How-To: Windows 2003 Server als Druck- und Dateiserver für Windows XP Clients

Wer mehrere PCs im Einsatz hat, der möchte natürlich in den Genuß der Vorzüge eines Netzwerkes kommen. In fast jedem Haushalt, in dem eine Breitbandverbindung wie DSL vorhanden ist, steht heutzutage ein DSL-Router bzw. ein routingfähiges Netzwerkgerät, so dass die PC-Systeme über (W)Lan miteinander kommunizieren können. Hat man es geschafft, dass man ein netzwerkfähiges Computerspiel gegeneinander gespielt hat, so spricht man bereits von einem Netzwerk.

In einem Netzwerk kommen natürlich noch viele weitere nützliche Dienste zum Einsatz. Zu den Grundlagen gehören die Druck- und Datei-Dienste, um von einem Client auf zentrale Drucker- und Netzwerkfreigaben auf dem Server zugreifen zu können. In diesem Fall werden auf einem Rechner im Netzwerk Drucker und Verzeichnisse freigegeben und den anderen Netzwerkteilnehmern zur Verfügung gestellt.

Drucker- und Netzwerkfreigaben einzurichten stellt keine große Herausforderung dar, so dass auch Anfänger diese Aufgabe meistern können. Trotzdem gibt es die eine oder andere Stolperfalle, die man bei der Einrichtung beachten sollte. Die größte Problematik stellen die Zugriffsrechte und Benutzerverwaltung dar, denn standardmäßig bekommt man nur nach einer erfolgreichen Authentifizierung (Passwortabfrage) Zugriff auf Drucker-/Dateifreigabe.

In diesem Artikel wird daher ein kleines Netzwerk basierend auf einem Windows 2003 Server und Windows XP Clients aufgebaut und die Druck- und Dateidienste eingerichtet. Aber keine Sorge: für Druck- und Dateidienste ist kein Server-Betriebssystem erforderlich, da man diese Dienste auch auf einem Windows XP/Vista Client einrichten kann.

Drucker- und Netzwerkfreigaben anlegen

Unter Windows 2003 Server klickt man im Fenster Serververwaltung auf Funktion hinzufügen oder entfernen und anschließend auf Dateiserver bzw. Druckserver. Der anschließende Konfigurationsassistent ist selbsterklärend, denn man muss lediglich die Drucker und Verzeichnisse auswählen, die man freigeben möchte. Wer Windows XP für die Freigaben verwendet, der klickt mit der rechten Maustaste auf Eigenschaften des Druckers bzw. des Verzeichnisses und wählt Freigabe aus. Unter der Registerkarte Freigabe kann die Freigabe aktiviert werden.

Windows 2003 Server: Startbildschirm Serververwaltung
Windows 2003 Server: Startbildschirm Serververwaltung
Windows 2003 Server: Dienste einrichten
Windows 2003 Server: Dienste einrichten
SnapIn "Freigegebene Ordner"
SnapIn "Freigegebene Ordner"

In der Computerverwaltung (Systemsteuerung -> Verwaltung -> Computerverwaltung) kann unterhalb von Freigegebene Ordner die Freigaben überprüfen. Die freigegebenen Drucker erkennt man an dem Handsymbol unterhalb des Druckerpbjekts, wenn man auf Start -> Einstellungen -> Drucker und Faxgeräte klickt. An diesem Punkt wurde der erste Schritt, nämlich die einfache Freigabe von Druckern und Faxgeräten, erfolgreich absolviert.

Passwortabfrage bei Zugriff auf Drucker- und Netzwerkfreigaben

Die Drucker- und Verzeichnisse wurden auf dem Server freigegeben, so dass es jetzt Zeit wird, diese auf den Windows XP-Clients einzubinden. Die einfachste Möglichkeit ist, in der Netzwerkumgebung unter Arbeitsgruppe anzeigen auf den Server zu klicken, um dort auf die Freigaben zuzugreifen.

Standardmäßig hat man keine Zugriffsberechtigungen, so dass der Server den Zugriff verweigert. Egal wie man auf den Server zugreift, man erhält einer der folgenden bekannten Fehlermeldungen:

Der Zugriff wird verweigert
Der Zugriff wird verweigert
Eine Authorisierung (Passwortabfrage) wird benötigt
Eine Authorisierung (Passwortabfrage) wird benötigt
Drucker-Eigenschaften können nicht angezeigt werden
Drucker-Eigenschaften können nicht angezeigt werden

Warum darf man nicht ohne weiteres auf die Freigaben zugreifen?

