Unbekanntes Netzwerk in Netzwerkumgebung

chris9999 · 23.11.2001, 12:37

Hi Leute!
Ich habe folgende Konfiguration:
NT 4.0 Server mit Domänen-Controller, Firewall, W2k-Workstations.
Folgendes Phänomen:
Ich habe seit ein paar Tagen, wenn ich auf die Netzwerkumgebung klicke, außer meiner eigenen Domäne noch eine andere, mir unbekannte stehen. Wenn ich darauf klicke, erscheint nach einiger Zeit die Meldung, daß der Netzwerkpfad nicht gefunden wurde. Ich nehme mal an, daß da eine Workstation im Netz hängt, die das verursacht.
Kann ich irgendwie feststellen, wo das herkommt? Oder hat da vielleicht jemand die Firewall gehackt? Wie kann ich denn da die Ursache finden?

Danke für Eure Tips.

Chris

Oli · 23.11.2001, 13:13

Verwendest Du nur TCP/IP oder hast in den Netzwerkeinstellungen Deines PDC auch andere Protokolle laufen (vor allem NETBIOS).

Wenn ja, raus damit.

Verwendest Du WINS, oder DNS?

Bei einem WINS-Server (am PDC) kannst z. B. ganz einfach die WINS-Datenbank durchsuchen, wo der Name herkommt.

Ciao Oliver

chrisne · 23.11.2001, 14:31

kann auch oft passieren, wenn einer einen anderen rechner zb. laptop ins netz gehängt hat und er in einer arbeitsgruppe war.
dann siehst du das auch in der netzwerkumgebung.
das dauert dann erst eine zeit bis die rechner wieder aus der netzwerkumgebung verschwinden, wenn der user den pc abgedreht hat.

chris

valo · 24.11.2001, 04:15

das kann mitunter auchnsehr lange dauern... kenne einen fall, wo nach über 2 monaten noch immer ein netz zu sehen ist, das ich ned kenn, kann aber auch sein, dass da immer wieder ein rechner drinhängt

allwissende Müllhalde · 24.11.2001, 05:25

Interessant wirds wenn Du auf den Mysteriösen Rechner auch zugreifen kannst.
Hab ich schon gehabt, war nichts interessantes drauf außer einer
Mp3 Sammlung die natürlich gleich herübergewachsen ist

spunz · 24.11.2001, 13:58

der netzwerkumgebung würde ich nicht trauen. hast nen ciso router im netz? damit kannst recht gut überwachen. alternativ wäre auch ein netzwerkscanner mit dem du unbekannte mac adressen rausfiltern kannst. (eine gute doku vom firmennetz ist halt vorraussetzung

)

walt1 · 24.11.2001, 21:25

auch ich würde diesem netzwerk nicht trauen.
das der pc den pfad nicht findet sagt leider net viel, denn der kann die freigabe gesperrt haben.
wenn du die ip-adresse kennst, dann probier mal pingen.
wenn du die adresse nicht kennst, dann nimm einen portscanner aus dem internet und scanne mal danach.

hoffentlich hat sich da keiner eingenistet, sieht echt nach notebook aus.
frage, bist du der admin oder ein anderer ?

chris9999 · 27.11.2001, 11:10

Danke für Deinen Tip per Mail. Ist echt ein gutes Ding! Leider habe ich aber auch so nichts gefunden. Ich habe Admin-Rechte auf dem Netzwerk.

Chris

spunz · 27.11.2001, 12:31

saug dir mal den languard network scanner (freeware) von www.languard.com

dit kannst nach fremden ip´s suchen. wieviele clients hast du im netz? bei nem kleinerern büro ist es ja nicht schwer zu erkennen ob jemand ein gerät ins netz gehängt hat bzw ob jemand was auf die switche/hubs gepatcht hat (dokumentation vorausgesetzt)

Oli · 28.11.2001, 16:28

Es könnte auch folgende Ursache haben (bei Win9X-Clients).

In der Netzwerkkonfiguration ist zwar beim MS-Client anmelden an die Domäne eingetragen, jedoch unter Arbeitsgruppen was anderes.

Das fällt oft nicht auf, da ja durch den Eintrag beim MS-Client die Anmeldung und die Netzwerkverbindung einwandfrei funkt. Da aber die Arbeitsgruppe anders heißt, scheint diese auch beim Netzwerkbrowsen auf.

Einfach die Arbeitsgruppe so nennen, wie die Domäne heißt.

Ciao Oliver

23.11.2001, 12:37	#1
chris9999 Veteran Registriert seit: 14.11.2000 Beiträge: 431	Unbekanntes Netzwerk in Netzwerkumgebung Hi Leute! Ich habe folgende Konfiguration: NT 4.0 Server mit Domänen-Controller, Firewall, W2k-Workstations. Folgendes Phänomen: Ich habe seit ein paar Tagen, wenn ich auf die Netzwerkumgebung klicke, außer meiner eigenen Domäne noch eine andere, mir unbekannte stehen. Wenn ich darauf klicke, erscheint nach einiger Zeit die Meldung, daß der Netzwerkpfad nicht gefunden wurde. Ich nehme mal an, daß da eine Workstation im Netz hängt, die das verursacht. Kann ich irgendwie feststellen, wo das herkommt? Oder hat da vielleicht jemand die Firewall gehackt? Wie kann ich denn da die Ursache finden? Danke für Eure Tips. Chris

