ein Dritter, der nur die  Leitung abhört, keine Kennwörter im Klartext zu sehen bekommen. Das wär auch so  eine nette Frage für die Benutzerberatung.

Welche Leitung? Also die Datenübertragung übers Internet ist dank VPN geschützt. Sicherheitsprobleme kann es nur geben, wenn jemand im lokalen Netzwerk herumgeistert oder ins Unirechenzentrum einsteigt und sich zwischen VPN-Gateway und Fileserver hängt.

Mit diesem Konto kann mann sich nicht von diesem Computer aus anmelden.

Der Computer scheint noch immer verschlüsselte Kennwörter zu senden. Hinweise zur Lösung dieses Problems findet ihr hier.

Da kommt ihr mit WinSCP schneller.

Ja. WinSCP verfolgt aber einen ganz anderen Ansatz. Die Jungs möchten gerne einen Online-Zugriff auf den Fileserver, so wie im PC-Pool Willersbau.

So, das war's für heute. :flower:

[xanthos]

Ich habe jetzt auch mein Konto überzogen. :mad:

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\>net use h: \\zfs1c\s1234567 /user:s1234567
Systemfehler 1240 aufgetreten.

Mit diesem Konto kann man sich nicht von diesem Computer aus anmelden.


C:\>

Ob ich bei Frau Merkel ein Rettungspaket beantragen sollte? :unsure:

[Guru]

Wie ich sehe, hat xanthos Fortschritte gemacht und jetzt das gleiche Problem wie ZwePac. Bevor das Kennwort abgefragt und an den Fileserver gesendet wird, muss ausgehandelt werden, wie das zu erfolgen hat. Und genau darin besteht das Problem.

Wenn euch das Bearbeiten der Registry zu mühsam oder zu riskant ist, könnt ihr auch über die lokale Gruppenrichtlinie gehen. Effektiv bewirkt es genau das gleiche.

Dazu über Start -> Ausführen ...
In die Box folgenden Text eintippen und OK drücken.

gpedit.msc

Moment bitte - gleich geht's weiter...

[Guru]

Ich habe euch mal zwei Bilder reingepackt und hoffe, dass es so etwas verständlicher ist.

Zuerst im linken Bereich des Fensters folgenden Pfad auswählen:

Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen
  -> Lokale Richtlinien -> Sicherheitsoptionen

Danach im rechten Bereich des Fensters den Eintrag "Microsoft-Netzwerk (Client): Unverschlüsseltes Kennwort ..." wählen und mit Doppelklick bearbeiten.

Dort muss "aktiviert" eingestellt werden. Mit Ok bestätigen, Fenster schließen und PC neu starten. Dann sollte es mit der Netzwerkverbindung klappen.

Viel Erfolg!

[ZwePac]

Schwere Geburt... aber ich habs letztendlich hinbekommen... Guru hatte recht... hab das noch irgendwie verpeilt gehabt mit den Passwörtern.

Dummerweise gibts des mit den Einstellungen zu den Sicherheitsrichtlinien ni in Home Premium (jedenfalls ni ausführbar, hab des auch so im Internet gelesen), also bin ich über den Registryeintrag

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkStation\Parameters]
"EnablePlainTextPassword" --> dword:00000001

gegangen.

Das Ganze hat dann auch ohne die Änderungen in C:\WINDOWS\System32\Drivers\etc\HOSTS und C:\WINDOWS\System32\Drivers\etc\LMHOSTS wie auf der Seite des ZIH beschrieben funktioniert.

Ganz hilfreich isses vllt. auch (v.a. wenn man es ausschließlich auf dem eigenen PC zu Hause nutzt, der sowieso schon Internet hat) in den Eigenschaften vom VPN-Netzwerk im Reiter "Netzwerk" unter "IP Config v.4" - "Eigenschaften" - "Erweitert" die Option "Standardgateway für Remotenetzwerk" zu deaktivieren, sonst hat man sozusagen "Internet im Internet", was teilweise zu Problemen bei einigen Programmen führen kann.

Nun kann man auf dem Arbeitsplatz unter "Computer" ein Netzlaufwerk zuordnen und als Ordner \\samba.zih.tu-dresden.de\ und unter "Verbindung unter anderem Benutzernamen" ZIH-Login und Passwort eingegeben.

Damit man nun auf des Laufwerk zugreifen kann, muss man mit dem VPN der TU verbunden sein.

PS: die Benutzerberatung hat ähnliches zum Passwort gesagt.

Also danke für eure Hilfe!

[xanthos]

Cooool. Inzwischen habe ich auch mein eigenes Home-Laufwerk H: :rolleyes:

Schwere Geburt...

Kann ich bestätigen, aber vielleicht liegt das nur daran, dass wir als "blutige Anfänger" versuchen, die Probleme empirisch zu lösen.

