none
W2k3 jak povolit anonymní přístup

    Dotaz

  • Dobrý den,

    potřeboval bych na členském serveru Windows 2003 R2 zprovoznit anonymní přístup k nasdíleným tiskárnám (aby na ně mohli tisknout i nedoménový uživatelé), popřípadě nasdíleným složkám. Zkoušel jsem v Místních zásadách zabezpečení nastavit:
    Přistupovat k tomuto počítači přes síť - přidáno ANONYMOUS LOGON
    Přístup k síti: Použít oprávnění účtu Everyone pro anonymní uživatele - Povoleno
    Přístup k síti: Neumožnit anonymní výčet účtů SAM - Zakázáno
    Přístup k síti: Neumožnit anonymní výčet účtů SAM a sdílených položek - Zakázáno
    Účty: Omezit použití prázdného hesla místního účtu pouze pro přihlášení ke konzole - Zakázáno
    Obejít křížovou kontrolu - přidáno ANONYMOUS LOGON

    Potřebné nasdílené zdroje mají nastaveno oprávnění sdílení pro ANONYMOUS LOGON, zabezpečení taktéž.
    Nic z toho nepomohlo. Při přístupu na server \\nazevserveru to stále vyžaduje už. jméno a heslo (v logu zabezpečení jsou chyby: Neznámé uživatelské jméno nebo chybné heslo)
    Je vůbec možné, aby nedoménový uživatel mohl tímto principem vidět sdílené položky na serveru, aby ho server bral jako anonymního uživatele a povolil mu přístup bez přihlášení?

    Děkuji za jakýkoliv tip
    svihan

    5. března 2010 10:03

Odpovědi

Všechny reakce

  • Mas povoleny Guuest account?

    MP
    • Označen jako odpověď svihan 5. března 2010 12:45
    5. března 2010 10:20
    Moderátor
  • Nemám, pokud ho povolým, tak neověření uživatelé nebudou anonymous, ale guest (ověřeno přes Správa počítaše - Sdílené složky - Relace). Z zoho důvodu pak je sice vidět sdílené zdroje, ale vyžaduje to úravy zabezpečení vysloveně ve prospěch quest. Pokud by to šlo přes ANONYMOUS LOGON, mělo by fungovat - Použít oprávnění účtu Everyone pro anonymní uživatele a všude, kde všechno co má nastaveno zabezpečení na everyone by mělo být přístupné i pro anonymous.
    5. března 2010 10:31
  • Ovsem ale asi to BUDE fungovat :)

    MP

    5. března 2010 10:41
    Moderátor
  • To je pravda, funguje to a tak se vydám cestou nejmenšího odporu.

    Dík
    5. března 2010 12:45
  • Od toho Guest je :)

    Navic se (v zavislosti na nastaveni - GP) da sledovat kdo kdy pristupoval nebot je videt REALNE uzivatelske jmeno "hosta"

    MP
    5. března 2010 13:38
    Moderátor