Als "Administratieve aandelen” zijn alle standaard netwerkshares die alleen op afstand toegankelijk zijn voor netwerkbeheerders. De Admin-shares zijn verborgen en zijn standaard uitgeschakeld op computers met Windows 7 om te voorkomen dat onbevoegde gebruikers deze via een netwerkomgeving openen of wijzigen.
In deze zelfstudie leggen we uit hoe u Admin$-shares VEILIG kunt inschakelen voor uw schijfvolumes (C$, D$, etc.) op een Windows 7, 8 of 10 gebaseerde computer, zodat ze alleen toegankelijk zijn (vanaf een andere computer in uw netwerk) door specifieke gebruikers.
Hoe beheerdersshares in te schakelen op Windows 7, 8, 8.1 of 10 OS.
Om de standaard (verborgen) shares (C$, D$, etc.) op Windows 10, 8 of 10 OS in te schakelen:
Stap 1: Zorg ervoor dat beide computers tot dezelfde werkgroep behoren.
Ga als volgt te werk om te controleren of beide computers tot dezelfde werkgroep behoren:
1.Klik met de rechtermuisknop Aan "Computer naam” icoon op uw bureaublad en kies “Eigenschappen” of (aanvullend) navigeer naar het Configuratiescherm van Windows, kies “
Systeem en veiligheid" en selecteer "Systeem",
2. Kijk naar "WERKGROEP” naam aan de rechterkant en zorg ervoor dat het dezelfde naam is op beide computers (bijv. WORKGROUP)
Stap 2: Specificeer welke gebruiker(s) toegang hebben tot de Admin Shares (schijfvolumes).
De beheerdersshares kunnen (en moeten) alleen toegankelijk zijn voor beheerders. Dus als u wilt dat een gebruiker van uw netwerk toegang heeft tot Admin($)-shares, moet u deze gebruiker lokale beheerdersrechten geven op de computer waarop u Admin-shares wilt inschakelen. Om dat te doen:
1. Ga naar uw Windows-configuratiescherm (“Begin” > “Controlepaneel”).
2. Open "Gebruikersaccounts toevoegen of verwijderen”
3. Maak nu een nieuw account aan op uw computer met beheerdersrechten. Bovendien, als je al een account hebt ingesteld, zorg er dan voor dat hij beheerdersrechten heeft (kies het gewenste account, selecteer "Het accounttype wijzigen” optie en stel hem in als “Beheerder”).
4.Geef een gebruikersnaam voor je nieuwe account (bijv. gebruiker), stel het in als een Beheerder gebruiker en druk op "Account aanmaken" knop.
5. Op dit punt is de “Accounts beheren” optievenster zou er als volgt uit moeten zien:
6. Nadat u uw account heeft aangemaakt, moet u een wachtwoord opgeven. Dus klik op het nieuwe account (bijv. gebruiker) en druk op "Maak een paswoord”.
7.Typ een sterk wachtwoord (2 keer) en druk op “Maak een wachtwoord" knop.
Stap 3: Schakel "Bestands- en printerdeling" in via Windows Firewall.
1. Navigeer naar het configuratiescherm van Windows en klik op "Systeem en veiligheid”.
2. Op "Windows Firewall" sectie, druk op de "Een programma toestaan via Windows Firewall" optie.
3. In"Toegestane programma's en functies" lijst, aanvinken om in te schakelen de "Bestands- en printerdeling” functie en druk op “oke”. (In Windows 10 uitvinken en opnieuw aanvinken)
4. Start je computer opnieuw op (Optioneel).
Stap 4. Controleer of u vanaf een andere computer toegang hebt tot de beheerdersshares.
1. Druk op een andere computer op de “Begin” knop en typ in het zoekvak de volgende opdracht:
“\\
Opmerking: Als “” zet de naam van de computer waarop de Admin Shares zijn ingeschakeld (bijv. “Computer01”) en als “<SchijfVolumeNaam>” zet de naam van het volume waartoe u toegang wilt, (bijv. “€” = Schijfvolume C:\, “D$” = Schijfvolume D:\, enz.)
2. nutsvoorzieningen type de gebruikersnaam & de wachtwoord om toegang te krijgen tot de beheerdersshares van de externe computer (zoals gespecificeerd in stap 1) & druk op "Binnenkomen".
3. Als u de bovenstaande stappen volgt zoals beschreven, hebt u zonder problemen toegang tot de beheerdersshares van de externe computer.
Stap 5: Wijzig de registerinstellingen op de computer met de Admin Shares ingeschakeld (optioneel)
Opmerking: Voer deze stap ALLEEN uit als u problemen/fouten ondervindt wanneer u probeert toegang te krijgen tot Admin Shares (bijv. mislukte aanmelding).
1. Ga naar de externe computer (met de Admin Shares ingeschakeld) en open de Register-editor. Druk hiervoor op “Begin" knop en typ in het zoekvak "regedit" en druk op "Binnenkomen”.
2. Navigeer in de register-editor naar het volgende pad:
“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System”
3.Klik met de rechtermuisknop in het rechterdeelvenster en kies "Nieuw” > “DWORD (32-bits) waarde”.
4. Typ de "LocalAccountTokenFilterBeleid” voor waardenaam en druk op “Binnenkomen”.
5. Dubbelklik op "LocalAccountTokenFilterbeleid” waarde om de "Waarde data" van "0" naar "1" en druk op "oke”
6. Sluit de Register-editor af en probeer opnieuw toegang te krijgen tot beheerdersshares op de externe computer.
Vijf jaar na de oorspronkelijke post en het helpt nog steeds mensen. Veam-back-up instellen van de ene computer naar een andere computer met alleen lokale accounts op elke computer waarvoor u een admin$-share moet gebruiken. Bedankt hiervoor.
Bedankt voor deze geweldige tutorial! Je hebt mijn leven gered man, ik worstelde een paar dagen met het configureren van PSexec en ik kwam toevallig je site tegen. Fijne dag!
Goh, ik weet niet waarom Microsoft deze configuraties zo vervelend vervelend maakt voor gebruikers. Bedankt voor het instellen van de registersleutel. Moest ook het systeem opnieuw opstarten om die instellingswaarde van kracht te laten worden.
Alleen "Stap 5: Wijzig registerinstellingen op de computer met de Admin Shares ingeschakeld (optioneel)" is eigenlijk vereist voor 99% van de gebruikers. Tenzij u zich in een bedrijfswinkel op een domein bevindt, gebruiken bijna alle gebruikers van Windows 7 hun lokale machine met beheerdersaccounts. Standaard beperkte Microsoft de toegang tot de beheerdersshare. De regkey is wat de functionaliteit ontgrendelt.