Newsgroup: it.comp.reti.ip-admin
Titolo: Evitare autentificazione Windows 2000 server (risolto)

Ciao,
  qualche tempo fa avevo chiesto a qualcuno di voi se esisteva la
possibilità di evitare l'autentificazione da parte delle macchine legate ad
un dominio Win2000. Per mia necessità, in azienda, abbiamo qualche portatile
e questi devono essere legati al dominio aziendale. Quindi non potevo, ne
volevo, lasciare agli utenti una password locale.
Dopo tanti ammattimenti sono riuscito a trovare la soluzione. Sembra che
queste informazioni siano molto rare in internet però perdendo tempo e
chiedendo consigli in giro si trovano.
Spero che questo aiuti tanti altri, che come me ne hanno bisogno.
Ciao Ciao
_________________________________________________
Soluzione
_________________________________________________
Windows 2000 ha modificato radicalmente il metodo di autentificare gli
utenti diventando molto restrittivo. Per risolvere il problema è necessario
aggirare il sistema chiedendo di farsi autentificare dal PC che si vuole
contattare (con SO Windows NT/2000/XP).
1) aprire una shell di dos
2) digitare
net use \\namemachine\ipc$ /user:domain\accountlocale password
dove:
namemachine = nome della macchina o indirizzo IP che si vuole contattare
domain = il dominio o la macchina dalla quale si vuole essere autentificati
accountlocale = nome dell'utente presente nel dominio o nella macchina
password = la password dell'account scelto
se questo parametro viene omesso la richiesta dalla password avviene
interattiva.
Es. supponiamo che il nostro pc di casa si chiami CASA (IP 192.168.1.1) dove
è presente l'account LUCA è necessario quindi digitare
net use \\CASA\ipc$ /user:CASA\luca
oppure
net use \\192.168.1.1\ipc$ user:CASA\luca
_________________________________________________________________

 legate ad un dominio Win2000.
Se la cosa ti serviva per accedere a risorse condivise, esiste sempre la
possibilità di condividere cartelle di macchine NT e 2k senza che il client
sia autenticato nè nel dominio nè nella macchina server.
Basa inserire il nome della condivisione da 'liberalizzare' nella chiave:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
come sessione NULL.
Ciao
Alberto


Peccato che quando cercavo questa cosa nessuno mi ha detto nulla. Grazie
ancora questa sera la provo.
Grazie 1000

 Peccato che quando cercavo questa cosa nessuno mi ha detto nulla.
Evidentemente non l'avevo visto.
Sarà la terza o quarta volta che posto lo stesso messaggio.
Probabilmente però anche tu non hai fatto una gran ricerca con google sui
messaggi passati...
Alberto

 come sessione NULL.
Scusa, potresti spiegarmi un attimo cosa fare esattamente ? Devo inserire un
valore stringa, biinario, dword? Cosa devo scrivere esattamente ?


La condivisione si chiama Pippo?
Allora nel valore della chiave, dove trovi ad esempio "Disco_1 Mp3
Documenti" aggiungi spazio e Pippo (non ricordo se c'è uno spazio o un
punto...).
Da quel momento, la condivisione Pippo è NULL, ossia accessibile come si
faceva con i W98 senza password.
Ciao
Alberto


nella chiave parameters c'è un valore tipo REG_MULTI_SZ di nome
Nullsessionshares. è questa che devo modificare ??

 messaggi passati...
Purtroppo o sono duro io o sono stato sfortunato. Ahimè ho cercato a lungo a
destra e manca.
Ciao :)

 Nullsessionshares. è questa che devo modificare ??
Yes.
Alberto

Scusa se ti scoccio ancora, ma ho provato a fare come dici; quando do
modifica sul valore NullSessionShares mi esce una finestra scritta in
esadecimale.....


Ascolta...
Sai usare Regedit?
Perchè andare attorno al registry senza sapere esattamente cosa si sta
facendo è una operazione a rischio.
Nella finestrella che ti appare, a sinistra ci sono i valori hex, mentre a
destra c'è l'equivalente Ascii. E credo che l'equivalente Ascii non sia
complesso da interpretare..
Alberto

 facendo č una operazione a rischio.
Eh eh, di hobby pratico il base jump, il rischio non č un problema ;))
No, battue a parte, il regedit lo sapevo usare, solo che negli ultmi mesi
causa tesi sono un po' giů di esercizio e non mi ricordavo piů la storia
delle due colonne, eco perchč non ci capivo.
Comunque grazie per la pazienza.