Hej igen,
du har helt ret, jeg må hellere præcisere lidt:
Jeg har en windows 2000 server. REN installation - ikke opgradering. Den
står som Domain Controller, så jeg kan logge på fra min workstation. Som der
står beskrevet i "... Hacking Exposed" har jeg fået brugerlisten. Også fra
en computer som ikke har andet tilfældes med serveren end at den har samme
IP-"serie". Fra den computer kan jeg hente brugerlisten - og DET vil jeg jo
gerne have lukket.
Jeg læste så at man kunne rode med "sikkerheds-politikkerne", der var 3
muligheder. 0: Ingen restrictioner, 1: Ingen optælling af SAM-konti
og -shares, 2: Ingen adgang uden utrykkelige anonyme godkendelser. På
serveren er der 2 steder man kan gå ind i "sikkerheds-politikker", den ene
er for lokal-computeren og den anden er for domænet. Jeg har prøvet alle
kombinationer i både lokal og domæne politikker - og intet hjælper... jeg
har også prøvet direkte med REGEDIT (og genstartet) men det virker heller
ikke. Computeren er fornylig installeret og de eneste services (og porte) er
dem som standard ligger i installationen - og ingen ændringer, udover de
førnævte er foretaget.
Jeg læser lige på de links du sendte, og så vender jeg tilbage om jeg fandt
noget,
- Peter
"Peder Vendelbo Mikkelsen" <pedervm@myrealbox.com> skrev i en meddelelse
news:almpua.7g.1@mjoelner.aaks.aarhus.dk...
> Pedah! skrev:
>
> > det virker STADIG ikke.. jeg kan uden problemer hente komplet
> > brugerliste - også uden at være "godkendt på domænet" ... Nogen andre
> > forslag? =)
>
> Det bliver godt nok svært, hvis du ikke fortæller mere om konfigurati-
> onen og hvad du har forsøgt at ændre og til hvad du har ændret en ind-
> stilling.
>
> Hvilke lyttende porte er der på serveren?
> Hvilke services kører på serveren?
> Hvordan er de services konfigurerede?
>
> Læs eventuelt:
>
> "Q143474 Restricting information available to anonymous logon users"
>
> <URL:
http://support.microsoft.com/support/kb/articles/Q143/4/74.asp >
>
> Afsnit 4 i Hacking Exposed Windows 2000: Network Security, Secrets and
> Solutions gennemgår de forskellige muligheder der er for at få fat i
> brugerlisten. F.eks. nævnes der problemer, hvis serveren er blevet op-
> graderet fra NT4 til W2K.
>
> "Q240855 Using Windows NT 4.0 RAS Servers in a Windows 2000 Domain"
>
> <URL:
http://support.microsoft.com/support/kb/articles/Q240/8/55.asp >
>
> Det er meget nemmere for mig, at læse og besvare dit indlæg, hvis du
> benytter en bedre citat-teknik. Sådan at du klipper alt væk du ikke
> svarer på og svarer under det du citerer.
> --
> Fix Outlook Express 5.*. Nu med emoticons, _understreget_,
> /skråtstillet/ og *fed* tekst: <URL:
http://flash.to/oe-quotefix >
>