Administrative Freigaben

Ein Administrator kann Freigaben einrichten und wieder aufheben. Damit ein Administrator auf alle Rechner zugreifen kann, so müsste er theoretisch auf allen Rechnern die Laufwerke freigeben. Das würde wiederum bedeuten, dass alle User diese Laufwerke sehen könnten. Auch wenn sie darauf nicht berechtigt sind, stört der Umstand, dass alle freigegebenen Laufwerke für jedermann sichtbar sind.

Für solche Fälle gibt es die administrativen Freigaben. Administrativ freigegebene Ordner sind für niemandem im Netzwerk sichtbar. Nur die Personen die wissen, dass es diesen Ordner gibt, könnten den Ordner aufrufen und darauf zugreifen, sofern sie natürlich berechtigt sind.

Administrative Freigaben werden eingerichtet, indem hinter dem Freigabenamen ein Dollarzeichen $ eingefügt wird. Dadurch, dass man den Freigabenamen frei wählen kann, ist das problemlos möglich. So bleibt der Ordner für niemanden sichtbar.

Administrative Freigaben
Administrative Freigaben werden mit einem $ hinter dem Freigabenamen definiert

Wichtig ist zu wissen, dass man beim Zugriff auch das Dollarzeichen angeben muss. Beispielsweise wurde auf dem Server2008 ein Ordner mit dem Freigabenamen administrative-freigabe$ eingerichtet. Der Ordner wird aufgerufen, indem man \\Server2008\administrative-freigabe$ in die Adresszeile eingibt.

So könnte man beispielsweise auch Ordner verbergen, die für Projektteams eingerichtet wurden, die an geheimen Projekten arbeiten. Man richtet die administrative Freigabe ein und teilt den Teammitgliedern den Freigabenamen mit.

Freigaben über die Computerverwaltung

Damit ein Administrator eine Übersicht über alle sichtbare und nicht sichtbare Freigaben erhält, kann er die Computerverwaltung aufrufen. Hier sind alle Freigaben sichtbar. Wie Sie sehen, ist das Laufwerk C$ bereits standardmäßig freigegeben. Das ermöglicht einem Administrator auf alle Laufwerke zuzugreifen. Nur er weiß, dass es diese Freigaben gibt und hat auch die notwendigen Rechte dazu.

Die Freigabe ADMIN$ ist ebenfalls standardmäßig eingerichtet und führt in das Verzeichnis, indem das Betriebssystem installiert ist. Dabei ist es völlig egal, wie das Verzeichnis für das Betriebssystem tatsächlich heißt. Der Freigabename ist ADMIN$.

IPC$ ist keine Freigabe im eigentlichen Sinne. Das ist eine Freigabe vom System, die für Remotezugriffe genutzt wird.

Freigegebene Drucker sind in der Regel ebenfalls administrativ freigegeben und durch den Freigabenamen PRINT$ zu erkennen.

Es ist auch möglich, über die Computerverwaltung Freigaben einzurichten. Klicken Sie dafür mit der rechten Maustaste auf Freigaben und wählen aus dem Kontextmenü Neue Freigabe.

Auf dem nachfolgenden Fenster geben Sie den Ordner an, der freigegeben werden soll. Danach vergeben Sie einen Freigabenamen und können die Offlineeinstellungen ändern. Zuletzt vergeben Sie die Berechtigungen und die Freigabe ist erstellt.

Freigaben über Computerverwaltung
Freigaben über die Computerverwaltung

Freigaben über die Kommandozeile

Auch über die Kommandozeile lassen sich Ordner über den Befehl net share freigeben. Die Syntax ist wie folgt:

net share Freigabename=Pfad zum Ordner

Befehl net share
Freigaben über die Kommandozeile

In unserem Beispiel haben wir den Ordner Mikes-Ordner administrativ freigegeben. Der Befehl lautet:
net share Mikes-Ordner$=C:\Mikes-Ordner

Freigaben lassen sich über die Kommandozeile nur auf dem lokalen Rechner einrichten.