So konfigurieren Sie die Dateifreigabe in Windows XP

• Aktivierung und Deaktivierung der Funktion "Einfache Dateifreigabe"
• Verwaltung und Konfiguration von Zugriffsstufen für Freigaben und Dateien
• Richtlinien für die Dateifreigabe in Windows XP
• Problembehandlung bei Problemen mit der Dateifreigabe

Weitere Informationen zum Konfigurieren der Dateifreigabe in Windows Vista finden Sie auf folgender Microsoft-Website:

Auf einem Windows XP-Computer können Dateien für lokale Benutzer des Computers und Remotebenutzer freigegeben werden. Lokale Benutzer sind Benutzer, die sich direkt mit ihrem eigenen Konto oder einem Gastkonto bei Ihrem Computer anmelden. Remotebenutzer melden sich über ein Netzwerk bei Ihrem Computer an, um auf freigegebene Dateien auf Ihrem Computer zuzugreifen.

Die Benutzeroberfläche der Funktion "Einfache Dateifreigabe" steht in der Eigenschaftenseite eines Ordners zur Verfügung. Es können sowohl Freigabe- als auch NTFS-Berechtigungen auf Ordnerebene konfiguriert werden. Diese Berechtigungen gelten für den jeweiligen Ordner, alle Dateien in diesem Ordner, dessen Unterordner, die Dateien in diesen Unterordnern usw. Dateien und Ordner, die in einem Ordner erstellt oder in diesen Ordner kopiert werden, übernehmen die Berechtigungen, die für den übergeordneten Ordner festgelegt wurden. Dieser Artikel beschreibt unterschiedliche Methoden zum Konfigurieren des Zugriffs auf Ihre Dateien, abhängig von verschiedenen Berechtigungsstufen. Einige der in diesem Artikel enthaltenen Informationen zu den Berechtigungsstufen sind in den Betriebssystem- oder Hilfedateien nicht dokumentiert.

Hinweis Falls Sie sich mit den in diesem Abschnitt bereitgestellten Informationen unsicher sind, bitten Sie ggf. eine andere Person um Hilfe, oder wenden Sie sich an den Support. Informationen zur Kontaktaufnahme mit dem Support finden Sie auf folgender Microsoft Hilfe und Support-Website: Mit der Dateifreigabe in Windows XP können Sie fünf Berechtigungsstufen konfigurieren. Sie können die Stufen 1, 2, 4 und 5 über die Benutzeroberfläche der Funktion "Einfache Dateifreigabe" konfigurieren. Klicken Sie zum Öffnen dieser Benutzeroberfläche mit der rechten Maustaste auf den betreffenden Ordner, und klicken Sie auf Freigabe und Sicherheit. Zum Festlegen der Stufe 3 kopieren Sie eine Datei oder einen Ordner in den Ordner Gemeinsame Dokumente unter Arbeitsplatz. Diese Stufe ist nicht betroffen, wenn Sie die einfache Dateifreigabe aktivieren oder deaktivieren. Stufe 1 ist die vertraulichste und sicherste Einstellung, während Stufe 5 die am wenigsten vertrauliche und am leichtesten veränderbare (nicht sichere) Einstellung ist.

Einfache Dateifreigabe aktivieren und deaktivieren

Auf Computern mit Windows XP Home Edition ist die einfache Dateifreigabe immer aktiviert. Auf Computern mit Windows XP Professional, die einer Arbeitsgruppe angehören, ist die Benutzeroberfläche "Einfache Dateifreigabe" standardmäßig aktiviert. Auf Computern mit Windows XP Professional, die einer Domäne angehören, kommt nur die klassische Benutzeroberfläche für Dateifreigabe und Sicherheit zum Einsatz. Über die Benutzeroberfläche "Einfache Dateifreigabe" (in der Eigenschaftenseite des Ordners) können Sie Freigabe- und Dateiberechtigungen gleichermaßen konfigurieren.

Wenn Sie die einfache Dateifreigabe deaktivieren, haben Sie zwar mehr Kontrolle über die Berechtigungen einzelner Benutzer. Sie müssen in diesem Fall jedoch über profunde Kenntnisse zu NTFS- und Freigabeberechtigungen verfügen, um die Sicherheit Ihrer Dateien und Ordner zu gewährleisten. Wenn Sie die einfache Dateifreigabe deaktivieren, wird dadurch die Funktion "Gemeinsame Dokumente" nicht deaktiviert.

