Windows XP Netzwerke

rsjuergen

rsjuergen

assimiliert
1. Teil

Ein Netzwerk einrichten unter Win XP

Windows XP hat den Aufbau eines Netzwerks mit seinem neuen Netzwerk-Assistenten so einfach wie möglich gemacht. Nur ein paar Klicks sind nötig, um mehrere Computer miteinander zu verbinden. Fachwissen? Nicht erforderlich.
So was ist zwar schön, aber vielleicht wollen Sie doch etwas mehr über die Hintergründe der Netzwerke wissen. Die ungeschminkte Wahrheit über TCP/IP, IP-Adressen, Subnetzmasken und den Netzwerkaufbau finden Sie im nächsten Kapitel. Dort erfahren Sie, wie Sie dafür sorgen können, dass Windows XP seine kinderfreundliche Assistentenmaske lüftet und die wahren Bedieneinstellungen des Netzwerks freigibt. Dort lesen Sie auch, was zu tun ist, wenn der Heimnetzwerkassistent Murks gebaut hat oder das Heimnetzwerk nicht wie geplant funktioniert.


Ein kleines Netzwerk aufbauen

Der Netzwerkinstallations-Assistent hilft dabei, schnell und unkompliziert das Netzwerk zu konfigurieren. Sein Einsatz ist richtig, wenn Sie kleinere in sich geschlossene Netzwerke aufbauen möchten und den Assistenten auf allen beteiligten Computern ausführen.
Möchten Sie dagegen die Netzwerkeinstellungen schrittweise von Hand konfigurieren, einen Computer in ein bestehendes Netzwerk einbinden oder Einstellungen des Assistenten nachträglich verändern, dann lesen Sie das nächste Kapitel.
Verwenden Sie in Ihrem Netzwerk nicht nur Windows XP Rechner, sondern auch ältere Windows-Versionen, dann können Sie den Assistent
auch auf diesen Windows-Rechnern ausführen. Er befindet sich auf der Windows XP-CD. Der Assistent bietet außerdem an, eine Installationsdiskette zu erstellen, mit der Sie anschließend andere Windows-Systeme konfigurieren können.

Erster Schritt: Netzwerk-Komponenten installieren
Bevor Sie das Netzwerk einrichten, müssen zunächst die Hardware-Voraussetzungen für das Netzwerk geschaffen werden:
o jeder Computer muss mit einer Netzwerkkarte ausgerüstet werden. Netzwerkkarten gibt es nicht nur als Festeinbau, sondern auch extern mit USB-Anschluss oder als PCMCIA-Steckkarte für Notebooks. Alle Netzwerkkarten müssen dieselbe Netzwerkgeschwindigkeit unterstützen. Am flexibelsten sind 10/100-Mbit-Netzwerkkarten, die sich auf die nötige Geschwindigkeit automatisch einstellen.
o Alle Netzwerkkarten müssen über CAT5-Netzwerkkabel verbunden werden. Diese Netzwerkkabel ähneln ISDN-Telefonkabeln, dürfen aber nicht mit diesen verwechselt werden. ISDN-Telefonkabel sind nicht gut genug abgeschirmt und führen zu Störungen und Leistungsminderung.
o Alle Netzwerkkabel werden auf der einen Seite mit der Netzwerkkarte und auf der anderen Seite mit einem Hub verbunden. Ein Hub funktioniert wie eine Mehrfachsteckdose für Netzwerkkabel und muss ebenfalls die Geschwindigkeit unterstützen, die auch die Netzwerkkarten verwenden. Eine direkte Verbindung mit nur einem Kabel zwischen zwei Computern ist nur möglich, wenn hierfür ein spezielles Cross-Over-Netzwerkkabel verwendet wird. Dann kann auf einen Hub verzichtet werden.

Im professionellen Umfeld und bei der Planung größerer Netzwerke können vielfältige weitere Geräte wie Switches, Firewals und Router nötig werden, die den Datenverkehr lenken und Datenpakete intelligent in die Netzwerkzweige leiten, wo sie erwartet werden, anstatt das gesamte Netzwerk zu belasten.
Hier sind unter Umständen auch Wake-Ort-LAN-Netzwerkkarten mit Boot-Fähigkeit ratsam. Solche Netzwerkkarten können den Rechner aus dem Standby-Modus wecken, sobald ein Netzwerkbenutzer versucht, auf diesen Rechner zuzugreifen. Und über die Boot-Fähigkeit kann direkt nach dem Rechner-Einschalten ein Service Boot ausgelöst werden.
Befindet sich ein Windows 2000-Domänencontroller im Netzwerk, der Betriebssystem-Images anbietet, dann kann auf diese Weise mit minimalem Aufwand ein Betriebssystem auf fabrikneue Rechner aufgespielt werden.

Mit dem Heimnetzwerkassistenten das Netzwerk einrichten

Der Heimnetzwerk-Assistent macht die Konfiguration des Netzwerks einfach, indem er alle wichtigen Fragen stellt und danach die nötigen technischen Einstellungen vornimmt. Dabei konfiguriert der Heimnetzwerk-Assistent weitaus mehr als nur die reinen Netzwerkeinstellungen.
Zusätzlich wird von ihm das Gast-Konto freigeschaltet und dem GastKonto erlaubt, Netzwerkverbindungen einzugehen. Beides ist zwingend nötig, damit Windows XP die neue Gast-Anmeldung nutzen kann, von der Sie gleich mehr hören.
Wollen Sie Ihr Netzwerk nicht mit dem Heimnetzwerk-Assistenten einrichten, dann müssen Sie auch die Voraussetzungen für die Gast-Anmeldung von Hand einstellen. Sorgen Sie außerdem dafür, dass Ihre Internetverbindung mit der Internet-Firewall abgesichert wird Tun Sie das nicht, dann sind alle mit der Einfachen Dateifreigabe freigegebenen Ordner auch für fremde Internetanwender sichtbar, solange Sie mit dem Internet verbunden sind. Diese anonymen Internetnutzer könnten die gleichen Dinge mit den Ordnerinhalten tun, die auch den Anwendern in Ihrem lokalen Netzwerk erlaubt sind. Die aktivierte Internet-Firewall verhindert dies.

So wird ein Heimnetzwerk mit dem Assistenten eingerichtet:
Wählen Sie im Startmenü Alle Programme/ZubehörIKommunikationINetzwerkinstallations-Assistent. Das Fenster Netzwerkinstallations-Assistent öffnet sich. Klicken Sie auf die Schaltfläche Weiter >.
Nun fordert Sie der Assistent auf, zu überprüfen, ob alle Vorarbeiten erledigt sind. Dazu können Sie eine Prüfliste öffnen und der Reihe nach durchgehen. Haben Sie die Netzwerkkarten installiert und die Kabel korrekt verbunden, dann klicken Sie auf Weiter.
Nun wird ermittelt, wie Ihr Computer an das Internet angebunden ist, wenn überhaupt. Welche Optionen Sie hier wählen, hängt von der Art des Internetanschlusses ab, den Sie einsetzen. Wie Modem-, ISDN-, ADSL- und LAN-Anbindungen ans Internet eingerichtet werden, lesen Sie im Detail in Ih Kapitel B. Aktivieren Sie die Option Dieser Computer verfügt über eine direkte Verbindung mit dem Internet. Andere Computer im Netzwerk verwenden die freigegebene Internetverbindung dieses Computers., wenn Ihr Computer via Modem, ISDN oder x-DSL direkt mit dem Internet verbunden ist. Aktivieren Sie die Option Dieser Computer stellt eine Internetverbindung über einen anderen Computer im Netzwerk oder einen lokalen Gateway her., wenn Ihr Computer keine eigene Internetverbindung besitzt, aber über das Netzwerk mit dem Internet verbunden ist. Aktivieren Sie die Option Andere Methode, und klicken Sie auf Weiter, wenn Ihr Computer gar nicht mit dem Internet verbunden ist oder wenn die angebotenen Optionen nicht zutreffend sind. Sie sehen dann weitere Optionsmöglichkeiten.
Klicken Sie auf Weiter. Nun können Sie dem Computer eine Beschreibung geben. Wichtiger ist der Computername. Dieser Name muss eindeutig sein und darf keinem anderen Computer im Netzwerk ebenfalls zugewiesen werden. Klicken Sie auf die Schaltfläche Weiter >.
Geben Sie nun einen Arbeitsgruppennamen an. Vorgeschlagen wird MSHEIMNETZ, und Sie sollten diesen Namen übernehmen. Klicken Sie auf die Schaltfläche Weiter >.
Der Assistent fasst die Angaben noch einmal zusammen. Wenn Sie das Heimnetzwerk so auf Ihrem Rechner konfigurieren wollen, dann klicken Sie auf die Schaltfläche Weiter >.
Der Assistent konfiguriert nun den Computer. Dieser Vorgang kann einige Sekunden dauern. Anschließend können Sie sich entscheiden, wie Sie weiter vorgehen wollen: Lassen Sie eine Netzwerkinstallationsdiskette erstellen, dann können damit weitere Rechner konfiguriert werden. Der Netzwerkinstallations-Assistent befindet sich aber auch auf der Windows XP-CD, und wenn Sie diese Option wählen, verrät Ihnen der Assistent, wie er direkt von der CD gestartet wird.
Klicken Sie zum Schluss auf Fertig stellen. Dieser Rechner ist nun für das Heimnetzwerk konfiguriert.
 