Die Antwort ist einfach: der Server erfordert eine Benutzerauthentifizierung und der Benutzer, der am Client-PC angemeldet ist, ist dem Server unbekannt. Auf jedem Windows-PC gibt es mindestens einen Benutzeraccount, den man beispielsweise nach der Windows-Installation angeben muss, und wenn dieser auf dem Server nicht vorhanden ist, wird der Zugriff verweigert.

Regel Nr.1: auf dem Server und dem Client muss der Benutzer und dessen Passwort vorhanden und identisch sein.

Aus diesem Grund legen wir zuerst den fehlenden Benutzer auf dem Server an und vergeben diesem das identische Passwort wie auf dem Client. Wichtig: es muss ein Passwort gesetzt werden, denn mit einem leeren Passwort funktioniert der Zugriff nicht.

Dazu öffnen wir erneut die Computerverwaltung und klicken auf Benutzer. Anschließend mit der rechten Maustaste den neuen Benutzer anlegen:

Neuen Windows Benutzer anlegen
Neuen Windows Benutzer anlegen
Benutzerdaten / -Passwort festlegen
Benutzerdaten / -Passwort festlegen

Benutzerverwaltung (Gruppen, Benutzer) und Freigabesicherheit

An dieser Stelle ist der Benutzer in beiden Systemen bekannt. Jetzt müssen die Zugriffsrechte jeder einzelnen Freigabe festgelegt werden. Welcher Benutzer oder welche Gruppen dürfen zugreifen? Dürfen diese nur lesen/zugreifen oder auch Änderungen vornehmen. Dazu ruft man einfach die Eigenschaften der jeweiligen Freigabe auf und wechselt zur Registerkarte Sicherheit.

Regel Nr.2: Die Zugriffsrechte muss für jede Freigabe festgelegt werden

Bei einem Drucker sieht das ungefähr so aus:

Zugriffsberechtigungen festlegen
Zugriffsberechtigungen festlegen

Das Feld Gruppen- und Benutzernamen zeigt die Gruppen und Benutzer an, die bereits für diese Freigabe konfiguriert sind. Man hat die Möglichkeit, einem einzelnen Benutzer individuelle Rechte oder für eine Gruppe ein allgemeines Zugriffsrecht festzulegen. Sinnvoll ist es, einer Gruppe das Zugriffsrecht zu vergeben und dann die gewünschten Benutzer dieser Gruppe hinzuzufügen.

Um einen Benutzer einer Gruppe beitreten zu lassen, wechselt man wieder in die Computerverwaltung und ruft die Gruppen auf. Hier gibt es bereits einigeStandard-Windows-Benutzergruppen. Entweder man verwendet eine von diesen oder legt eine eigene Gruppe an.

In folgender Abbildung wurde der Benutzer Meik in die Gruppe Benutzer hinzugefügt:

Windows Benutzer einer Gruppe hinzufügen
Windows Benutzer einer Gruppe hinzufügen

Zugriffsrechte für "Jeder" - Warum funktioniert der Zugriff trotzdem nicht?

Bei den Zugriffsberechtigungen unter Sicherheit ist man sicherlich über die Gruppe Jeder gestolpert. Dieser Begriff ist etwas verwirrend und auf den ersten Blick erscheint es so, also stünde diese Gruppe als Synonym für alle internen und externen Benutzer. Sprich: die ganze Welt.

Das ist aber falsch, denn folgende Regel gilt:

Regel Nr.3: Die Gruppe Jeder steht für alle dem System bekannten Benutzer

Das bedeutet im Prinzip, dass alle auf dem System angelegten Benutzer und Gruppen unter die Gruppe Jeder fällt. Wenn nun aber ein Zugriff unter einem Benutzeraccount erfolgt, der auf dem System nicht vorhanden ist, wird der Zugriff verweigert.

Ergebnis

Um problemlos auf Netzwerkressourcen zugreifen zu können, müssen zum einen die Benutzer auf beiden System angelegt und zum anderen die Zugriffsrechte der Netzwerkfreigaben festgelegt werden. Danach ist ein passwortfreier Zugriff auf die Netzwerkressourcen möglich.

Weitere Informationen

Microsoft.com: So konfigurieren Sie die Dateifreigabe in Windows XP
Chip-Online.de: Netzwerk FAQ