Gehen Sie folgendermaßen vor, um die Funktion "Einfache Dateifreigabe" in Windows XP Professional zu aktivieren oder zu deaktivieren:

1. Doppelklicken Sie auf dem Desktop auf Arbeitsplatz.
2. Klicken Sie im Menü Extras auf Ordneroptionen.
3. Klicken Sie auf die Registerkarte Ansicht, und aktivieren Sie das Kontrollkästchen Einfache Dateifreigabe verwenden (empfohlen), um die einfache Dateifreigabe zu aktivieren. (Deaktivieren Sie das Kontrollkästchen, um die Funktion auszuschalten).

Wenn Sie ein Video darüber sehen möchten, wie Sie die einfache Dateifreigabe aktivieren bzw. deaktivieren, klicken Sie im unten angezeigten Windows Media Player-Fenster auf Wiedergabe ():



Hinweis Auf Ihrem Computer muss Microsoft Windows Media Player 7.0 oder eine höhere Version installiert sein, damit Sie dieses Video wiedergeben können.

Weitere Informationen dazu, wie Sie Windows Media Player 7.1 erhalten können, finden Sie im folgenden Artikel der Microsoft Knowledge Base:

Zugriffsstufen für Freigaben und Dateien verwalten

Sie können mit der Funktion Einfache Dateifreigabe fünf Stufen des Zugriffs auf Freigaben und Dateien konfigurieren:

• Stufe 1: Eigene Dateien (Privat)
  
• Stufe 2: Eigene Dateien (Standard)
  
• Stufe 3: Für lokale Benutzer verfügbare Dateien im Ordner "Gemeinsame Dokumente"
  
• Stufe 4: Freigegebene Dateien im Netzwerk (Leseberechtigung für Jeden)
  
• Stufe 5: Freigegebene Dateien im Netzwerk (Lese- und Schreibberechtigung für Jeden)

Hinweise

• Für im Ordner "Eigene Dateien" gespeicherte Dateien gilt standardmäßig die Stufe 2.
• Ordner mit den Zugriffsstufen 1, 2 und 3 sind nur für Benutzer verfügbar, die sich lokal anmelden. Als Benutzer, die sich lokal anmelden, gelten auch Benutzer, die sich auf einem Windows XP Professional-Computer über eine Remotedesktop-Sitzung anmelden.
• Ordner mit den Zugriffsstufen 4 und 5 sind für lokal angemeldete Benutzer und Remotebenutzer, die sich aus dem Netzwerk anmelden, gleichermaßen verfügbar.

Die folgende Tabelle bietet einen Überblick über die verschiedenen Berechtigungen:

Stufe 1: Eigene Dateien (Privat)

Der Besitzer der Datei oder des Ordners verfügt über Lese- und Schreibberechtigungen. Andere Benutzer haben weder Lese- noch Schreibberechtigungen für den Ordner oder die darin befindlichen Dateien. Alle Unterordner eines als "privat" gekennzeichneten Ordners sind ebenfalls privat, bis Sie die Berechtigungen für den übergeordneten Ordner ändern.

Wenn Sie die Rolle eines Computeradministrators ausüben und mit dem Systemsteuerungsprogramm Benutzerkonten ein Benutzerkennwort festlegen, werden Sie gefragt, ob Sie Ihre Dateien und Ordner als "privat" definieren möchten.

Hinweis Die Option, einen Ordner als "privat" (Stufe 1) zu definieren, ist nur für ein Benutzerkonto im Ordner "Eigene Dateien" dieses Benutzers verfügbar.

Gehen Sie folgendermaßen vor, um für einen Ordner und alle darin enthaltenen Dateien die Stufe 1 festzulegen:

1. Klicken Sie mit der rechten Maustaste auf den Ordner, und klicken Sie auf Freigabe und Sicherheit.
2. Aktivieren Sie das Kontrollkästchen Diesen Ordner nicht freigeben, und klicken Sie auf OK.

Lokale NTFS-Berechtigungen:

• Besitzer: Vollzugriff
• System: Vollzugriff

Berechtigungen für Netzwerkfreigaben:

• Nicht freigegeben

Stufe 2 (Standard): Eigene Dateien (Standard)

Der Besitzer der Datei oder des Ordners und der lokale Computeradministrator verfügen über Lese- und Schreibberechtigungen. Andere Benutzer haben weder Lese- noch Schreibberechtigungen für den Ordner oder die darin befindlichen Dateien. Dies ist die Standardeinstellung für alle Ordner und Dateien im Ordner "Eigene Dateien" eines Benutzers.

