Wie kann ein nicht authentifizierter Benutzer auf eine Windows-Freigabe zugreifen?

Ich habe auf meinem Computer ein freigegebenes Verzeichnis, das Teil der Domäne ist. Ist es möglich, die Freigabe so einzurichten, dass ein Benutzer, der an einem anderen Computer angemeldet ist, der nicht zur Domäne gehört, auf meine Freigabe zugreifen kann? Auf dem Computer, der sich nicht in der Domäne befindet, kann ich zur Freigabe navigieren, es werden jedoch Anmeldeinformationen angefordert, und ich möchte nur den anonymen Zugriff zulassen.

Um zu tun, was Sie möchten, müssen Sie das Konto "Gast" auf dem Computer aktivieren, auf dem sich die Dateien befinden, und der Gruppe "Jeder" den gewünschten Zugriff gewähren.

"Gast" ist ein Benutzerkonto, aber sein Aktivierungs- / Deaktivierungsstatus wird vom Betriebssystem als boolescher Wert interpretiert. "Nicht authentifizierten Benutzern erlauben, eine Verbindung herzustellen?" Berechtigungen steuern weiterhin den Zugriff auf Dateien, aber Sie eröffnen eine Menge, indem Sie Guest aktivieren.

Tun Sie dies übrigens nicht auf einem Domänencontroller, da Sie auf allen Domänencontrollern Gast sein werden.

In meinem Fall hat das Aktivieren des Gastkontos und das Hinzufügen Everyonenicht geholfen (mit einer Freigabe auf einer älteren Box mit Windows Server 2008 SP2 in einer Domäne und einem Windows Server 2012 R2-Computer von außerhalb der Domäne).

Nachdem ich dem exzellenten Guide von Nikola Radosavljevic gefolgt war , funktionierte der anonyme Zugriff in meinem Szenario.

Zusammenfassung der Schritte:

• Hinzufügen Everyone, Guestund ANONYMOUS LOGONzu den Berechtigungen der Aktie.
• Öffnen Sie den Gruppenrichtlinien-Editor (z. B. durch Ausführen gpedit.msc)
  • Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Sicherheitsoptionen
  • Konten: Status des Gastkontos: Enabled
  • Netzwerkzugriff: Alle Berechtigungen gelten für anonyme Benutzer: Enabled
  • Netzwerkzugriff: Beschränken Sie den anonymen Zugriff auf Named Pipes und Freigaben: Disabled
  • Netzwerkzugriff: Freigaben, auf die anonym zugegriffen werden kann: YOUR_SHARE_NAME

Das Aktivieren des Gastkontos wird nicht empfohlen. Baz und Djangofan sind richtig; Sie müssen dem anonymen Benutzer die Berechtigung für die Freigabe und den Ordner erteilen. (Sicherheitsberechtigungen auf der Registerkarte Freigabe und Ordner, vorausgesetzt, Sie haben keine Basisversion von Windows.)

Ein interessanter Punkt: Es funktioniert nicht, jedem Zugriff zu gewähren, auch wenn Sie glauben, dass dies der Fall ist. Im Berechtigungsdialog auf der Registerkarte "Freigabe" muss der anonyme Benutzer angegeben werden. Unter Windows 7 ist dies der lokale ANONYMOUS LOGON-Benutzer.

Geben Sie anonym auf der Registerkarte Sicherheit und Freigabe den gewünschten Lese- / Schreibzugriff. Dann sollte jeder auf die Freigabe zugreifen können.

Möchten Sie wirklich nicht authentifizierten Zugriff auf Dateien gewähren? Wenn es sich um eine kleine Gruppe von Benutzern handelt, können Sie lokale Konten für diese Benutzer auf dem Computer erstellen, eine Gruppe erstellen und dieser Gruppe Zugriff auf nur diesen einen Ordner gewähren. Wenn es sich um einen Webserver in einer DMZ handelt, ist es möglicherweise besser, ein Web-Front-End einzurichten, damit Sie eine bessere Sicherheit haben als "Jeder kann auf diese Dateien zugreifen".

Ich habe dieses Problem gelöst, indem ich ein Netzlaufwerk der Domänenfreigabe zugeordnet und dann über ein lokales Konto eine Verbindung mit verschiedenen Anmeldeinformationen hergestellt habe. Musste das Gastkonto nicht aktivieren oder anonymen Zugriff zulassen.

Wenn Sie sich anmelden möchten, ohne die Domäne zu verwenden, geben Sie einfach \ (Backslash) vor dem Benutzerkontonamen ein. Dann sehen Sie, dass die im Anmeldedialog sichtbare Domain verschwindet.

Hier ist eine alternative Methode, die ich verwende, um dies in Windows 10 Pro zu erreichen. Diese Methode umfasst das Aktivieren der in Windows integrierten Funktion zum Freigeben öffentlicher Ordner, das Erstellen eines neuen freigegebenen Ordners und das Festlegen der Freigabe- und NTFS-Berechtigungen, die mit denen des öffentlichen Ordners im Benutzerverzeichnis identisch sind. Deaktivieren Sie dann die öffentliche Freigabe. Diese Methode ändert keine lokalen Sicherheitsrichtlinien oder Registrierungseinstellungen (die im gesamten Internet veröffentlicht wurden).

