Ich habe versucht, mit einem nicht der Domäne angehörenden Client eine Freigabe auf einem der Domäne angehörenden Server zu mounten.
Jetzt ist mein Problem: Bei der Aufforderung zur Eingabe von Anmeldeinformationen funktioniert nur der Benutzername in der Form „Domäne\Benutzername“. Wenn ich „Benutzername“ versuche, lehnt der Server die Anmeldeinformationen ab.
Gibt es eine Möglichkeit, dieses Verhalten zu umgehen, indem man so etwas wie eine Standardsuch- oder Nachschlagedomäne festlegt?
Antwort1
Das Problem besteht darin, dass der Server den Benutzer irgendwie authentifizieren muss, entweder von AD oder von der lokalen SAM-Datenbank. Da es sich hierbei um Clients handelt, die nicht einer Domäne angehören, kann der Server für den eingehenden Benutzernamen keinen gültigen Benutzer in AD oder der lokalen SAM finden. Deshalb müssen Sie beim Verbinden den Domänennamen dem Benutzernamen voranstellen. Wenn Sie nicht möchten, dass die Benutzer dies tun müssen, müssen Sie eines der folgenden zwei Dinge tun:
Fügen Sie die Clients zur Domäne hinzu und erstellen Sie für jeden Benutzer ein Domänenbenutzerkonto. Fügen Sie die Domänenbenutzerkonten den Freigabe- und NTFS-Berechtigungen für die Freigabe(n) hinzu.
Erstellen Sie für jedes Arbeitsstationsbenutzerkonto passende lokale Benutzerkonten auf dem Dateiserver und legen Sie das gleiche Kennwort wie für das Arbeitsstationsbenutzerkonto fest.
Wenn Sie keines von beidem tun möchten, müssen Sie beim Zugriff auf die Freigabe(n) weiterhin den Domänennamen dem Benutzernamen voranstellen.
Antwort2
Soweit ich weiß, müssen Sie den Benutzernamen entweder im NT4-Format ("DOMAIN\Benutzername") oder im UPN-Format ("[email geschützt]").