Login en dominio W2003 desde MS-DOS

Hola, Manli:

Cuando empleas el comando NET USE desde MS-DOS (que por cierto, en sistemas
NT v50 se llaman
prompt de sistema), si no especificas una cuenta de usuario concreta con
permisos de lectura y
escritura en el recurso definido, empleará la que tienes en ése momento (que
por defecto, permite
la lectura share de datos, pero NO la escritura en el mismo).

Te recomiendo hagas lo siguiente: desde <server>, accede a las propiedades
del directorio al que
tratas de acceder por red, y edita las propiedades SHARE (compartir) para
los usuarios que te
interesen con el privilegio "Control total" marcado en la casilla
"permitir".

NOTA. Una vez hecho ésto, ya podrás "logarte" al recurso compartido de
<server> empleando el
parámetro /u:<dominio>\<user> del comando NET USE. Viene a ser algo así como
mapear/conectarse al
recurso/directorio con privilegios del usuario X.


Espero haberte servidor de ayuda. Un saludo.
==Desiderio Ondo Oyana
Ingeniero en Informática
Microsoft® Certified Systems Engineer - MCSE
Visita mi website: http://pantuflo.escet.urjc.es/~desitech




"manli" escribió en el mensaje
news:

Hola,

Necesito loginarme desde MS-DOS a un dominio W2003 Server. Hago el net use
correspondiente contra el recurso compartido y me conecta bien pero cuando
intento copiar algo a esta unidad me da el error de "Acceso denegado". He
probado con varios usuarios, hasta con el administrador y el "net use" me
lo
hace bien pero no tengo acceso a la unidad.
¿es posible hacerlo?, supongo que si pero ya no se que mirar más. La
carpeta
del W2003 server esta compartida con acceso completo a todos los usuarios.

Gracias desde ya.

Hola Manli,

Creo que la causa de tu error es sencilla: Windows 2003 implementa SMB
signing por defecto, lo cual es incompatible con MS-DOS, Windows 3.11,
Windows for Workgroups y Windows 95)

Para deshabilitar SMB signing (cuidado porque esto rebaja considerablemente
la seguridad del entorno):

Abre la MMC "Active Directory Users and Computers".
Edita la GPO de "Default Domain Controllers"
En Opciones de Seguridad: Microsoft network server: Digitally sign
communications (always), cambialo por Disabled.

Espero que te ayude

Ramon Jimenez
MVP Windows Server System - Infrastructure Architect

-Con un cuarto de hora de retraso-




"manli" wrote in message
news:

Hola,

Necesito loginarme desde MS-DOS a un dominio W2003 Server. Hago el net use
correspondiente contra el recurso compartido y me conecta bien pero cuando
intento copiar algo a esta unidad me da el error de "Acceso denegado". He
probado con varios usuarios, hasta con el administrador y el "net use" me
lo
hace bien pero no tengo acceso a la unidad.
¿es posible hacerlo?, supongo que si pero ya no se que mirar más. La
carpeta
del W2003 server esta compartida con acceso completo a todos los usuarios.

Gracias desde ya.

Quiere autenticar desde MS-DOS, no desde una consola de comandos...

Ramon Jimenez
MVP Windows Server System - Infrastructure Architect

-Con un cuarto de hora de retraso-




"Desiderio Ondo." wrote in message
news:

Hola, Manli:

Cuando empleas el comando NET USE desde MS-DOS (que por cierto, en
sistemas NT v50 se llaman
prompt de sistema), si no especificas una cuenta de usuario concreta con
permisos de lectura y
escritura en el recurso definido, empleará la que tienes en ése momento
(que por defecto, permite
la lectura share de datos, pero NO la escritura en el mismo).

Te recomiendo hagas lo siguiente: desde <server>, accede a las propiedades
del directorio al que
tratas de acceder por red, y edita las propiedades SHARE (compartir) para
los usuarios que te
interesen con el privilegio "Control total" marcado en la casilla
"permitir".

NOTA. Una vez hecho ésto, ya podrás "logarte" al recurso compartido de
<server> empleando el
parámetro /u:<dominio>\<user> del comando NET USE. Viene a ser algo así
como mapear/conectarse al
recurso/directorio con privilegios del usuario X.