2. Teil:

Weitere Rechner mit der Installationsdiskette konfigurieren

Haben Sie vom Assistenten eine Installationsdiskette anlegen lassen, dann gehen Sie jetzt so vor:
Legen Sie die Diskette in den Computer, der als nächstes konfiguriert werden soll. Im Startmenü wählen Sie Arbeitsplatz und öffnen dann das Diskettenlaufwerk.
Rufen Sie Netsetup auf. Einige Dateien werden auf dem Rechner installiert, und eventuell ist ein Neustart nötig. Bei Windows XP Rechnern startet dagegen sofort der Installationsassistent.
Folgen Sie den Anweisungen des Assistenten wie eben beschrieben, um auch diesen Computer für das Netzwerk zu konfigurieren.

Weitere Rechner mit der Windows XP-CD konfigurieren

Haben Sie die Windows XP-CD griffbereit, dann legen Sie diese CD ins Laufwerk des Rechners, der als nächster konfiguriert werden soll. Nach einigen Sekunden öffnet sich das Willkommen-Fenster. Geschieht dies nicht, dann öffnen Sie die CD im Explorer und starten das Programm Setup von Hand per Doppelklick.
Klicken Sie auf Zusätzliche Aufgaben durchführen. Klicken Sie dann auf Kleines Firmen- oder Heimnetzwerk einrichten.
Der Assistent startet. Gehen Sie nun vor wie eben beschrieben, um auch diesen Rechner für das Netzwerk zu konfigurieren.
Das Heimnetzwerk testen

Haben Sie alle Rechner eingerichtet, dann können Sie Ihr Heimnetzwerk sofort ausprobieren:
Wählen Sie im Startmenü Netzwerkumgebung. Ein Fenster öffnet sich und zeigt Ihnen alle freigegebenen Ordner in Ihrem Heimnetzwerk an, die Sie erreichen können. Dieser Vorgang kann eine Weile dauern, wenn Rechner im Netzwerk nicht eingeschaltet sind, zu denen früher schon eine Verbindung bestand, weil Windows XP dann einige Sekunden auf diese Rechner wartet.
Klicken Sie links in der Liste Netzwerkaufgaben auf Arbeitsgruppencomputer anzeigen. Jetzt sehen Sie alle Computer Ihres Heimnetzwerks.
Öffnen Sie einen Computer in dieser Ansicht, dann sehen Sie alle freigegebenen Ordner und Geräte dieses Computers. Der Netzwerkinstallations-Assistent hat bereits alle Drucker und den Ordner Gemeinsame Dokumente freigegeben.
Funktioniert Ihr Heimnetzwerk wie geplant, dann entdecken Sie nun die Möglichkeiten Ihres neuen Netzwerks in P Kapitel 13. Wollen Sie sich dagegen näher anschauen, was der Heimnetzwerkassistent hinter den Kulissen getrieben hat, und wie Sie die Netzwerkeinstellungen von Hand ändern, dann ist das nächste Kapitel ebenfalls für Sie richtig.

Netzwerkprobleme im Heimnetzwerk meistern

Der Heimnetzwerk-Assistent funktioniert nur dann reibungslos, wenn Sie ihn auf einem frischen System ausführen. Wurde das Netzwerk bereits konfiguriert, dann kann er nicht mehr alle Einstellungen automatisch einstellen, und Verbindungsprobleme können die Folge sein.
Ist Ihnen das passiert, dann verwenden Sie die folgenden Strategien, um Konfigurationsfehler zu finden und zu korrigieren.

Netzwerkumgebung zeigt nur eigenen Computer an

Werden andere Computer nicht in der Netzwerkumgebung angezeigt, dann warten Sie ein paar Minuten. Die Netzwerkumgebung funktioniert wie ein Netzwerk-Telefonbuch, und ein Dienst muss zuerst prüfen, welche Computer eingeschaltet und erreichbar sind. Dieser Vorgang kann ein paar Minuten dauern.
Wollen Sie so lange nicht warten, dann können Sie die Netzwerkverbindung auch von Hand und ohne den Suchdienst aufbauen:
Finden Sie zuerst den Computernamen des Rechners heraus, den Sie erreichen wollen. Dazu öffnen Sie beim Zielcomputer das Startmenü und klicken mit der rechten Maustaste auf Arbeitsplatz.
Wählen Sie Eigenschaften. Das Fenster Systemeigenschaften öffnet sich. Aktivieren Sie die Registerkarte Computername.
Hinter Computername: wird nun der Name des Computers angegeben. Zum Namen gehört nicht der Punkt am Ende des Namens. Lassen Sie diesen Punkt weg.
Wählen Sie nun auf dem Computer, von dem aus Sie eine Verbindung herstellen wollen, im Startmenü Ausführen. Geben Sie zwei umgekehrte Schrägstriche und dann den Computernamen ein, also zum Beispiel \\TEST62 Eingabe.
Der Rechner versucht nun, über das Netzwerk eine Verbindung zum Computer TEST62 aufzubauen. Gelingt dies, dann öffnet sich ein Explorer-Fenster, und Sie sehen die auf diesem Rechner freigegebenen Ressourcen.

Kann die Verbindung nicht hergestellt werden, dann ergibt sich eine mehrsekündige Wartepause, in der der Rechner nach dem Zielrechner sucht. Anschließend erscheint eine Fehlermeldung. Kann der Zielrechner nicht erreicht werden, dann liegen ernsthafte Verbindungsprobleme vor. In den meisten Fällen ist eine falsche Konfiguration des TCP/IPProtokolls schuld, die sich leicht beheben lässt. Aber auch Verkabelungsfehler und nicht eingeschaltete Computer können Schuld sein.

Ein Computer wird nicht angezeigt, wenn ich Arbeitsgruppencomputer anklicke

Der Befehl Arbeitsgruppencomputer anzeigen im Fenster Netzwerkumgebung zeigt alle Computer an, die Mitglied in derselben Arbeitsgruppe sind. In welcher Arbeitsgruppe ein Computer Mitglied ist, wird bei der Konfiguration des Netzwerks festgelegt, kann aber auch nachträglich geändert werden. Jeder Computer kann nur Mitglied in einer einzigen Arbeitsgruppe oder einer Domäne sein.
So prüfen Sie die Mitgliedschaft in einer Arbeitsgruppe und ändern diese:
Öffnen Sie das Startmenü und klicken Sie mit der rechten Maustaste auf Arbeitsplatz. Im Kontextmenü wählen Sie Eigenschaften.
Registerkarte Computername. Jetzt sehen Sie hinter Arbeitsgruppe:, in welcher Arbeitsgruppe Ihr Computer Mitglied ist.
Wollen Sie Mitglied in einer anderen Arbeitsgruppe sein, dann klicken Sie auf die Schaltfläche Ändern. Das Fenster Computernamen ändern öffnet sich. Aktivieren Sie im Bereich Mitglied von die Option Arbeitsgruppe: Dahinter geben Sie den Namen der Arbeitsgruppe ein, in der Ihr Computer geführt werden soll. Dann klicken Sie auf OK.

