Der Wert “RestrictAnonymous” in der Registrierungsdatei von Windows 2000 und Windows XP steuert den anonymen Zugriff bei Verbindungen im Netzwerk von Computern untereinander. Mit diesem Wert kann geregelt werden, wie oder was ein anonymer Benutzer alles sehen bzw. auflisten darf. Dabei kann dem anonymen Benutzer der Zugriff auf alle Ressourcen freigegeben werden oder sogar der Zugriff auf alle Ressourcen verhindert werden. Am leichtesten läßt sich dies an einer Netzwerkfreigabe erklären. Wir haben als Beispiel zwei Computer gewählt, die sich in dem gleichen Netzwerk befinden. Auf beiden Computern befinden sich unterschiedliche Benutzerkonten. Als einzige Ausnahme nennen wir hier jetzt das Administrator - Konto. Diese Konto existiert auf beiden Computer, hat aber unterschiedliche Paßwörter für die Anmeldung. Der erste Computer trägt den Namen “Donald” und dieser versucht nun auf eine Netzwerkfreigabe auf dem zweiten Computer mit dem Namen “Mickey” zuzugreifen. Nun kommt es darauf an, wie der Computer “Mickey” mit anonymen Anmeldungen umgeht. Die drei Werte, die den Zugriff steuern! Der Wert 0 Steht der Wert RestrictAnonymous auf den Dezimalwert 0, so kann der anonyme Zugriff alle verfügbaren Ressourcen auflisten und auch darauf zugreifen, insofern der Zugriff nicht explizit in den Freigaben gesteuert ist. Was bedeutet das nun für den Computer Donald: Donald darf auf die Netzwerkfreigabe von Mickey ohne Einschränkung zugreifen. Der Wert 1 Wird der Wert RestrictAnonymous auf den Dezimalwert 1 gesetzt, so herrschen schon bestimmte Zugriffsregeln für einen anonymen Zugriff. Es werden nicht zugelassen die Auflistung von Namen und Konten aus der SAM (Security Acccounts Manager / Sicherheitskontenverwaltung). Was bedeutet das nun für den Computer Donald: Donald darf auf die Netzwerkfreigabe von Mickey nur eingeschränkt zugreifen. Leider führt dieser Wert in Windows - Netzwerken schon einmal zu einem der bekanntesten Fehler in Netzwerken: Auf Computer X kann nicht zugegriffen werden. Sie haben eventuell keine Berechtigung, diese Netzwerkressource zu verwenden. Wenden Sie sich .... Zugriff verweigert. Mehr zu diesem Fehler können Sie unter den obigen Link erfahren. Der Wert 2 Mit dem Dezimalwert 2 wird ein anonymer Zugriff letztendlich ganz verweigert, falls dieser nicht explizit geregelt wurde. Aus diesem Grunde sollte diese Einstellung nur dann gewählt werden, wenn der Computer absolut für den anonymen Zugriff gesperrt werden soll, es sei denn, die Verbindung geschieht auf ausdrückliche anonyme Berechtigung. Auch hier tritt der unter “Der Wert 1” genannte Fehler auf. Der Unterschied zwischen Windows 2000 und Windows XP Bei einigen Installationen von den beiden Betriebssystemen konnte man sehen, daß der Wert bei Windows 2000 standardmäßig auf 0 stand und bei Windows XP der Wert auf 1 stand. Das läßt auch erklären, warum man fast immer auf Windows 2000 Netzwerkfreigaben ohne Probleme zugreifen konnte und sich Windows XP - Computer im Netzwerk nicht mochten. Wie Sie den Wert nun ändern können! Wichtige Info: Bei der Arbeit an der Registrierungsdatei sollten Sie wissen, was Sie tun. Falsche Handhabung oder Parameter können das Betriebssystem zum Wanken bringen oder dafür sorgen, daß der Computer bzw. das Betriebssystem nicht startet. Starten Sie den Registrierungseditor über START / AUSFÜHREN / REGEDIT und suchen Sie den Wert HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA und wählen hier den Eintrag RestrictAnonymous Durch einen Doppelklick können Sie diesen Eintrag öffnen und bearbeiten. Stellen Sie dazu die Werteangabe auf Dezimal um und geben eine der gewünschten Ziffern ein. Sollten Sie bei einem Zugriff auf die Netzwerkfreigabe einer Windows XP Workstation den Fehler: Auf Computer X kann nicht zugegriffen werden. Sie haben eventuell keine Berechtigung, diese Netzwerkressource zu verwenden. Wenden Sie sich .... Zugriff verweigert. bekommen, so stellen Sie hier den Wert auf 0 und nun sollte es auch mit dem Netzwerkzugriff funktionieren. | 