Dela ut System-kataloger på en server?

Trädvy Permalänk
Medlem
Registrerad
Sep 2017

Dela ut System-kataloger på en server?

Håller på hjälpa ett företag att sätta upp en windows-server som ska kommas åt både i lokalt nätverk och via en VPN-tunnel från en annan plats.
Företaget använder ett program som är installerat på denna server men för att komma åt alla funktionerna i programmet behöver dom ha åtkomst till Windows-katalogen.
Allt verkar fungera men jag kan av någon konstig anledning inte dela ut Windows-katalogen. Ej heller Program eller Program (x86)-mapparna. Alla övriga mappar går bra.
Jag kan exempelvis dela ut hela C: men försöker man därefter gå in i Program eller Windows får man nekad åtkomst.
Jag kan välja att dela ut via avancerad delning men efter att ha bråkat med att försöka ställa in behörigheter för alla så kommer jag ändå inte åt dessa mappar via nätverket.
Däremot kan jag dela ut en specifik mapp från ex program som jag kan göra en nätverksanslutning mot (högerklick på nätverk, anslut nätverksenhet, skriva in sökvägen för den mappen fastän den ligger i Program)
Så min fråga är: Hur gör jag för att kunna dela ut system-mappar likt Windows eller Program katalogerna?

Alla datorer kör på windows 10.

Trädvy Permalänk
Medlem
Registrerad
Jul 2004

Det kontot du ansluter med har inte behörighet bara. Att ändras så att både resurs och filbehörigheter har täcker in det kontot du använder. Enklast är att tvinga igenom exempelvis users eller everyone, om du nu inte är så petig.

Är det inte domänanvändare så har windows en tråkig rättighet som du får gå in och ändra på, och det är att icke autentiserade användare över nätverk nekas åtkomst... dvs guest är nekad. Det räcker med att ta bort gäst ur listan där så fungerar det.

Anledningen till att du inte får dela ut dom mapparna vet jag inte, det ska gå utmärkt. Dom är redan delade som admin$ och program$ om du har användning av det, dom är dock administrativa resurser (medlemskap i gruppen local admins behövs).

CPU: I7 4770K Grafik: Poseidon Platinum GeForce GTX 980Ti Moderkort: Asus Maximus VI Hero Z87 RAM: 16Gb Corsair Dominator Platinum CL9 Nätagg: Corsair HX1050 Gold SSD: Corsair Force GT 240Gb SSHD: Seagate Desktop 4TB Låda: Corsair Graphite 600T

Trädvy Permalänk
Medlem
Registrerad
Sep 2017

@Gurk: Behöver jag ta bort Guest-kontot på servern eller på "klient"-datorerna som försöker ansluta tro?
Då jag försöker mig på "avancerad delning" kan jag dela ut mapparna och väljer då att Alla ska ha Skriv/läs-rättigheter men jag kan fortfarande inte från en klient ta mig in i mappen.
Var hittar jag icke autentiserade användare? Under kontohantering?

Trädvy Permalänk
Medlem
Registrerad
Jul 2004
Skrivet av Garmon:

@Gurk: Behöver jag ta bort Guest-kontot på servern eller på "klient"-datorerna som försöker ansluta tro?
Då jag försöker mig på "avancerad delning" kan jag dela ut mapparna och väljer då att Alla ska ha Skriv/läs-rättigheter men jag kan fortfarande inte från en klient ta mig in i mappen.
Var hittar jag icke autentiserade användare? Under kontohantering?

Du hittar detta på servern och under rättigheter (user rights).
start -> kör -> gpedit.msc -> computer config -> security settings -> local policys -> user rights assignment -> "Deny Access to this computer from the network": ta bort guest

Då en dator/användare ansluter mot en annan dator så kontrolleras det om det kontot på något sätt finns på den datorn man ansluter till. Antingen via domänkonto (vilket är smidigt i ett större nätverk) eller om namn+lösen är samma, då utgår man ifrån att det ÄR samma konto. Om inte detta matchar blir man ansluten då som guest om gästkontot är aktiverat (på båda, om jag minns rätt) och den här rättigheten är inställd, annars nekas man anslutning! - Svinenkelt

CPU: I7 4770K Grafik: Poseidon Platinum GeForce GTX 980Ti Moderkort: Asus Maximus VI Hero Z87 RAM: 16Gb Corsair Dominator Platinum CL9 Nätagg: Corsair HX1050 Gold SSD: Corsair Force GT 240Gb SSHD: Seagate Desktop 4TB Låda: Corsair Graphite 600T

Trädvy Permalänk
Medlem
Registrerad
Sep 2017

@Gurk: Hmm, ser nu att servern kör på Win10 Home. Verkar inte hitta där man kan ställa in rättigheten för guest-kontot. "gpedit.msc" finns inte. Däremot hittade jag "lusrmgr.msc" där det står "Den här snapin-modulen kan inte användas på den här windows 10-versionen". Om det är för att det inte är win 10 Pro som sätter käppar i hjulet tro?

Trädvy Permalänk
Medlem
Registrerad
Jul 2004
Skrivet av Garmon:

@Gurk: Hmm, ser nu att servern kör på Win10 Home. Verkar inte hitta där man kan ställa in rättigheten för guest-kontot. "gpedit.msc" finns inte. Däremot hittade jag "lusrmgr.msc" där det står "Den här snapin-modulen kan inte användas på den här windows 10-versionen". Om det är för att det inte är win 10 Pro som sätter käppar i hjulet tro?

Japp, det är anledningen och lösningen är att släppa jobbet och ha dom till att installera och använda för ändamålet korrekt operativsystem. Är dom under 10 användare behöver du inte gå upp på domänkontrollant och är dom ~2 användare är väl antagligen Win 10 pro helt rimligt. Men annars, Windows Server.

CPU: I7 4770K Grafik: Poseidon Platinum GeForce GTX 980Ti Moderkort: Asus Maximus VI Hero Z87 RAM: 16Gb Corsair Dominator Platinum CL9 Nätagg: Corsair HX1050 Gold SSD: Corsair Force GT 240Gb SSHD: Seagate Desktop 4TB Låda: Corsair Graphite 600T