Die neuen Einstellungen werden erst nach einem Neustart wirksam, weil sich Ihr Rechner neu ans Netzwerk anmelden muss.
Die Netzwerkumgebung zeigt einen Computer überhaupt nicht an
Werden zwar die meisten, aber nicht alle Computer in der Netzwerkumgebung angezeigt, dann prüfen Sie, obSie die nicht aufgeführten Computer direkt erreichen können (siehe vorangegangene Rezepte)
Wenn ich versuche, auf einen freigegebenen Ordner zuzugreifen, wird mir mitgeteilt, dass mir die erforderlichen Berechtigungen fehlen, oder es erscheinen andere sonderbare Fehlermeldungen

Das einfache Heimnetzwerk verwendet die Gast Authentifizierung: alle Netzwerkzugriffe werden über das spezielle Gast-Benutzerkonto abgewickelt. Diese Form des Netzwerkzugriffs ist besonders sicher und einfach, weil Eindringlinge im Namen des Gast-Kontos keinen nennenswerten Schaden anrichten können.
Allerdings funktioniert das Netzwerk nur dann richtig, wenn alle beteiligten Computer die Gast-Authentifizierung verwenden. Wurde das Netzwerk bereits von Hand umkonfiguriert, dann kann es sein, dass die Gast-Authentifizierung nicht mehr eingeschaltet ist. Im • Kapitel 13 lesen Sie, wie Sie die Authentifizierungsart wählen und ausführlich testen.
Bleiben die Probleme bestehen, dann stellen Sie sicher, dass der freigegebene Ordner, auf den Sie zugreifen wollen, auch tatsächlich mit dem Freigabeassistenten freigegeben wurde. Wurde der Ordner auf andere Weise freigegeben, dann sind seine NTFS-Zugriffsberechtigungen unter Umständen noch so eingestellt, dass dem Gast-Konto kein Zugriff gewährt wird.
Weitere Fehlermöglichkeiten liegen im Benutzerkonto, das Sie verwenden. Wenn Sie auf einen fremden Computer zugreifen und dort nicht die Gast-Anmeldung aktiv ist, dann werden Sie unter Ihrem aktuellen Benutzernamen angemeldet. Gibt es auf dem Zielrechner ein Konto mit diesem Namen, dann überprüft Windows XP Ihr Anmeldekennwort und gestattet den Zugriff nur, wenn das Kennwort Ihres Kontos mit dem Kennwort des Kontos auf dem Zielsystem übereinstimmt. Gibt es auf dem Zielsystem kein Benutzerkonto Ihres Namens, dann öffnet sich ein Fenster, in das Sie den Benutzernamen und das Kennwort eines Kontos eingeben müssen, das auf dem Zielsystem vorhanden ist.
Eine weitere Falle lauert bei Benutzerkonten, für die kein Kennwort festgelegt wurde. Solche Konten dürfen aus Sicherheitsgründen keine Netzwerkzugriffe durchführen. Legen Sie in diesem Fall zuerst ein Kennwort für das Konto fest.
 
Zuletzt bearbeitet:
Teil 3

Die »Einfache Dateifreigabe« verstehen
Das Heimnetzwerk verwendet eine besondere Form der Netzwerkan­meldung: alle Benutzer, die über das Netzwerk zugreifen, werden dem Konto Gast zugeordnet. Das löst gleich mehrere Probleme in einfachen Netzwerken:
o Eindringlinge können als Nutzer des stark eingeschränkten Gast­Benutzerkontos das System nicht beschädigen, selbst wenn diese Eindringlinge einen ungesicherten Hintereingang in das System gefunden haben.
o Alle Netzwerkbenutzer werden in einen Topf geworfen. Komplizierte Zugangsberechtigungen für einzelne Benutzer oder verschiedene Gruppen müssen nicht eingerichtet werden. Die Freigabe von Ord­nern im Netzwerk ist auch für Anfänger einfach und mit wenigen Klicks zu lösen.
o Eine Benutzeranmeldung ist nicht mehr nötig, weil nicht zwischen unterschiedlichen Netzwerkbenutzern unterschieden wird. Damit können auch Benutzer von Windows 95, 98 und Millennium freige­gebene Ordner auf Windows XP-Systemen nutzen, ohne verwirrende Anmeldedialoge zu sehen.
Professionelle Netzwerker werden allerdings auch eine Reihe von Ein­schränkungen bemängeln, die sich aus der Vereinfachung zwingend ergeben:
o Weil nicht mehr zwischen unterschiedlichen Netzwerkbenutzern unterschieden wird, können Administratoren nicht mehr mit erhöh­ten Privilegien via Netzwerk auf Windows XP Systeme zugreifen. Die administrativen Freigaben wie zum Beispiel C$, über die ein Admi­nistrator auf das Laufwerk C:\ zugreifen konnte, funktionieren nicht mehr.
o Es kommt zu teils verwirrenden Anmeldedialogen, wenn versucht wird, auf geschützte Ordner zuzugreifen. Ganz gleich, welcher Benutzername und welches Kennwort eingegeben wird: der Zugriff wird stets verweigert. Das ist natürlich kein Wunder, denn intern lei­tet Windows XP den Benutzer auf das Gast-Konto um, das auf die geschützten Ordner keinen Zugriff hat.
o Werden Ordner nicht mit dem Freigabe-Assistenten freigegeben, dann kann der Zugriff via Netzwerk auf solche Ordner ebenfalls in ständigen »Zugriff verweigert«-Meldungen enden. Nur der Assistent passt die lokalen NTFS-Zugriffsberechtigungen automatisch so an, dass das Gast-Konto darauf zugreifen kann.

Einfache Dateifreigabe abschalten
Deshalb können Sie selbst entscheiden, welche Form der Netzwerkan­meldung Windows XP verwenden soll: die neue einfache oder die klassi­sche Anmeldung:
1. Wählen Sie im Startmenü Systemsteuerung und öffnen Sie das Modul Ordneroptionen. Das Fenster Ordneroptionen öffnet sich.
2. Aktivieren Sie die Registerkarte Ansicht. Schalten Sie die Option Einfache Dateifreigabe verwenden ab, wenn Sie die klassische Anmeldung verwenden möchten.
Wenn Sie die einfache Dateifreigabe abschalten, dann ändern sich die folgenden Dinge:
Anwender, die über das Netzwerk auf Ihren Rechner zugreifen wol­len, müssen sich mit einem gültigen Benutzernamen und Kennwort ausweisen. Der Benutzername muss einem Benutzerkonto entspre­chen, das auf Ihrem Rechner angelegt ist.
Sie sind selbst dafür verantwortlich, die Zugriffsberechtigungen für freigegebene Ordner zu setzen. Deshalb ändert sich das Freigabe­Dialogfeld, das Sie sehen, wenn Sie Ordner im Netzwerk freigeben. Mit ihm können Sie jetzt nur noch den Ordner freigeben. Hilfsoptio­nen wie Netzwerkbenutzer dürfen Dateien verändern, die die Zugriffsrechte für die Jeder-Gruppe automatisch setzen, fehlen jetzt.
Dafür erscheint auf der Eigenschaften-Seite des Ordners die zusätzli­che Registerkarte Sicherheit, über die Sie die Zugriffsberechtigungen selbst in jedem gewünschten Detail setzen können.
o Ganz wichtig: Haben Sie Ordner im Netzwerk freigegeben, während die einfache Dateifreigabe abgeschaltet war, und schalten Sie die ein­fache Dateifreigabe später wieder ein, dann sind diese Ordner nicht mehr über das Netzwerk nutzbar, es sei denn, Sie haben explizit der Gruppe Jeder Zugriffsrechte gewährt.
In der Praxis haben sich die folgenden Empfehlungen bewährt, um Sicherheitsproblemen aus dem Weg zu gehen:
Haben Sie weder Lust noch Interesse, die Feineinstellungen des Netzwerks zu verwalten, dann verwenden Sie den Netzwerkinstalla­tions-Assistent, um das Netzwerk einzurichten. Geben Sie Ordner anschließend nur über den Freigabe-Assistenten frei: ein Rechtsklick auf den Ordner und die Option Freigabe und Sicherheit wählen genügt. Windows kümmert sich jetzt nahtlos und im Hintergrund um alle wichtigen Einstellungen.
o Benötigen Sie volle Kontrolle über das Netzwerk und den Netzwerk­zugriff, dann verzichten Sie auf den Netzwerkinstallations-Assisten­ten. Richten Sie Ihr Netzwerk auf klassische Weise ein. Wie dies geschieht, ist im nächsten Kapitel beschrieben. Schalten Sie die ein­fache Dateifreigabe ab.
Auf den folgenden Seiten finden Sie einige Szenarien, um die neue Gast­Anmeldung zu testen und vollends zu verstehen.