Espero haberte servidor de ayuda. Un saludo.
==> Desiderio Ondo Oyana
Ingeniero en Informática
Microsoft® Certified Systems Engineer - MCSE
Visita mi website: http://pantuflo.escet.urjc.es/~desitech




"manli" escribió en el mensaje
news:

Hola,

Necesito loginarme desde MS-DOS a un dominio W2003 Server. Hago el net
use
correspondiente contra el recurso compartido y me conecta bien pero
cuando
intento copiar algo a esta unidad me da el error de "Acceso denegado". He
probado con varios usuarios, hasta con el administrador y el "net use"
me lo
hace bien pero no tengo acceso a la unidad.
¿es posible hacerlo?, supongo que si pero ya no se que mirar más. La
carpeta
del W2003 server esta compartida con acceso completo a todos los
usuarios.

Gracias desde ya.

Hola Ramon,

Edito la GPO que me dices pero no veo nada de SMB signing. No hay ninguna
pestaña de seguridad donde pueda poner en "disabled" Digitally sign
communications. El servidor es un 2003 SBS Std R2, no se si tendrá algo que
ver.
Gracias.

Saludos.

"Ramon Jiménez [MVP]" wrote:

Hola Manli,

Creo que la causa de tu error es sencilla: Windows 2003 implementa SMB
signing por defecto, lo cual es incompatible con MS-DOS, Windows 3.11,
Windows for Workgroups y Windows 95)

Para deshabilitar SMB signing (cuidado porque esto rebaja considerablemente
la seguridad del entorno):

Abre la MMC "Active Directory Users and Computers".
Edita la GPO de "Default Domain Controllers"
En Opciones de Seguridad: Microsoft network server: Digitally sign
communications (always), cambialo por Disabled.

Espero que te ayude

Ramon Jimenez
MVP Windows Server System - Infrastructure Architect

-Con un cuarto de hora de retraso-




"manli" wrote in message
news:
> Hola,
>
> Necesito loginarme desde MS-DOS a un dominio W2003 Server. Hago el net use
> correspondiente contra el recurso compartido y me conecta bien pero cuando
> intento copiar algo a esta unidad me da el error de "Acceso denegado". He
> probado con varios usuarios, hasta con el administrador y el "net use" me
> lo
> hace bien pero no tengo acceso a la unidad.
> ¿es posible hacerlo?, supongo que si pero ya no se que mirar más. La
> carpeta
> del W2003 server esta compartida con acceso completo a todos los usuarios.
>
> Gracias desde ya.

Te lo he puesto en Inglés

Microsoft network server: Digitally sign communications (always), cambialo
por Disabled.

Ramon Jimenez
MVP Windows Server System - Infrastructure Architect

-Con un cuarto de hora de retraso-




"manli" wrote in message
news:

Hola Ramon,

Edito la GPO que me dices pero no veo nada de SMB signing. No hay ninguna
pestaña de seguridad donde pueda poner en "disabled" Digitally sign
communications. El servidor es un 2003 SBS Std R2, no se si tendrá algo
que
ver.
Gracias.

Saludos.

"Ramon Jiménez [MVP]" wrote:

Hola Manli,

Creo que la causa de tu error es sencilla: Windows 2003 implementa SMB
signing por defecto, lo cual es incompatible con MS-DOS, Windows 3.11,
Windows for Workgroups y Windows 95)

Para deshabilitar SMB signing (cuidado porque esto rebaja
considerablemente
la seguridad del entorno):

Abre la MMC "Active Directory Users and Computers".
Edita la GPO de "Default Domain Controllers"
En Opciones de Seguridad: Microsoft network server: Digitally sign
communications (always), cambialo por Disabled.

Espero que te ayude

Ramon Jimenez
MVP Windows Server System - Infrastructure Architect

-Con un cuarto de hora de retraso-




"manli" wrote in message
news:
> Hola,
>
> Necesito loginarme desde MS-DOS a un dominio W2003 Server. Hago el net
> use
> correspondiente contra el recurso compartido y me conecta bien pero
> cuando
> intento copiar algo a esta unidad me da el error de "Acceso denegado".
> He
> probado con varios usuarios, hasta con el administrador y el "net use"
> me
> lo
> hace bien pero no tengo acceso a la unidad.
> ¿es posible hacerlo?, supongo que si pero ya no se que mirar más. La
> carpeta
> del W2003 server esta compartida con acceso completo a todos los
> usuarios.
>
> Gracias desde ya.