Lokal OHNE Paßwort, über Netzwerk MIT Paßwort an Benutzerkon

Hallo Leute,

Ich bitte um eure Hilfe, min am Ende mit meinem Computerlatein:

Es geht um ein Netzwerk, in dem ich eine Druckerfreigeabe auf einem Rechner eingerichtet habe. Da es ein Kabelnetzwerk in privater Umgebung ist, konnte bislang auf Paßwortvergabe der Konten verzichtet werden. Nun ist ein Laptop hinzugekommen, der im Bedarfsfall über WLAN eingebunden wird. Das bedeutet doch, daß nun alle Konten auf dem Druckerserver mit Paßwort versehen werden müssen, damit nicht jeder Passant auf der Straße nach Lust und Laune Zugriff auf die Drucker nehmen kann... Wie aber kann ich es hinbekommen, daß man sich nach wie vor auf den Netztwerkrechnern LOKAL OHNE Paßwort anmelden kann, trotzdem aber für die Netzwerkkommunikation Anmeldeinformationen MIT Paßwort hinterlegt sind, auf die Windows zurückgreift, sobald Daten über's Netz bzw. WLAN geschickt werden sollen (z.B. ein Druckauftrag, oder Speichern einer Datei auf einem Netzlaufwerk?) und zwar OHNE daß der Benutzer dauernd nach diesen Paßwortern gefragt wird? Erschwerend kommt hinzu, daß zum Zeitpunkt der lokalen Benutzeranmeldung nicht unbedingt der Druckerserver läuft. Ein Anmeldeskript kommt also nicht in Frage dessen Ausführung würde oftmals scheitern, Vielmehr müßte die Paßwortanmeldung bei jedem Druckauftrag oder jeder Verbindung zum Server ausgeführt werden, aber halt automatisch... Ich hoffe mal, ich hab mich trotz der späten Stunde halbwechs verständlich ausgedrückt... Ach ja, der Server ist ein Win2000 und die Clienten laufen unter XP-Home (was die Sache wegen der eingeschränkteren Funktionen gegenüber XP-PROF nicht grade einfacher macht)

Danke und Grüße!
Tom

Hallo Ihrs,

nur nicht die Ruhe verlieren, die Antwort wird grade geschrieben...

Erstmal ein großes Dankeschön, daß ihr euch der Sache so rege annehmt. Tolle Unterstützung hier, Hut ab!

Und nun zu den Details. Als Print- und Fileserver muß derzeit wie schon beschrieben ein Win2000-Rechner herhalten, der auch als normaler PC genutzt wird. Bei Win2000 gibt es soweit ich das sehe keine Möglichkeit, die "einfache" Benutzeranmeldung (also die Sache mit dem Guest-Login wie bei XP) einzustellen, man kann zwar ein Gastkonto einrichten, aber der Gast hat ziemlich normale Benutzerrechte. Und es bedeutet, daß sich der Benutzer jedesmal explizit als Gast (einschließlich Paßwortabfrage, auch wenn er das leerlassen kann) anmelden müßte, damit er drucken darf. Ich glaube, auf dem Pfad kommt man nicht wirklich weiter.

Und klar, WPA Verschlüsselung im WLAN ist aktiv. Ganz blond bin ich denn dann doch nicht Im grunde bietet das schon mal eine erste Sicherheitsebene. Und MAC-Adressenfilter ist auch schon eingerichtet, was aber letztlich nicht viel bringt, denn jeder DAU kann doch die MAC-Adresse seiner Lan-Geräte einstellen wie er mag...

Und nun zur Kontoanmeldung Lokal /Netz. Ich hab grade mal etwas mit den Windows-Bordmitteln herumgespielt. Eigentlich beherrscht WinXP das Speichern von Anmeldeinformationen doch: Mit Control Userpasswords2 kann ich z.B. einstellen, daß ein Benutzer automatisch mit seinem Paßwort am Lokalen Rechner angemeldet wird, ohne sein PAßwort einzugeben (Haken vor "Benutzer müssen Benutzernamen und Kennwort eingeben" entfernen.) Damit stehen dann die Anmeldeinformationen auch für die Netzwerkanmeldung am Printserver zur Verfüfgung. Aber die Sache hat einen dicken Schönheitsfehler: Das geht offensichtlich nur für genau *einen* Benutzer. Statt den Willkommensbildschirm mit Benutzerauswahl zu zeigen wird der eine Benutzer gleich angemeldet, alle anderen gucken in die Röhre.
Aber ich glaube, darin steckt trotzdem ein brauchbarer Ansatzpunkt. Ich stelle mir vor daß es doch irgendwie möglich sein müßte, die Paßworte aller Benutzer (verschlüsselt oder auch nicht) irgendwo in der Registrierung der lokalen Rechner zu hinterlegen, sodaß sie beim Auswählen des jeweiligen Benutzer-Buttons am Willkommensbildschirm zur Anmeldung verwendet werden ohne jedesmal extra eingegeben werden zu müssen (ähnlich wie beim "merken" der Paßworte für irgendwelche Webseiten im Browser...). Damit ständen die Anmeldeinformationen sofort einschließlich Paßwort auch für die Netzwerkverbindungen bereit. Bleibt also nur noch die simpele Frage: Wie macht Mensch das nun Maschine klar? Oder anders gefragt: Kennt wer ein Tool, Skript oder Registry-Hack das die Paßwortgeschichte beim Klick auf den jeweiligen Benutzer im Wilkommensbildschirm selbsttätig erledigt?

Und da ist noch etwas. Unter "Control Userpasswords2"-->Benutzerkonten-->Reiter"Erweitert"-->Button"Kennwörter verwalten" erscheint ein Menü "Gespeicherte Benutzernamen und Kenwörter", worin folgendes geschrieben steht: <i>"Windows ermöglicht Anwendungen das Speichern von Anmeldeinformationen für Netzwerkressourcen und Websites. Wählen Sie einen Eintrag aus und klicken Sie auf Eigenschaften im den Eintrag zu bearbeiten"</i>. Leider gibt es da nur die Buttons "Entfernen", "Eigenschaften" und "SChließen", sodaß ich der leeren Liste keine Einträge hinzufügen kann. Irgendwelche Ideen, wie man da etwas einträgt?

THX & CU
Tom

HI,

kurzer Nachtrag, grade gefunden:

für XP PROF gibts da einen ganz einfachen Weg, bei PROF gibt es das Problem überhaupt nicht, siehe hier:
http://wiso.uni-goettingen.de/wisorz/service…w/verwaltXP.htm

Und wie realisiere ich das ganze jetzt für dieses völlig bescheuerte "HOME"???

Danke schonmal für Eure Lösungsvorschläge

Gruß
Tom

Hi Sundance,

Whaooo. Das wäre es ja jetzt gewesen, aber leider nicht in der Home-Edition von XP. Da serviert der Bildschirm blos den schnöden Hinweis: Lokale Benutzer und Gruppen, Auf diesem Computer wird XP Home Edition ausgeführt. Dieses Snap-In kann mit dieser Windowsversion nicht verwendet werden... So gehts halt auch nicht Gruppenrichtlinien scheint XP Home jedenfalls nicht zu kennen.

Trotzdem: Danke für den Versuch!
Grüße
Tom