Die Gast-Anmeldung testen

Ist die Gast-Anmeldung aktiv, dann sind alle besonders geschützten Freigaben nicht mehr erreichbar. Probieren Sie dies aus, indem Sie sich von einem anderen System aus mit der administrativen Freigabe C$ Ihres Systems verbinden:
1. Wählen Sie im Startmenü Ausführen, und geben Sie ein: \\Rechner­name\C$ Eingabe. Ersetzen Sie »Rechnername« durch den Namen eines Rechners in Ihrem Netzwerk.
2. Ein Anmeldefenster erscheint, und zwar unabhängig davon, ob Sie Administrator sind oder gewöhnlicher Benutzer. Die Gast-Anmel­dung unterscheidet nicht zwischen Netzwerkbenutzern.
3. Ganz gleich, welches Benutzerkonto und welches Kennwort Sie ein­geben: eine Verbindung wird nicht hergestellt. Sie werden auf dem Zielrechner automatisch auf das Gast-Konto umgeleitet, das keinen Zugriff auf die geschützte Freigabe C$ hat.
Schalten Sie die Option Einfache Dateifreigaben verwenden ab, dann funktioniert das Beispiel von eben plötzlich. Allerdings nicht sofort: Erst wenn Sie sich ab- und wieder anmelden, werden die neuen Einstellun­gen wirksam. Der Grund: Es besteht noch eine laufende Netzwerksit­zung, die nach wie vor die alten Einstellungen verwendet. Beenden Sie die laufende Sitzung manuell, dann werden die Einstellungen sofort wirksam.

Neue freigegebene Ordner anlegen

Legen Sie nun über den offiziellen Freigabe-Assistenten einen neuen frei­gegebenen Ordner an. Sorgen Sie zunächst dafür, dass Windows XP auch tatsächlich den einfachen Freigabe-Assistenten verwendet. Nur mit ihm lassen sich funktionierende Freigaben im Heimnetzwerk garantieren:
1. Wählen Sie im Startmenü Systemsteuerung, und öffnen Sie das Modul Ordneroptionen. Das Fenster Ordneroptionen öffnet sich.
2. Aktivieren Sie die Registerkarte Ansicht. Wählen Sie die Option Ein­fache Dateifreigabe verwenden. Dann klicken Sie auf OK.
Nun legen Sie sich einen neuen freigegebenen Ordner an:
1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desk­tops, und wählen Sie Neu/Ordner. Nennen Sie den neuen Ordner TEST.
2. Klicken Sie den neuen Ordner mit der rechten Maustaste an, und wählen Sie Freigabe und Sicherheit. Aktivieren Sie die Registerkarte Freigabe.
3. Aktivieren Sie im Bereich Netzwerkfreigabe und -sicherheit die Option Diesen Ordner im Netzwerk freigeben. Ist diese Option nicht wählbar und wird im unteren Teil des Fensters gemeldet, dass das Netzwerk bei Ihnen aus Sicherheitsgründen noch nicht aktiviert ist, dann haben Sie den Netzwerkinstallations-Assistenten noch nicht ausgeführt. Lesen Sie unten, was hinter dieser Meldung steckt.
4. Aktivieren Sie im Bereich Netzwerkfreigabe und -sicherheit die Option Netzwerkbenutzer dürfen Dateien verändern, um anderen Netzwerkbenutzern zu erlauben, den Inhalt des freigegebenen Ord­ners zu verändern. Klicken Sie dann auf OK.
5. Der freigegebene Ordner wird mit einer servierenden Hand gekenn­zeichnet. Wechseln Sie nun zu einem anderen Computer, und verbin­den Sie sich von dort aus zu dem freigegebenen Ordner.
6. Wählen Sie auf dem fremden Computer im Startmenü zum Beispiel Ausführen, und geben Sie ein: \\COMPUTERNAME\TEST Eingabe.
Ein Explorer-Fenster öffnet sich, und Sie erhalten ohne weiteren Anmel­dedialog Zugriff auf den freigegebenen Ordner. Über Datei/Neu/Text­datei könnten Sie darin zum Beispiel eine Textdatei anlegen, denn Sie besitzen Vollzugriff.
 
Teil 4:

Die Freigabe-Optionen sind abgeblendet!
Unter Umständen können Sie den Ordner auf Ihrem Desktop gar nicht freigeben, weil die Option Diesen Ordner im Netzwerk freigeben abge­blendet ist.
Im unteren Teil des Fensters finden Sie die Erklärung: Die Optionen sind abgeblendet, weil ein übergeordneter Ordner dies verbietet. Sind Ihre persönlichen Daten geschützt, dann umfasst dieser Schutz auch die Ordner Eigene Dateien und Desktop. Sie können dann keine Ordner freigeben, die in Ihrem Benutzerprofil lagern. Dieser Schutz ist gewollt und wird von Windows XP automatisch eingerichtet, sobald Sie das erste Benutzerkonto mit einem Kennwort schützen. Der Schutz erstreckt sich nicht nur auf die Benutzerprofile. Auch Ordner, die inner­halb von Systemordnern wie dem Windows-Ordner liegen, lassen sich mit der Einfachen Dateifreigabe nicht freigeben.
Welcher Ordner ist wohl der »übergeordnete« Ordner, in dem der Desk­top liegt und der die Freigabe verhindert? Um das herauszufinden, klicken Sie einfach im unteren Teil des Dialogfeldes im Bereich der Erklärung auf den Link anderen Ordner. Jetzt öffnet sich das Freigabe­fenster des übergeordneten Ordners, der für die Einschränkung verant­wortlich ist.
Der Name des übergeordneten Ordners trägt den Namen Ihres Benut­zerkontos: es ist Ihr Benützerprofil. Wollen Sie künftig in der Lage sein, Ordner in Ihrem Profil für andere freizugeben, dann schalten Sie die Option Diesen Ordner nicht freigeben ab. Klicken Sie auf OK. Die Ord­nerberechtigungen der Unterordner werden geändert.
Wiederholen Sie das Beispiel von eben. Sie müssen nun höchstens noch auf Klicken Sie hier, wenn Sie sich des Sicherheitsrisikos bewusst sind, aber Dateien dennoch freigeben möchten, ohne den Assistenten auszuführen klicken, um die Freigabe zu aktivieren.
Der Hintergrund dieser Warnung ist einfach: Haben Sie den Netzwerk­installations-Assistenten nicht ausgeführt, dann wurde die Internet-Fire­wall Ihres Internetzugangs nicht aktiviert. Fremde Internetnutzer könn­ten jetzt auf Ihre Freigaben ebenfalls zugreifen. Erscheint die Warnung bei Ihnen, dann schalten Sie unbedingt die Internet-Firewall von Hand ein.
Jetzt können Sie den Ordner im Beispiel von eben freigeben.
o Alle Unterordner des Benutzerprofils (einschließlich Eigene Dateien und Desktop) sind normalerweise über die Option Diesen Ordner nicht freigeben geschützt. Erst wenn diese Option im Benutzerprofil­Ordner abgeschaltet wird, können Ordner im Netzwerk freigegeben werden, die im Benutzerprofil lagern.
o Systemordner sind ebenfalls geschützt und können nicht freigegeben werden.
o Alle sonstigen Ordner können jederzeit freigegeben werden, solange Sie die nötigen Berechtigungen dazu haben. Natürlich können Sie als Normalanwender keine Ordner in den Profilen anderer Benutzer freigeben.
o Haben Sie nicht den Netzwerkinstallations-Assistenten verwendet oder aus anderen Gründen die Internet-Firewall Ihres Internetan­schlusses nicht aktiviert, dann erscheint eine zusätzliche Sicherheits­warnung, über die Sie sich explizit hinwegsetzen müssen, um Ordner freigeben zu können. Die Warnung hat ernste Hintergründe: Weil die einfache Dateifreigabe den Zugriff auf Netzwerkfreigaben über die Jeder-Gruppe regelt, erlaubt sie anonyme Anmeldungen. Solange Sie mit dem Internet verbunden sind und keine Firewall verwenden, könnte jeder aus dem Internet heraus Ihre Freigaben mitnutzen.