Gehen Sie folgendermaßen vor, um für einen Ordner und alle darin enthaltenen Dateien die Stufe 2 festzulegen:

1. Klicken Sie mit der rechten Maustaste auf den Ordner, und klicken Sie auf Freigabe und Sicherheit.
2. Stellen Sie sicher, dass die beiden Kontrollkästchen Diesen Ordner nicht freigeben und Diesen Ordner im Netzwerk freigeben deaktiviert sind, und klicken Sie auf OK.

Lokale NTFS-Berechtigungen:

• Besitzer: Vollzugriff
• Administratoren: Vollzugriff
• System: Vollzugriff

Berechtigungen für Netzwerkfreigaben:

• Nicht freigegeben

Stufe 3: Für lokale Benutzer verfügbare Dateien im Ordner "Gemeinsame Dokumente"

Dateien sind für Benutzer, die sich lokal bei dem Computer anmelden, freigegeben. Lokale Computeradministratoren können die Dateien im Ordner "Gemeinsame Dokumente" lesen, schreiben und löschen. Benutzer mit eingeschränktem Zugriff können die Dateien im Ordner "Gemeinsame Dokumente" nur lesen. In Windows XP Professional können auch Hauptbenutzer die Dateien im Ordner "Gemeinsame Dokumente" lesen, schreiben und löschen. Die Gruppe Hauptbenutzer steht nur in Windows XP Professional zur Verfügung. Remotebenutzer können auf Ordner oder Dateien der Stufe 3 nicht zugreifen. Damit Remotebenutzer auf Dateien zugreifen können, müssen Sie diese im Netzwerk freigeben (Stufe 4 oder 5).

Zum Konfigurieren einer Datei oder eines Ordners und aller darin enthaltenen Dateien auf die Stufe 3 starten Sie Microsoft Windows Explorer, und kopieren oder verschieben Sie die Datei bzw. den Ordner in den Ordner "Gemeinsame Dokumente" unter Arbeitsplatz.

Lokale NTFS-Berechtigungen:

• Besitzer: Vollzugriff
• Administratoren: Vollzugriff
• Hauptbenutzer: Ändern
• Benutzer mit beschränktem Zugriff: Lesen
• System: Vollzugriff

Berechtigungen für Netzwerkfreigaben:

• Nicht freigegeben

Stufe 4: Im Netzwerk freigegeben (Nur lesen)

Die Dateien sind für Lesezugriffe aller Benutzer im Netzwerk freigegeben. Alle lokalen Benutzer, auch Benutzer mit einem Gastkonto, können die Dateien lesen, deren Inhalt aber nicht ändern. Alle Benutzer können Ihre Dateien lesen und ändern.

Gehen Sie folgendermaßen vor, um für einen Ordner und alle darin enthaltenen Dateien die Stufe 4 festzulegen:

1. Klicken Sie mit der rechten Maustaste auf den Ordner, und klicken Sie auf Freigabe und Sicherheit.
2. Aktivieren Sie das Kontrollkästchen Diesen Ordner im Netzwerk freigeben.
3. Deaktivieren Sie das Kontrollkästchen Netzwerkbenutzer dürfen Dateien verändern, und klicken Sie auf OK.

Lokale NTFS-Berechtigungen:

• Besitzer: Vollzugriff
• Administratoren: Vollzugriff
• System: Vollzugriff
• Jeder: Lesen

Berechtigungen für Netzwerkfreigaben:

• Jeder: Lesen

Stufe 5: Im Netzwerk freigegeben (Lesen und Schreiben)

Diese Stufe bietet die höchste Verfügbarkeit und die geringste Sicherheit aller Zugriffsstufen. Jeder Benutzer (lokale Benutzer und Remotebenutzer) kann eine Datei, die sich in einem Ordner mit dieser Zugriffsstufe befindet, lesen, schreiben, ändern oder löschen. Es empfiehlt sich, dass diese Stufe nur für ein geschlossenes Netzwerk mit konfigurierter Firewall verwendet wird. Alle lokalen Benutzer, auch Benutzer mit einem Gastkonto, können die Dateien lesen und deren Inhalt ändern.

Gehen Sie folgendermaßen vor, um für einen Ordner und alle darin enthaltenen Dateien die Stufe 5 festzulegen:

1. Klicken Sie mit der rechten Maustaste auf den Ordner, und klicken Sie auf Freigabe und Sicherheit.
2. Aktivieren Sie das Kontrollkästchen Diesen Ordner im Netzwerk freigeben, und klicken Sie auf OK.

