Was ist die beste Möglichkeit, die Dateifreigabedienste von Windows 2003 vorübergehend zu deaktivieren? Das ist ungefähr so, als würde man Samba auf einer Linux-Box herunterfahren.
Antwort1
Sie können den Dienst „Server“ beenden. Dadurch werden auch die Dienste „Netlogon“ und „Computerbrowser“ beendet. (Auf einem Domänencontrollercomputer kann das Beenden des Dienstes „Netlogon“ möglicherweise zu Problemen mit Clientcomputern führen, die Anmeldungen mit Domänenkonten zulassen.)
Wenn Sie dies langfristig tun möchten, ist es möglicherweise besser, den Registrierungsschlüssel HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanManServer\Shares umzubenennen, einen neuen Schlüssel „Shares“ mit einem Unterschlüssel „Security“ zu erstellen und dann den Dienst „Server“ (und abhängige Dienste) kurz zu stoppen und neu zu starten. Dadurch werden alle „Shares“ auf der Box effektiv deaktiviert.
Wenn Sie die Freigaben wiederherstellen möchten, löschen Sie den temporären Schlüssel „Shares“, benennen Sie den alten wieder in „Shares“ um und starten Sie den Dienst erneut.
Bearbeiten:
Sie können dies auf jeden Fall vorübergehend tun und es wird kein Problem sein. Microsoft geht bekanntlich davon aus, dass dieser Dienst „immer aktiv“ ist (siehehttp://www.markwilson.co.uk/blog/2005/10/sysprep-fails-on-windows-xp-sp2.htm für ein Beispiel eines merkwürdigen Verhaltens in einem Teil des Produkts, das auf dieser Annahme beruht).
Der „richtige Weg“, mit dem Nichtexportieren von Freigaben über SMB umzugehen, ist wahrscheinlich einer der folgenden (basierend auf Ihrer Risikotoleranz und dem gewünschten Umgang mit potenziellen „Merkwürdigkeiten“):
- Geben Sie nichts weiter, aber lassen Sie den Dienst laufen.
- Verhindern Sie mit einer Firewall den Zugriff auf die Ports 139 und 445 auf dem Computer, lassen Sie den Dienst jedoch ausgeführt.
- Trennen Sie „Datei- und Druckerfreigabe für Microsoft-Netzwerke“ von der Netzwerkkarte der Box.
- Kündigen Sie einfach den Dienst und hoffen Sie das Beste.
Antwort2
Evan erwähnte „Datei- und Druckerfreigabe für Microsoft-Netzwerke von der Netzwerkkarte der Box trennen“. Dies ist die Methode, die ich wählen würde. Tatsächlich trenne ich auf Servern mit zusätzlichen Netzwerkkarten (z. B. Hyper-V-Servern) routinemäßig die Server- und Workstation-Dienste, um zu verhindern, dass diese Netzwerkkarte für Datei-/Drucksachen verwendet wird.
Klicken Sie im Menü „Netzwerkverbindungen“ auf „Erweitert“ und dann auf „Erweiterte Einstellungen“. Wählen Sie die Netzwerkschnittstelle und deaktivieren Sie „Datei- und Druckerfreigabe“. Aktivieren Sie es erneut, um die FPS wieder einzuschalten.
JR
Antwort3
Jede Freigabe verfügt über einen separaten Satz von Berechtigungen für die Freigabe selbst. Öffnen Sie compmgmt.msc und suchen Sie unter „Freigegebene Ordner“ nach „Freigaben“, klicken Sie mit der rechten Maustaste auf die Freigabe, wählen Sie „Eigenschaften“ und deaktivieren Sie anschließend alle Kontrollkästchen auf der Registerkarte „Freigabeberechtigungen“. Dadurch wird effektiv jedem die Möglichkeit genommen, die Dateien auf seinem zugeordneten Laufwerk anzuzeigen.
Starten Sie dann den Server neu, um sicherzustellen, dass keine Dateien von Benutzern gesperrt sind. Anschließend können Sie mit dem Kopieren von Dateien beginnen.