Ausgewählte Inhalte in freigegebenen

Geben Sie einen Ordner frei, dann wird sein gesamter Inhalt einschließ­
lich aller Unterordner freigegeben. Probieren Sie das zunächst aus:
1. Öffnen Sie den Ordner, den Sie auf Ihrem Desktop freigegeben haben. Legen Sie darin einen neuen Ordner an: Datei/Neu/Ordner. Nennen Sie diesen Ordner Test2.
2. Wechseln Sie zum anderen Computer, der sich bereits mit dem freige­gebenen Ordner verbunden hatte. Hier ist Ihr neu angelegter Ordner Test2 bereits aufgetaucht. Auch auf diesen Ordner haben Sie nun ferngesteuert volle Zugriffsrechte und könnten zum Beispiel auch in ihm neue Dateien anlegen.
3. Möchten Sie verhindern, dass der neue Ordner Test2 freigegeben ist, obwohl er sich in einem freigegebenen Ordner befindet, dann wech­seln Sie zurück zu dem Computer, der den Ordner freigibt. Klicken Sie den neuen Ordner mit der rechten Maustaste an, und wählen Sie im Kontextmenü Freigabe und Sicherheit.
4. Das Freigabefenster öffnet sich, das den Zugriff auf Ordner über das Netzwerk regelt. Aktivieren Sie im Bereich Lokale Freigabe und Sicherheit die Option Diesen Ordner nicht freigeben. Diese Option ist abgeblendet, wenn der Ordner nicht auf einem NTFS-Laufwerk gespeichert ist. Unterordner können nur auf NTFS-Laufwerken gesperrt werden. Auf anderen Laufwerken sind Unterordner immer freigegeben.
5. Klicken Sie auf OK. Wechseln Sie nun zurück zu dem Computer, der über das Netzwerk auf Ihren Ordner zugreift. Dort ist der Zugriff auf den neuen Ordner plötzlich verboten.

Identifizierung im Heimnetzwerk verstehen

Um zu verstehen, wie Windows XP im einfachen Heimnetzwerk die Sicherheit garantiert, machen Sie ein weiteres Experiment. Legen Sie ferngesteuert über das Netzwerk in einem freigegebenen Ordner eine Textdatei an.
Wechseln Sie dann zu dem Rechner, der den Ordner freigibt, und öffnen Sie den freigegebenen Ordner. Die Datei liegt darin.
Um herauszufinden, unter welchem Benutzerkonto Windows XP den Netzwerkbenutzer führt, der diese Datei gerade angelegt hat, lassen Sie sich die Sicherheitseinstellungen der Datei zeigen. Das funktioniert allerdings nur, wenn der freigegebene Ordner auf einem NTFS-Laufwerk gespeichert ist:
1. Schalten Sie um von der einfachen Benutzerführung in die klassi­schen Sicherheits-Dialoge. Dazu wählen Sie im Explorer-Fenster Extras/Ordneroptionen und aktivieren Sie die Registerkarte Ansicht.
2. Schalten Sie die Option Einfache Dateifreigabe verwenden ab. Kli­cken Sie auf OK.
3. Klicken Sie nun die vom Netzwerkbenutzer angelegte Datei mit der rechten Maustaste an und wählen Sie Eigenschaften. Aktivieren Sie die Registerkarte Sicherheit.
4. Klicken Sie auf die Schaltfläche Erweitert. Das Fenster Erweiterte Sicherheitseinstellungen für Neu Textdokument öffnet sich. Akti­vieren Sie die Registerkarte Besitzer. Im Feld Aktueller Besitzer die­ses Elements: lesen Sie, wer diese Datei angelegt hat: Gast. Windows XP hat den Netzwerkbenutzer also unabhängig von seiner tatsächli­chen Identität dem Gast-Konto zugeordnet.
5. Schließen Sie alle Fenster wieder.

Bevor Sie die Option Einfache Dateifreigabe verwenden wieder akti­vieren, sollten Sie noch ein weiteres Experiment unternehmen:
Klicken Sie den auf Ihrem Desktop freigegebenen Ordner mit der rechten Maustaste an, und wählen Sie Freigabe und Sicherheit. Aktivieren Sie die Registerkarte Freigabe.
2.
Das Dialogfeld sieht nun ganz anders aus als zuvor. Da Sie die Option Einfache Dateifreigabe verwenden abgeschaltet haben, sehen Sie nun in das ungeschminkte Gesicht des klassischen Frei­gabe-Dialogs. Dieses Dialogfeld verrät Ihnen weitaus mehr Informa­tionen, zum Beispiel auch, wie Windows XP den Zugriff auf den Ord­ner im Netzwerk sichert. Klicken Sie auf die Schaltfläche Berechtigungen.
3.
Jetzt sehen Sie, dass Windows XP auf der Registerkarte Freigabebe­rechtigungen der Gruppe Jeder Vollzugriff gewährt hat. Dies erklärt, warum jeder vom Netzwerk aus auf diesen Ordner zugreifen und darin auch Änderungen vornehmen darf.
4.
Es erklärt aber noch nicht, wie Windows XP den Zugriff auf neu angelegte Ordner im freigegebenen Ordner wieder unterbunden hat. Um das herauszufinden, schließen Sie das Fenster. Öffnen Sie den freigegebenen Ordner auf dem Desktop, und klicken Sie den Ordner mit der rechten Maustaste an, den Sie eben aus der Freigabe wieder herausgenommen haben. Wählen Sie Eigenschaften.
5. Aktivieren Sie die Registerkarte Sicherheit. Diese ist nur vorhanden, wenn der Ordner auf einem NTFS-Laufwerk gespeichert ist. In der Sicherheitsliste sehen Sie, dass Windows XP nur noch dem System und dem Besitzer der Datei Zugriff gewährt. Da alle Netzwerkbenut­zer das Konto Gast verwenden, hat das Netzwerk keinen Zugriff auf diesen Ordner mehr.
6. Wiederholen Sie diese Schritte zur Kontrolle an einem Ordner, dem Sie nicht die Freigabe entzogen haben. Legen Sie notfalls kurz einen neuen Ordner in Ihrem freigegebenen Ordner an. Hier zeigen die Sicherheitseinstellungen, dass auch Administratoren und vor allen Dingen die Gruppe Jeder Zugriff haben.
7. Klicken Sie einen solchen Eintrag in der oberen Liste an, dann sind die Häkchen in der unteren Liste in der Spalte Zulassen abgedunkelt und nicht änderbar. Diese Berechtigungen wurden also nicht neu gesetzt. Sie wurden vom übergeordneten Ordner geerbt.
8. Woher die Vererbungen stammen, finden Sie als nächstes heraus. Kli­cken Sie auf die Schaltfläche Erweitert. Ein neues Fenster öffnet sich.
9. In der Liste Berechtigungseinträge sehen Sie, woher die Berechtigun­gen stammen. Der Vollzugriff für Jeder stammt - anders als all die übrigen Berechtigungen - von dem Ordner, den Sie freigegeben haben. Der Freigabe-Assistent hat diesen Eintrag also angelegt.
 
Teil 5:

Probleme mit Freigaben meistern

Und genau diese Erkenntnisse sind von größter Wichtigkeit: Geben Sie Ordner nämlich nicht über den Freigabe-Assistenten frei, sondern auf anderem Wege, dann wird der Ordner zwar im Netzwerk korrekt freige­geben, aber die NTFS-Zugriffsberechtigungen werden nicht so einge­stellt, wie sie für die Gast-Anmeldung notwendig wären.Auch das sollten Sie sich genauer ansehen. Wenn Sie den bisherigen Beispielen gefolgt sind, dann ist die Option Einfache Dateifreigabe ver­wenden abgeschaltet. Legen Sie nun einen Ordner an, ohne den Frei­gabe-Assistenten zu verwenden:
1. Legen Sie einen neuen Ordner auf dem Desktop an: Rechtsklick/ Neu/Ordner. Nennen Sie ihn KI assi sch.
2. Klicken Sie den Ordner mit der rechten Maustaste an, und wählen Sie Freigabe und Sicherheit. Aktivieren Sie die Registerkarte Frei­gabe.
3. Der klassische Freigabe-Dialog erscheint. Aktivieren Sie die Option Diesen Ordner freigeben. Klicken Sie dann auf OK. Der Ordner ist freigegeben.
5. Schalten Sie deshalb die einfache Dateifreigabe wieder ein: In einem beliebigen Explorer-Fenster wählen Sie Extras/Optionen, klicken auf Ansicht und schalten die Option Einfache Dateifreigabe ver­wenden wieder ein. Dann klicken Sie auf OK.6. Klicken Sie nun den eben freigegebenen Ordner auf Ihrem Desktop noch einmal mit der rechten Maustaste an. Wählen Sie wieder Frei­gabe und Sicherheit, und aktivieren Sie die Registerkarte Freigabe.7. Diesmal erscheint wieder der Freigabe-Assistent. Deaktivieren Sie im Bereich Netzwerkfreigabe und -sicherheit die Option Diesen Ord­ner im Netzwerk freigeben, falls die Option gewählt ist, und wählen Sie sie erneut. Klicken Sie auf die Schaltfläche Übernehmen.B. Versuchen Sie nun erneut, sich mit dem freigegebenen Ordner zu verbinden. Nun klappt die Verbindung, denn der Freigabe-Assistent hat dem Ordner ein Zugriffsrecht für die Gruppe jeder erteilt.4. Versuchen Sie sich nun, von einem anderen System aus mit diesem Ordner zu verbinden. Die Verbindung scheitert mit der Meldung, dass Ihnen Berechtigungen fehlen. Der Grund ist klar: in aller Regel wird der Gruppe jeder kein Zugriff gewährt. Dies passiert erst, wenn Sie den Freigabe-Assistenten verwenden.n5. Schalten Sie deshalb die einfache Dateifreigabe wieder ein: In einem beliebigen Explorer-Fenster wählen Sie Extras/Optionen, klicken auf Ansicht und schalten die Option Einfache Dateifreigabe ver­wenden wieder ein. Dann klicken Sie auf OK.
6. Klicken Sie nun den eben freigegebenen Ordner auf Ihrem Desktop noch einmal mit der rechten Maustaste an. Wählen Sie wieder Frei­gabe und Sicherheit, und aktivieren Sie die Registerkarte Freigabe.
7. Diesmal erscheint wieder der Freigabe-Assistent. Deaktivieren Sie im Bereich Netzwerkfreigabe und -sicherheit die Option Diesen Ord­ner im Netzwerk freigeben, falls die Option gewählt ist, und wählen Sie sie erneut. Klicken Sie auf die Schaltfläche Übernehmen.
8. Versuchen Sie nun erneut, sich mit dem freigegebenen Ordner zu verbinden. Nun klappt die Verbindung, denn der Freigabe-Assistent hat dem Ordner ein Zugriffsrecht für die Gruppe jeder erteilt.

Die »Einfache Dateifreigabe« verstehen
Das Heimnetzwerk verwendet eine besondere Form der Netzwerkan­meldung: alle Benutzer, die über das Netzwerk zugreifen, werden dem Konto Gast zugeordnet. Das löst gleich mehrere Probleme in einfachen Netzwerken:
1. Eindringlinge können als Nutzer des stark eingeschränkten Gast­Benutzerkontos das System nicht beschädigen, selbst wenn diese Eindringlinge einen ungesicherten Hintereingang in das System gefunden haben.
2. Alle Netzwerkbenutzer werden in einen Topf geworfen. Komplizierte Zugangsberechtigungen für einzelne Benutzer oder verschiedene Gruppen müssen nicht eingerichtet werden. Die Freigabe von Ord­nern im Netzwerk ist auch für Anfänger einfach und mit wenigen Klicks zu lösen.
3. Eine Benutzeranmeldung ist nicht mehr nötig, weil nicht zwischen unterschiedlichen Netzwerkbenutzern unterschieden wird. Damit können auch Benutzer von Windows 95, 98 und Millennium freige­gebene Ordner auf Windows XP-Systemen nutzen, ohne verwirrende Anmeldedialoge zu sehen.
Professionelle Netzwerker werden allerdings auch eine Reihe von Ein­schränkungen bemängeln, die sich aus der Vereinfachung zwingend ergeben:
4. Weil nicht mehr zwischen unterschiedlichen Netzwerkbenutzern unterschieden wird, können Administratoren nicht mehr mit erhöh­ten Privilegien via Netzwerk auf Windows XP Systeme zugreifen. Die administrativen Freigaben wie zum Beispiel C$, über die ein Admi­nistrator auf das Laufwerk C:\ zugreifen konnte, funktionieren nicht mehr.
5. Es kommt zu teils verwirrenden Anmeldedialogen, wenn versucht wird, auf geschützte Ordner zuzugreifen. Ganz gleich, welcher Benutzername und welches Kennwort eingegeben wird: der Zugriff wird stets verweigert. Das ist natürlich kein Wunder, denn intern lei­tet Windows XP den Benutzer auf das Gast-Konto um, das auf die geschützten Ordner keinen Zugriff hat.
Werden Ordner nicht mit dem Freigabe-Assistenten freigegeben, dann kann der Zugriff via Netzwerk auf solche Ordner ebenfalls in ständigen »Zugriff verweigert«-Meldungen enden. Nur der Assistent passt die lokalen NTFS-Zugriffsberechtigungen automatisch so an, dass das Gast-Konto darauf zugreifen kann.

6. Klicken Sie auf die Schaltfläche Kopieren, um die bisher vererbten Rechte direkt in der Datei zu verwalten. Klicken Sie auf OK.
7. Die Häkchen in der Spalte Zulassen sind plötzlich nicht mehr abge­blendet. Klicken Sie in der oberen Liste auf Jeder, denn diese Gruppe regelt, wie Netzwerkbenutzer diese Datei nutzen dürfen. Schalten Sie dann die Berechtigungen für Ändern und Schreiben aus. Klicken Sie auf OK.
8. Greifen Sie jetzt von einem Netzwerkrechner aus auf den freigegebe­nen Ordner zu. Darin befindet sich Ihre Datei Readme.txt. Sie kön­nen diese Datei nun öffnen und ihren Inhalt lesen. Sobald Sie aber versuchen, die Datei zu speichern oder zu löschen, wird der Zugriff verweigert.
Gerade haben Sie gesehen, wie nützlich es sein kann, selbst Hand an die NTFS-Zugriffsberechtigungen zu legen. Für die meisten Anwendungs­fälle genügt die Automatik, die das Heimnetzwerk benutzt, aber wenn Ihnen diese Automatik in Einzelfällen nicht flexibel genug ist, haben Sie jetzt gesehen, wie Sie die NTFS-Zugriffsrechte von Hand anpassen und feinjustieren. Mehr zu den NTFS-Zugriffsrechten lesen Sie im t Kapitel 19.
WICHTIG Die NTFS-Zugriffsrechte regeln nicht nur, wie Netzwerkbenutzer auf die damit geschützten Ordner, Dateien und Objekte zugreifen dürfen. Die NTFS-Zugriffsrechte regeln auch, was lokal angemeldete Benutzer tun dürfen und was nicht. Beschränken Sie sich deshalb bei eigenen Experi­menten stets auf die Gruppe Jeder, die die Netzwerkbenutzer repräsen­tiert. Andernfalls kann es Ihnen passieren, dass Sie sich selbst oder andere Benutzer ausschließen.
Freigaben über Computerverwaltung
Auch über die Computerverwaltung lassen sich Freigaben einrichten. Hier bietet Ihnen das Dialogfeld verschiedene Vorschläge für die Zugangsberechtigungen an. Diese Vorschläge haben aber nur dann einen Sinn, wenn Sie nicht die einfache Dateifreigabe verwenden, weil sonst ja ohnehin alle Netzwerk-Anwender unter demselben Gast-Konto geführt werden und eine weitere Differenzierung der Zugriffsberechti­gungen sinnlos wäre.
1. Klicken Sie im Startmenü mit der rechten Maustaste auf Arbeitsplatz, und wählen Sie Verwalten. Das Fenster Computerverwaltung öffnet sich.
2. Expandieren Sie links den Zweig Freigegebene Ordner, und klicken Sie mit der rechten Maustaste auf Freigaben. Wählen Sie Neue Frei­gabe.
3. Geben Sie den Ordner an, den Sie freigeben wollen, sowie den Frei­gabenamen. Klicken Sie auf Weiter.
4. Jetzt können Sie aus verschiedenen typischen Zugriffsberechtigun­gen auswählen.

