aus Tobit KB importiert - vom 08.01.2003 - Beitrag bei Tobit
Problem
Beim Nachrichtenversand unter Microsoft Windows XP wird ein Gastkonto erstellt.
Antwort
Hinweis:
Einfache Freigabe
Standardmäßig wird auf Systemen unter Windows XP Professional, die nicht mit einer Domäne verbunden sind, bei allen Anmeldeversuchen aus dem Netzwerk zwangsläufig das Gastkonto verwendet. Darüber hinaus wird das Dialogfeld Sicherheitseigenschaften bei Computern, die das Sicherheitsmodell der einfachen Freigabe verwenden, durch ein vereinfachtes Eigenschaftendialogfenster für Gemeinsame Dateien ersetzt.
Erzwingen des Gastkontos
Das Modell für gemeinsame Nutzung und Sicherheitsmodell für lokale Konten ermöglicht Ihnen die Wahl zwischen den Sicherheitsmodellen Klassisch und Nur Gast. Beim Modell Nur Gast wird bei allen Anmeldungen aus dem Netzwerk auf dem lokalen Computer zwangsläufig das Konto Gast verwendet. Beim Modell Klassisch, werden Benutzer, die sich aus dem Netzwerk am lokalen Computer anmelden, unter ihrer eigenen Identität authentifiziert. Diese Richtlinie wird nicht bei Computern angewendet, die einer Domäne angehören. Ansonsten ist Nur Gast standardmäßig aktiviert.
Wenn ein Gastkonto aktiviert ist und ein leeres Kennwort aufweist, ist die Anmeldung und der Zugriff auf jede Ressource möglich, für die der Zugriff über das Gastkonto autorisiert wurde.
Falls die Richtlinie Erzwingen von Netzwerkanmeldungen mit Hilfe lokaler Konten zur Authentifizierung als Gast aktiviert ist, müssen lokale Konten als Gast authentifiziert werden. Diese Richtlinie bestimmt, ob sich der Benutzer eines lokalen Kontos, der sich an einem Computer des Netzwerkes anmeldet, als Gast authentifizieren muss. Mit dieser Richtlinie können sie die Rechte eines lokalen Kontos beschränken, über das auf Systemressourcen des Zielcomputers zugegriffen wird. Wenn Sie diese Richtlinie aktivieren, werden alle lokalen Konten, die eine direkte Verbindung herstellen möchten, auf Gästerechte beschränkt. Diese Rechte sind in der Regel stark eingeschränkt.
Sie finden den Punkt unter Netzwerkumgebung -> Eigenschaften -> LAN-Verbindung -> Eigenschaften der LAN-Verbindung -> Registerkarte "Authentifizierung"