Ganz hilfreich isses vllt. auch (v.a. wenn man es ausschließlich auf dem eigenen PC zu Hause nutzt, der sowieso schon Internet hat) in den Eigenschaften vom VPN-Netzwerk im Reiter "Netzwerk" unter "IP Config v.4" - "Eigenschaften" - "Erweitert" die Option "Standardgateway für Remotenetzwerk" zu deaktivieren, sonst hat man sozusagen "Internet im Internet", was teilweise zu Problemen bei einigen Programmen führen kann.

"Internet im Internet" - Was meinste denn damit? :wacko:

An der Stelle nochmal ein dickes Dankeschön an den Guru! :flower:

[ZwePac]

"Internet im Internet"

...

...naja... ich wusste nicht, wie ich es sonst anders ausdrücken sollte. Wenn du über dein Home Netzwerk und das VPN verbunden bist, hat dein Rechner "2 Verbindungen" zum Internet (das VPN stellt ja selbst eine bereit)... Jedenfalls kam es bei mir deswegen zu Problemen mit einigen Programmen, die auf das Internet zugreifen und bei dem ganzen Kuddlmuddl letztendlich keine Verbindung hatten... k.A., woran das liegen kann, aber sollte nur so ein Tip sein...

[Pittiplatsch]

Gratulation an unsere beiden Vortester! :smart:

Eine bebilderte trottelfeste Anleitung für Otto-Normal-Benutzer wäre ganz nett.

[xanthos]

Jedenfalls kam es bei mir deswegen zu Problemen mit einigen Programmen, die auf das Internet zugreifen und bei dem ganzen Kuddlmuddl letztendlich keine Verbindung hatten... k.A., woran das liegen kann, aber sollte nur so ein Tip sein...

Ich habe mal gegooogelt und das hier gefunden. Die Erklärung für den ganzen Kuddlmuddl ist plausibel.

[Guru]

aber ich habs letztendlich hinbekommen... Guru hatte recht...

Das ist doch auch ein kleiner Höhepunkt. Der Mensch siegt wiedermal über die Technik.

Dummerweise gibts des mit den Einstellungen zu den Sicherheitsrichtlinien ni in Home Premium

Diese Home-Editionen sind im Funktionsumfang etwas beschränkt und deshalb für ernsthafte Netzwerk-Anwendungen nicht so gut geeignet. Aber dafür laufen die Spiele schneller :-)

Das Ganze hat dann auch ohne die Änderungen in C:\WINDOWS\System32\Drivers\etc\HOSTS und C:\WINDOWS\System32\Drivers\etc\LMHOSTS wie auf der Seite des ZIH beschrieben funktioniert.

Meine lieben Freunde: Hier muss ich euch warnen! Vor dem Hintergrund zahlreicher [/FONT][/FONT]Angriffe auf DNS-Server ist diese Vorgehensweise im Kontext mit den Kennwörtern im Klartext nicht zu empfehlen! :nudelholz:

Stellt euch bitte mal vor, jemand vergiftet das DNS von euerem Internet-Provider. Er könnte ja den Namen "samba.zih.tu-dresden.de" mit einer falschen IP-Adresse assoziieren. Dann sendet ihr euere Kennwörter im Klartext an den falschen Server. Deshalb hier lieber die IP-Adressen fest in die HOST-Dateien eintragen. Wer mehr über die Namensauflösung wissen will, kann gerne einmal hier nachlesen.

[xanthos]

Hi Guru, ich muss nochmal (dumm) nachfragen...

1. Warum nimmst Du zfs1c.zih.tu-dresden.de statt samba.zih.tu-dresden.de

2. Der Beitrag zu den vergifteten DNS-Servern ist doch schon etwas alt. Im Juli 2008 gab's ein Update von Microsoft gegen dieses Problem. Warum sollen wir die IP-Adressen denoch in die HOST-Dateien eintragen

[gr1zzly]

Ich hab den Thread jetzt nur überflogen, aber es ging doch nur darum, auf das eigene Netzlaufwerk in der Uni von außerhalb (zb von zu Hause) zuzugreifen?

Warum macht ihr es euch denn dann so schwer?
Man nehme einen FTP-Client, der SFTP unterstützt (zb FileZilla, opensource und für Win, Mac und Linux verfügbar) und logge sich über login1.zih.tu-dresden.de bzw login2.zih.tu-dresden.de per SFTP ein, mit seiner persönlichen ZIH-Kennung und Passwort.
Schon kann man auf sein persönliches Laufwerk zugreifen. Ganz ohne VPN- und sonstige Spielereien.

Diese Möglichkeit ist zugegebenermaßen nicht ganz so komfortabel, wie das Laufwerk direkt ins Betriebssystem einzubinden, aber die Einrichtung ist zehmal schneller und einfacher. Und für das eine Mal, was man pro Woche auf sein Netzlaufwerk zugreift, kann man auch FileZilla starten, auf verbinden klicken, und sein PW eingeben:)