1. Öffnen Sie das "Netzwerk- und Freigabecenter" und klicken Sie auf den Link "Erweiterte Freigabeeinstellungen".
2. Erweitern Sie "Alle Netzwerke".
3. Aktivieren Sie "Freigabe aktivieren, damit jeder mit Netzwerkzugriff Dateien in den öffentlichen Ordnern lesen und schreiben kann".
4. Klicken Sie auf "Kennwortgeschützte Freigabe deaktivieren".
5. Erstellen Sie den Ordner "Shared" auf dem Laufwerk Ihrer Wahl auf einem beliebigen Laufwerk.
6. Aktivieren Sie die Freigabe, indem Sie auf die Schaltfläche „Erweiterte Freigabe…“ klicken.
7. Setzen Sie die Freigabeberechtigung auf "Jeder", "Vollzugriff".
8. Stellen Sie die Sicherheitsberechtigungen [NTFS] genauso ein wie den Ordner „Public“ im Verzeichnis C: \ Users.
9. Stellen Sie für "Interaktiv", "Dienst" und "Stapel" die 2 speziellen Berechtigungen so ein, dass sie mit den Berechtigungen in den erweiterten Sicherheitseinstellungen übereinstimmen. Zeigen Sie die erweiterten Berechtigungen an.
10. Optional: Deaktivieren Sie die Freigabe für das Verzeichnis "Benutzer", das aktiviert war, als die Freigabe für Öffentliche Ordner aktiviert wurde.
11. Optional: Wenn mehrere Subnetze / VLANs auf die Dateifreigabe zugreifen müssen, wechseln Sie zu Windows Defender Firewall, Erweiterte Firewall-Einstellungen, klicken Sie auf "Eingehende Regeln" und filtern Sie nach der Datei- und Druckerfreigabegruppe und dem Profiltyp. Ändern Sie auf der Registerkarte "Bereich" jede eingehende Firewall-Regel und ändern Sie "localsubnet" unter "Remote-IP-Adresse", um die zusätzlichen Subnetze einzuschließen, die Zugriff auf die Freigabe benötigen.
12. Testen Sie den Zugriff auf den neu erstellten Ordner "Shared".
13. Überprüfen Sie in "Computerverwaltung" den Sitzungsstatus. Es wird angezeigt, dass "Gast" das Konto ist, das zur Authentifizierung verwendet wird.
14. Wiederholen Sie den Vorgang für mehrere freigegebene Ordner mit anonymem Zugriff.

Erweiterte Berechtigungen

Erweiterte Berechtigungen

Erweiterte Berechtigungen

Ich würde versuchen, die "einfache Dateifreigabe" -Einstellung in den Windows Explorer-Einstellungen umzuschalten und zu sehen, wie sich die Dinge ändern. Bearbeiten Sie anschließend die Berechtigungen für Ihre Freigabe, um nicht-domänenbasierte, nicht authentifizierte Benutzer zuzulassen.

Darauf kommt es an:

Geben Sie auf dem Dateiserver nach Bedarf anonymouse Share- und NTFS-Rechte (in meinem Fall lesen).

Erstellen Sie ein Gruppenrichtlinienobjekt und wenden Sie es auf den Dateiserver Computer - Windows - Sicherheit - Lokal - Sicherheit an

Konten: Gastkontostatus - Aktiviert

Konten: Administratorkonto umbenennen - SomeNameOfYourChoise

Konten: Gastkonto umbenennen - SomeNameOfYourChoise

Netzwerkzugriff: Freigaben, auf die anonym zugegriffen werden kann: YourShareName

Netzwerkzugriff: Freigabe- und Sicherheitsmodell für lokales Konto von "Klassisch-lokale Benutzer authentifizieren sich als sich selbst" bis zu "Nur-lokale Gastbenutzer authentifizieren sich als Gast".

Auf meinem Windows 10-Computer habe ich alle vorgeschlagenen Lösungen überprüft, um herauszufinden, was tatsächlich erforderlich ist.

Hier ist eine Liste der Schritte, die tatsächlich benötigt werden:

1. Gastkonto aktivieren

2. Einfacher Weg: Erweiterte Freigabe -> Berechtigungen -> Gast hinzufügen (Ich weiß, Sie können alle verwenden, nachdem Sie die Richtlinie aktiviert haben, die den Gast effektiv zu einem Teil jeder Gruppe macht.)

3. Einfacher Weg: Rechtsklick auf Ordner -> Eigenschaften -> Sicherheit -> Bearbeiten -> Hinzufügen -> Gast eingeben, eingeben

4. Und ich habe das hier nicht gesehen, aber es hat wie ein Zauber für mich gewirkt - gehen Sie zu Systemsteuerung \ Alle Systemsteuerungselemente \ Netzwerk- und Freigabecenter \ Erweiterte Freigabeeinstellungen und stellen Sie dort ein: "Kennwortgeschützte Freigabe deaktivieren" Dies hat bei mir funktioniert jedes Mal

Ich hatte dieses Problem mit Windows Server 2012. Nach langem Suchen fand ich diese Seite: Für die Freigabe von Dateien ohne Kennwort ist noch eine Anmeldung erforderlich

Für die Faulen. - Computerkonfiguration - Windows-Einstellungen - Sicherheitseinstellungen - Lokale Richtlinien - Sicherheitsoptionen. Ändern Sie "Netzwerkzugriff: Alle Berechtigungen gelten für anonyme Benutzer" in "Aktiviert".

das hat es für mich behoben, als nichts anderes funktionierte.