23.11.2001, 13:13	#2
Oli << Gayliebt >> Registriert seit: 27.06.2000 Ort: www.KRENGLBACH.at Alter: 60 Beiträge: 5.267 Mein Computer	Verwendest Du nur TCP/IP oder hast in den Netzwerkeinstellungen Deines PDC auch andere Protokolle laufen (vor allem NETBIOS). Wenn ja, raus damit. Verwendest Du WINS, oder DNS? Bei einem WINS-Server (am PDC) kannst z. B. ganz einfach die WINS-Datenbank durchsuchen, wo der Name herkommt. Ciao Oliver ____________________________________ lg Oliver Andere News auf www.OLIKLA.com Unterwegs sein mit OLIKLA ON TOUR Diskutieren ohne Grenzen im DEBATTIERCLUB

24.11.2001, 04:15	#4
valo Inventar Registriert seit: 15.11.2000 Alter: 43 Beiträge: 7.684	das kann mitunter auchnsehr lange dauern... kenne einen fall, wo nach über 2 monaten noch immer ein netz zu sehen ist, das ich ned kenn, kann aber auch sein, dass da immer wieder ein rechner drinhängt ____________________________________ Yeah, yo mama dresses you funny and you need a mouse to delete files. Jabber-ID: valo [at] cargal \'.\' org Infected Mushroom and Barri Saharof - Live in Eilat Desert Israel 24-10-2002 ASY*S - SSL-Pickup 21-10-2002 Dj Tiesto - Forbidden Paradise 8/Mystic Swamp

24.11.2001, 21:25	#7
walt1 Master Registriert seit: 23.03.2000 Ort: 8605 Alter: 74 Beiträge: 542	auch ich würde diesem netzwerk nicht trauen. das der pc den pfad nicht findet sagt leider net viel, denn der kann die freigabe gesperrt haben. wenn du die ip-adresse kennst, dann probier mal pingen. wenn du die adresse nicht kennst, dann nimm einen portscanner aus dem internet und scanne mal danach. hoffentlich hat sich da keiner eingenistet, sieht echt nach notebook aus. frage, bist du der admin oder ein anderer ? ____________________________________ mfg walt Wer kein Schweigen versteht, versteht auch keine Worte.

27.11.2001, 11:10	#8
chris9999 Veteran Registriert seit: 14.11.2000 Beiträge: 431	An Walt1 Danke für Deinen Tip per Mail. Ist echt ein gutes Ding! Leider habe ich aber auch so nichts gefunden. Ich habe Admin-Rechte auf dem Netzwerk. Chris

23.11.2001, 14:31	#3
chrisne Gesperrt Registriert seit: 23.08.2000 Beiträge: 3.692	kann auch oft passieren, wenn einer einen anderen rechner zb. laptop ins netz gehängt hat und er in einer arbeitsgruppe war. dann siehst du das auch in der netzwerkumgebung. das dauert dann erst eine zeit bis die rechner wieder aus der netzwerkumgebung verschwinden, wenn der user den pc abgedreht hat. chris

24.11.2001, 05:25	#5
allwissende Müllhalde Inventar Registriert seit: 28.12.2000 Beiträge: 1.693	Interessant wirds wenn Du auf den Mysteriösen Rechner auch zugreifen kannst. Hab ich schon gehabt, war nichts interessantes drauf außer einer Mp3 Sammlung die natürlich gleich herübergewachsen ist

24.11.2001, 13:58	#6
spunz Super-Moderator Registriert seit: 22.03.2000 Beiträge: 9.666	der netzwerkumgebung würde ich nicht trauen. hast nen ciso router im netz? damit kannst recht gut überwachen. alternativ wäre auch ein netzwerkscanner mit dem du unbekannte mac adressen rausfiltern kannst. (eine gute doku vom firmennetz ist halt vorraussetzung )

27.11.2001, 12:31	#9
spunz Super-Moderator Registriert seit: 22.03.2000 Beiträge: 9.666	saug dir mal den languard network scanner (freeware) von www.languard.com dit kannst nach fremden ip´s suchen. wieviele clients hast du im netz? bei nem kleinerern büro ist es ja nicht schwer zu erkennen ob jemand ein gerät ins netz gehängt hat bzw ob jemand was auf die switche/hubs gepatcht hat (dokumentation vorausgesetzt)

28.11.2001, 16:28	#10
Oli << Gayliebt >> Registriert seit: 27.06.2000 Ort: www.KRENGLBACH.at Alter: 60 Beiträge: 5.267 Mein Computer	Es könnte auch folgende Ursache haben (bei Win9X-Clients). In der Netzwerkkonfiguration ist zwar beim MS-Client anmelden an die Domäne eingetragen, jedoch unter Arbeitsgruppen was anderes. Das fällt oft nicht auf, da ja durch den Eintrag beim MS-Client die Anmeldung und die Netzwerkverbindung einwandfrei funkt. Da aber die Arbeitsgruppe anders heißt, scheint diese auch beim Netzwerkbrowsen auf. Einfach die Arbeitsgruppe so nennen, wie die Domäne heißt. Ciao Oliver ____________________________________ lg Oliver Andere News auf www.OLIKLA.com Unterwegs sein mit OLIKLA ON TOUR Diskutieren ohne Grenzen im DEBATTIERCLUB

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)