Windows fehler: Sie koennen nicht auf diesen freigegebenen Ordner zugreifen ...

Fehlerbeschreibung:

Trotz interner DESY IP ist kein Zugriff auf freigegebene Drucker moeglich, Fehlermeldung:

"Sie können nicht auf diesen freigegebenen Ordner zugreifen, da die Sicherheitsrichtlinien Ihrer Organisation nicht authentifizierten Gastzugriff blockieren. Diese Richtlinien tragen dazu bei, Ihren PC vor unsicheren oder böswilligen Geräten im Netzwerk zu schützen."

Erlaeuterung:

Ab einer bestimmten Version verhinder Microsoft Windows 10 den Zugriff auf 'unsichere Server' ueber das SMB Protokoll. Da ihr Rechner nicht Teil der DESY Domain ist stuft er den DESY Printserver als unsicher ein und eine Registry-Regel auf dem Rechner verhindert die Verbindung zum Printserver. 

Bitte lesen Sie genauere Details im Artikel unten nach:

Gastzugriff in SMB2 standardmäßig in Windows deaktiviert
 

Abhilfe:

 

Leider ist es im Moment nicht moeglich mit Windows Bordmitteln eine Ausnahme von dieser Sicherheitsrichtlinie fuer einzelne Server zu erwirken.

Abhilfe schafft lediglich die globale/pauschale Erlaubnis unsichere 'guest logons' auf andere Server zuzulassen. Da es sich um eine (wenn auch geringe) Verschlechterung der Sicherheit ihres persoenlichen Rechners handelt empfehlen wir dringend den obengenannten Link zu nutzen um in Gaenze zu verstehen welche Auswrikungen die Aenderung des entsprechenden registry keys hat.

Ebenso empfehlen wir Ihnen die Aenderung nur jeweils temporaer waehrend ihres Aufenthalts am DESY vorzunehmen.

Sie finden unterhalb dieses Textes 2 Links zu sogenannten regeditor Dateien die Sie mit Doppelclick ausfuehren koennen.

Die erste Datei setzt den Key der den unsicheren Gaestezugang auf Server ermoeglicht und einen zweiten Key der das Rendern der Jobfiles auf dem lokalen Rechner bewirkt (zweiteres ist kein sicherheitsrelevanter Key, ist aber haeufig auch falsch gesetzt).

Die zweite Datei unten setzt den Registry Key zurueck so dass unsichere Gastzugriffe wieder verhindert werden.

Legen Sie sich diese beiden Dateien z.b. auf den Desktop so dass sie bei Bedarf den unsicheren Gastzugang schnell umschalten koennen.

 

text/x-ms-regedit allow_insec_guest.reg (259Bytes)
allow_insec_guest.reg
text/x-ms-regedit forbid_insec_guest.reg (150Bytes)
forbid_insec_guest.reg