Gast-Authentifizierung und klassische Authentifizierung
In professionellen Netzwerken kann es viele gute Gründe geben, die Gast-Authentifizierung abzuschalten, zum Beispiel, weil Administrato­ren wie bei früheren Windows-Versionen mit ihren erhöhten Privilegien über das Netzwerk auf Windows XP zugreifen wollen, oder weil generell Netzwerknutzer mit individuell unterschiedlichen Berechtigungen arbeiten können sollen.
Bevor Sie die Gast-Authentifizierung abschalten, sollten Sie sich aller­dings auch der Konsequenzen bewusst sein:

Die Gast-Authentifizierung beschränkt wirkungsvoll den Zugriff auf den Rechner vom Netzwerk aus. Schalten Sie diesen Sicherheitsme­chanismus aus, dann müssen Sie selbst über strikte Freigabeberechti­gungen und die Vergabe sicherer Kennwörter dafür sorgen, dass keine unbefugten Personen über das Netzwerk in den Rechner ein­dringen können.
Ohne die Gast-Authentifizierung versucht Windows XP jeden Netz­werkbenutzer zu erkennen. Das führt dazu, dass bei der Herstellung einer
Netzwerkverbindung Anmeldefenster erscheinen können. Bei älteren Windows-Betriebssystemen wie 95, 98 und Millennium gibt es jedoch keine sichere
Benutzerauthentifizierung, und die Anmelde­fenster akzeptieren nur ein Kennwort, aber keinen Benutzernamen. Benutzer solcher Windows-Versionen müssen
also von vornherein mit dem richtigen Benutzernamen angemeldet sein und können die­sen nachträglich nicht eingeben.
TIPP Grundsätzlich sollten Sie die Gast-Authentifizierung einschalten und sehen, wie weit Sie damit kommen. Entstehen Probleme, zum Beispiel, weil Sie als Administrator Systeme fernverwalten wollen oder weil Sie Benutzern unterschiedliche Netzwerkberechtigungen zuweisen müssen, dann ist es immer noch früh genug, die Gast-Authentifizierung abzu­schalten.
 
Teil 6:

Die Gast-Authentifizierung abschalten

Schauen Sie sich die Wirkung dieser Abschaltung an einem konkreten Beispiel an:
1. Greifen Sie von einem Netzwerkrechner aus auf eine geschützte administrative Freigabe Ihres Computers zu. Wenn Ihr Computer den Netzwerknamen Comp12 trägt, dann wählen Sie auf dem Netzwerk­rechner im Startmenü Ausführen und geben ein: \\Comp12\C$ Eingabe.
2. Ein Anmeldedialog erscheint, denn der Zugriff auf C$ ist geschützt. Da der Zielrechner den Anwender wegen der Gast-Authentifizierung immer als Gast erkennt, bleibt der Zugriff verweigert, ganz gleich, welche Benutzernamen und Kennwörter Sie eingeben.
3. Schalten Sie nun auf dem Zielrechner die Gast-Authentifizierung ab. Dazu wählen Sie im Startmenü Verwaltung/Lokale Sicherheits­richtlinie.
4. Expandieren Sie links den Zweig Lokale Richtlinien/Sicherheitsop­tionen. Wählen Sie rechts die Richtlinie: Netzwerkzugriff: Modell für gemeinsame Nutzung und Sicherheitsmodell für lokale Konten. Öffnen Sie die Richtlinie per Doppelklick. Das Fenster Eigenschaf­ten von Netzwerkzugriff: Modell für gemeinsame Nutzung und Sicherheitsmodell für lokale Konten öffnet sich.
5. Aktivieren Sie die Registerkarte Lokale Sicherheitseinstellung. In der Ausklappliste ist eingestellt: Nur Gast/lokale Benutzer authen­tifizieren sich als Gast. Stellen Sie stattdessen ein: Klassisch/lokale Benutzer authentifizieren sich als sie selbst. Klicken Sie auf OK.
6. Versuchen Sie nun erneut, von einem Netzwerkcomputer auf die administrative Freigabe zuzugreifen. Prinzipiell ist dies nun möglich. Wird stattdessen noch immer der Zugriff verweigert, dann ist daran die laufende Netzwerksitzung schuld, die noch besteht und in der Sie noch als Gast geführt werden. Löschen Sie diese Sitzung also.
7. Dazu klicken Sie im Startmenü mit der rechten Maustaste auf Arbeitsplatz und wählen Verwalten. Expandieren Sie links den Zweig System/Freigegebene Ordner/Sitzungen. Rechts sehen Sie alle laufenden Sitzungen und in der Spalte Gast, ob diese Sitzung als Gast-Anmeldung geführt wird. Entfernen Sie alle Sitzungen per Rechtsklick und Sitzung schließen. Versuchen Sie nun erneut, sich mit der administrativen Freigabe zu verbinden. Sofern Sie auf dem Netzwerkrechner als Administrator angemeldet sind oder ein Admi­nistrator-Benutzerkonto samt Kennwort auf dem Zielsystem ange­ben, wird Ihnen der Zugriff gewährt.
Sie haben gleich eine Reihe wesentlicher Punkte entdeckt:
o Nur wenn die Gast-Authentifizierung abgeschaltet ist, können Sie sich als bestimmte Person anmelden und deren Rechte nutzen.
o Die Umschaltung von Gast-Authentifizierung auf klassisch und umgekehrt zeigt erst Wirkung, wenn sich Netzwerknutzer neu anmel­den. Laufende Netzwerksitzungen bleiben im alten Status. Wollen Sie also, dass die Umschaltung sofort wirksam wird, dann beenden Sie anschließend alle laufenden Netzwerksitzungen anderer Compu­ter.
Die Richtlinie Eigenschaften von Netzwerkzugriff: Modell für gemeinsame Nutzung und Sicherheitsmodell für lokale Konten ist gleichbe­deutend mit der Einstellung Einfache Dateifreigabe verwenden, die Sie sehen, wenn Sie in einem Explorer-Fenster Extras/Optionen wählen
und die Register Ansicht in den Vordergrund holen. Ist die Option akti­viert, dann wird die Richtlinie auf Nur Gast/lokale Benutzer authenti­fizieren sich als Gast eingestellt, ist sie deaktiviert, dann wird die Richt­linie auf Klassisch/lokale Benutzer authentifizieren sich als sie selbst eingestellt.
Die Gast-Authentifizierung einschalten
Die Gast-Authentifizierung wird auf prinzipiell demselben Wege wieder eingeschaltet, wie Sie sie eben ausgeschaltet haben.
Allerdings funktioniert die Gast-Authentifizierung nicht, wenn Sie sie auf diese Weise zum ersten Mal einschalten. Sie funktioniert nur dann, wenn sie früher schon einmal aktiv war und durch den Netzwerkinstal­lations-Assistenten freigeschaltet wurde.
Woran liegt das? Die Gründe sind eigentlich naheliegend:
o Die Gast-Authentifizierung leitet alle Netzwerkanmeldungen auf das Gast-Konto um. Weil dieses Konto anfangs deaktiviert ist, bekommen Netzwerknutzer stets die Meldung ein Konto sei deakti­viert. Erst wenn Sie das Gast-Konto aktivieren, kann Windows XP die Netzwerknutzer auf dieses Konto umleiten. Der Warnhinweis im Freigabe-Assistenten, der von »gesperrten Netzwerkfunktionen« spricht, bezieht sich genau auf diese Aktivierung. Ist das Gast-Konto deaktiviert, dann erscheint der Hinweis, sonst nicht.
o Alle Zugriffe auf freigegebene Ressourcen werden über das Gast­Konto abgewickelt. Allerdings ist es dem Gast-Konto normalerweise verboten, sich über das Netzwerk anzumelden. Nur die lokale Anmeldung ist erlaubt. In den Vorgaben erhalten Netzwerkbenutzer also die Meldung, Richtlinien verbieten die Anmeldung über das Netzwerk. Damit die Gast-Authentifizierung reibungslos funktio­niert, muss dem Gast-Konto also zusätzlich erlaubt werden, sich über das Netzwerk anzumelden.
Beide Einstellungen werden vom Netzwerkinstallations-Assistenten automatisch vorgenommen. Ebenso gut ist das aber auch manuell mög­lich:

Gast-Konto aktivieren

So gehen Sie vor, um das Gast-Konto zu aktivieren:
1. Klicken Sie im Startmenü Arbeitsplatz mit der rechten Maustaste an, und wählen Sie Verwalten. Das Fenster Computerverwaltung öffnet sich.
2. Expandieren Sie links den Zweig System/Lokale Benutzer und Computer/Benutzer, und klicken Sie auf Benutzer.
3. Doppelklicken Sie auf das Konto Gast in der rechten Spalte. Deakti­vieren Sie die Option Konto ist deaktiviert, und klicken Sie auf OK. Das Konto ist freigeschaltet. Der Warnhinweis im Freigabe-Assisten­ten erscheint jetzt nicht mehr, und Ordner können nun über ihn frei­gegeben werden.