Lokale NTFS-Berechtigungen:

• Besitzer: Vollzugriff
• Administratoren: Vollzugriff
• System: Vollzugriff
• Jeder: Ändern

Berechtigungen für Netzwerkfreigaben:

• Jeder: Vollzugriff

Hinweis Alle NTFS-Berechtigungen mit der Definition "Jeder" gelten auch für das Gastkonto.

Alle in diesem Artikel beschriebenen Zugriffsstufen schließen sich gegenseitig aus. Private Ordner (Stufe 1) können erst dann freigegeben werden, wenn sie nicht mehr als "privat" gekennzeichnet sind. Freigegebene Ordner (Stufen 4 und 5) können erst dann als "privat" gekennzeichnet werden, wenn sie nicht mehr freigegeben sind.

Wenn Sie einen Ordner im Ordner "Gemeinsame Dokumente" (Stufe 3) erstellen, diesen im Netzwerk freigeben und dann Netzwerkbenutzern gestatten, Ihre Dateien zu ändern (Stufe 5), gelten für diesen Ordner, die darin befindlichen Dateien, etwaige Unterordner usw. die Berechtigungen der Stufe 5. Für die anderen Dateien und Ordner im Ordner "Gemeinsame Dokumente" gilt weiterhin die Stufe 3.

Hinweis Die einzige Ausnahme ist ein Ordner (Beispielunterordner), der mit Stufe 4 freigegeben ist und sich innerhalb eines Ordners (Beispielordner) mit der Stufe 5 befindet. Remotebenutzer haben für jeden der freigegebenen Ordner die korrekte Zugriffsstufe. Lokal angemeldete Benutzer haben Schreibberechtigungen (Stufe 5) sowohl für den übergeordneten (Beispielordner) als auch für den untergeordneten Ordner (Beispielunterordner).

Richtlinien

Es empfiehlt sich, nur diejenigen Ordner im Netzwerk freizugeben, auf die Remotebenutzer von anderen Computern aus zugreifen müssen. Dagegen wird davon abgeraten, den Stammordner des Systemlaufwerks freizugeben. Wenn Sie dies tun, ist Ihr Computer wesentlich anfälliger für Angriffe böswilliger Remotebenutzer. Die Registerkarte Freigabe des Dialogfelds Eigenschaften für das Laufwerk zeigt eine Warnmeldung an, wenn Sie versuchen, einen Stammordner (zum Beispiel C:\) freizugeben. Wenn Sie dennoch fortfahren möchten, müssen Sie auf den Link Klicken Sie hier, wenn Sie das Laufwerk dennoch freigeben möchten klicken. Nur Computeradministratoren können den Stammordner des Laufwerks freigeben.

Dateien mit der Zugriffsstufe 4 oder 5 auf schreibgeschützten Medien, wie zum Beispiel einer CD-ROM, sind nur dann verfügbar, wenn sich die CD-ROM im CD-Laufwerk befindet. Auf jede CD-ROM, die sich im CD-Laufwerk befindet, können alle Benutzer im Netzwerk zugreifen.

Die Berechtigungen für eine Datei können von denen des übergeordneten Ordners abweichen, wenn eine der folgenden Bedingungen erfüllt ist:

• Sie verwenden den Befehl move von einer Eingabeaufforderung, um eine Datei aus einem Ordner auf demselben Laufwerk, für den andere Berechtigungen gelten, in den Ordner zu verschieben.
• Sie verwenden ein Skript, um eine Datei aus einem Ordner auf demselben Laufwerk, für den andere Berechtigungen gelten, in den Ordner zu verschieben.
• Sie führen die Datei "Cacls.exe" aus einer Eingabeaufforderung oder in einem Skript aus, um Dateiberechtigungen zu ändern.
• Auf der Festplatte waren vor der Installation von Windows XP bereits Dateien vorhanden.
• Sie haben die Berechtigungen für eine Datei geändert, während die einfache Dateifreigabe in Windows XP Professional deaktiviert war.

Hinweis NTFS-Berechtigungen werden beim Verschieben von Dateien nicht beibehalten, wenn Sie dazu Windows Explorer bei aktivierter Funktion "Einfache Dateifreigabe" verwenden.

Wenn Sie die einfache Dateifreigabe aktivieren bzw. deaktivieren, werden die Berechtigungen für Dateien dadurch nicht geändert. Die NTFS- und Freigabeberechtigungen ändern sich erst, wenn Sie sie in der Benutzeroberfläche ändern. Wenn Sie Berechtigungen bei aktivierter einfacher Dateifreigabe festlegen, sind davon nur Zugriffssteuerungseinträge für Dateien betroffen, die für die einfache Dateifreigabe verwendet werden. Operationen in der Benutzeroberfläche Einfache Dateifreigabe wirken sich auf die folgenden Zugriffssteuerungseinträge in der besitzerverwalteten Zugriffssteuerungsliste aus:

• Besitzer
• Administratoren
• Jeder
• System

Erweiterte Problembehandlung zum Konfigurieren der Dateifreigabe in Windows XP

Hinweis Dieser Abschnitt richtet sich an fortgeschrittene Computerbenutzer. Falls Sie sich bei der erweiterten Problembehandlung unsicher sind, bitten Sie eine andere Person um Hilfe, oder wenden Sie sich an den Support. Informationen zur Kontaktaufnahme mit dem Support finden Sie auf folgender Microsoft Hilfe und Support-Website:

Bei einer Aktualisierung zu erwartendes Verhalten

Ein zu einer Domäne oder Arbeitsgruppe gehörender Windows 2000 Professional oder Windows NT 4.0-Computer, der auf Windows XP Professional aktualisiert wird, bleibt weiterhin Mitglied der Domäne oder Arbeitsgruppe, und die klassische Benutzeroberfläche für Dateifreigabe und Sicherheit ist auf diesem Computer aktiviert. NTFS- und Freigabeberechtigungen werden durch die Aktualisierung nicht geändert.

Auf einem Microsoft Windows 98-, Windows 98 Second Edition- oder Windows Millennium Edition-Computer mit Freigabeberechtigungen des Typs pro Freigabe, der auf Windows XP aktualisiert wird, ist die einfache Dateifreigabe standardmäßig immer aktiviert. Freigaben, denen Kennwörter zugeordnet sind, werden entfernt, und Freigaben mit leeren Kennwörtern bleiben auch nach der Aktualisierung freigegeben.

Auf einem bei einer Domäne angemeldeten Windows 98-, Windows 98 Second Edition- oder Windows Millennium Edition-Computer mit aktiviertem Zugriff auf Freigabeebene, der auf Windows XP Professional aktualisiert wird und der Domäne während Setup beitritt, ist die einfache Dateifreigabe anfänglich deaktiviert.

Auf einem Computer mit den Betriebssystemen Windows 98, Windows 98 Second Edition oder Windows Millennium Edition (Me), der auf Windows XP Home Edition aktualisiert wird, ist die Funktion Einfache Dateifreigabe standardmäßig aktiviert.

Bekannte Probleme

Damit Remotebenutzer aus dem Netzwerk auf Dateien zugreifen können (Stufen 4 und 5), muss die Internetverbindungsfirewall auf der Netzwerkschnittstelle deaktiviert sein, über die der Remotebenutzer die Verbindung herstellt.

Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base: Bei aktivierter einfacher Dateifreigabe funktionieren Remoteverwaltung und Remotebearbeitung der Registrierung von einem Remotecomputer aus nicht wie erwartet, und Verbindungen zu administrativen Freigaben (wie C$) funktionieren nicht, weil sich alle Remotebenutzer als "Gast" authentifizieren. Gastkonten verfügen nicht über Administratorrechte. Wenn Sie bei aktivierter einfacher Dateifreigabe bestimmte Zugriffssteuerungseinträge für Benutzer konfigurieren, sind Remotebenutzer davon nicht betroffen, weil sich bei aktivierter einfacher Dateifreigabe alle Remotebenutzer als "Gast" authentifizieren.

Remotebenutzern kann die Meldung "Zugriff verweigert" für eine Freigabe angezeigt werden, auf die sie vor der Konvertierung erfolgreich zugreifen konnten. Dieses Verhalten tritt nach der Konvertierung eine Festplatte auf NTFS auf. Dieses Verhalten tritt auf Windows XP-Computern mit aktivierter einfacher Dateifreigabe auf, die von Windows 98, Windows 98 Second Edition oder Windows Millennium Edition aktualisiert wurden. Dies liegt daran, dass die Standardberechtigungen einer zum NTFS-Dateisystem konvertierten Festplatte nicht die Gruppe "Jeder" beinhalten. Die Gruppe Jeder wird benötigt, damit Remotebenutzer, die ein Gastkonto verwenden, auf Dateien zugreifen können. Heben Sie die Freigabe für die betreffenden Ordner auf, und geben Sie die Ordner erneut frei, um die Berechtigungen zurückzusetzen.