Netzwerkanmeldung für das Gast-Konto erlauben
Nun muss dem Gast-Konto nur noch erlaubt werden, sich über das Netzwerk anzumelden. Das geschieht so:
1. Wählen Sie in der Systemsteuerung Verwaltung/Lokale Sicher­heitsrichtlinie. Das Fenster Lokale Sicherheitseinstellungen öffnet sich.
2. Expandieren Sie links den Zweig Lokale Richtlinien/Zuweisen von Benutzerrechten, und klicken Sie auf Zuweisen von Benutzerrech­ten.
3. Öffnen Sie rechts die Richtlinie Zugriff vom Netzwerk auf diesen Computer verweigern, und streichen Sie das Konto Gast aus der Liste.

Das ganze könnt Ihr auch nachlesen unter MS Windows XP prof. Das Handbuch für 89,90DM
 
Ich habe Probleme mit meinem Heimnetzwerk und wäre dankbar für prof. Hilfe.
Ich besitze einen XP-Rechner. Auserdem sind im Netzwerk noch 1XP und ein Me-Rechner installiert.
Von meinem Rechner habe ich vollen Zugriff auf die anderen beiden Rechner.
Die anderen beiden Rechner funktionieren untereinander auch gut.
Will ich aber von einem der anderen PC auf meinen zugreifen geht es nicht.
Ich sehe dort zwar meinen PC im Arbeitsgruppenverzeichnis, aber der Zugriff wird verwehrt.
Es kommt jedesmal die Meldung, daß keine Zugriffsrechte bestehen.
Wäre Dankbar für schnelle Hilfe.
jbhoff
 
Gehe mal in die Systemsteuerung zu den Benutzerkonten, dort mußt Du einen Benutzer einrichten der den gleichen Namen und das selbe Passwort hat wie der zur Zeit aktive Account auf dem Rechner von dem aus Du auf den Rechner zugreifen willst. Dann einmal neu starten das sollte es eigentlich gewesen sein. An die Datei und Druckerfreigabe hast Du wahrscheinlich ja schon vorher gedacht.
 
Benutzerkonto nicht auswählbar

Hi,
ich habe zwei XP-Rechner vernetzt und möchte mit der administrativen Freigabe auf beide Rechner vom jeweils anderen zugreifen können. Immer wenn ich diesen Pfad mit c$ angebe kommt ein Authorisationsfenster bei dem ich das Benutzerkonto nicht auswählen kann. Rechnername\GAST steht das so grau drin. Was muss ich tun, damit ich da Administrator reinschrieben kann?
 
Wo ist die "Hand"

OK, das Problem hat sich inzwischen geklärt. Ab und zu sollte man doch neu starten;) Nur hat sich jetzt ein neues Problem aufgetan: bei meinen Freigaben fehlt die Hand, die Ordner als solche kennzeichnet. Komischerweise nur auf einem der beiden Rechner. Gibt's da irgendwo eine Einstellung?
 
Bei mir funkt mit Spielen im Netzwerk gar nichts... Dateifreigabe funktioniert...
NFS HP2: Kein Spiel wird angezeigt
CS: Zu anfang wird ein Spiel angezeigt - reinkommen unmöglich, dann wie bei NFS.
AoE2 Conquerors: Wie bei NFS.
gta2 (nicht lachen! rult ;) und zwar total): wie bei NFS.

Bei NFS geht das joinen auch über die IP nicht.
 
hilfe! (windows xp greft nicht auf meinen router zu)

hallo, ihr!

es wär cool, wenn jemand von euch mir helfen könnte: ich habe meinen router unter der internen IP 192.168.0.5 laufen und er scheint zu funktionieren. was muß ich unter windows xp einstellen, damit alle rechner darüber ins internet gehen?

liebe grüße und VIELEN DANK!

fabian
 
Hallo zusammen,


@Fabian


Als erstes musst Du die Clients in den gleichen IP Bereich einfügen.

Sprich IP-Adresse = 192.168.0.xxx alles außer 5
Subnetmask = 255.255.255.0
Standart Gateway = 192.168.0.5

Außerdem !! kannst !! Du auch noch einen Standart DNS-Server eingeben

DNS-Server = 194.25.2.129

So sollte es funzen........;)

Gruß,

Knotenfrosch
 
hallo
habe xp pc mithub verbunden meine frage wie kann ich oder was muss ich machen damit der 2ten pc auch im internet gehen kann.
danke ...
 
Win XP Netzwerk Benutzerzugriff

Hallo,

wir haben hier ein kleines Netzwerk mit drei Win XP Pro Rechnern, Switch und DSL Router. Nun möchte ich gerne auf einen Ordner auf PC1 von PC2 aus zugreifen. Der Ordner soll aber von PC3 nicht greifbar sein. Ich habe schon:
- einfache Dateifreigabe abgeschaltet
- gleichlautende Benutzer mit gleichen Passwörtern auf beiden PC
- Bei "Sicherheit" die Rechte vergeben.

Dennoch gelingt es mir nicht, von PC2 aus auf PC1 einzuloggen, nur mit Zugriffsrechten für "Jeder" funktioniert das, dann kann aber auch PC3 zugreifen!

P.S. Warum stimmen die Namen der Benutzer, die man bei "Sicherheit - Hinzufügen - Erweitert - Jetzt Suchen ..." angezeigt bekommt, nicht mit den Benutzerkonten-Namen überein ???
 
@ Michy
Am einfachsten geht das mit ICS Internet Connection Sharing, das ist ein Teil von Windows. Eine Anleitung findest Du bei www.netzadmin.org

@Juehenn
gleiche Adresse wie oben:D
 
Ich gebe hier nochmal zur Orientierung eine Musterkonfiguration unter XP an:

Rechner der direkt mit dem Internet verbunden ist:

IP: 192.168.0.1
Subnetz: 255.255.255.0
ICS aktiviert
"Arbeitsgruppe"
interne (XP) Firewall deaktiviert


weitere angeschlossene Rechner:

IP & Subnetz autmatisch zugewiesen
"Arbeitsgruppe"
interne (XP) Firewall deaktiviert


in dieser Konfiguration sollten alle angeschlossenen Rechner automatisch Zugriff auf's Internet haben. Die angeschlossenen Rechner bzw. LW können erst dann gesehen werden bzw. darauf zugegriffen werden, wenn die Laufwerks- bzw. Ordner Freigaben auf jeden Rechner - mit ihren Rechten - gesetzt sind.

Sollte im Netz noch ein Linux Rechner vorhanden sein muß hier wieder die IP und Subnetzmaske vergeben werden.

z. B. IP: 192.168.0.5
Subnetz: 255.255.255.0
"Arbeitsgruppe"

Ein "echter" Netzwerkdrucker (mit eigener Netzwerkkarte) z.B.

IP: 192.168.0.6
Subnetz 255.255.255.0
"Arbeitsgruppe"

Ich muß nochmals darauf hinweisen, dass alle angeschlossenen Komponenten den gleichen Arbeitsgruppennamen - hier "Arbeitsgruppe" erhalten!
 
wer kann mir helfen?

habe mir eben die ganzen berichte hinweise und tipps durchgelesen und ausprobiert. leider kommt bei mir immer die gleiche fehlermeldung -- auf das MSHEIMNETZ kann nicht zugegriffen werden. Sie haben eventuell keine berechtigung, diese netzwerkresorsen zu verwenden. wenden sie sich an den administrator des servers, um herauszzufinden, ob sie über eine berechtigung verfügen.

zur vor ort situation:

habe drei rechner, darunter ein lap top; alle drei sind über einen router verbunden; alle geräte inkl. drucker usw. sind angeschlossen und betriebsbereit.

- die rechner finden sich untereinander nicht, laufen aber alle unter der angabe msheimnetz

wäre klasse wenn mir hierzu jemand einen tipp geben könnte.

grüsse marc
 
Hi,
ich habe ein Netzwerk mit 2 XP und 2 Win2000 Rechnern.
Wenn ich mich bei den Win2000 Rechnern anmelden will muss ich immer Benutzernahme und Kennwort eingeben. Dies ist ziehmich nervig. Weis jemand wie ich das automatisieren könnte.

Ghent
:confused
 
hi, habe auch das problem !

Habe 2xp pc's ! Sie finden sich im Netzwerk, sie können aber nicht auf den anderen zugreifen. Immer kommt die Meldung dass der Pc nicht berechtigt ist! Ich hab schon alles befolgt wie es da steht, nichts hilft!

ICh bitte um HILFE !

DANKE
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Oben