Win7, unerwünschtes Netzlaufwerk

[Ralf (Gast)]

Hallo,

kann man irgendwie rausfinden, welches Programm/Einstellung/etc. ein 
Netzlaufwerk anlegt?

Auf einem Rechner wurde vor einiger Zeit ein Ordner auf einem Server als 
Netzlaufwerk verbunden. Mittlerweile ist auf UNC umgestellt worden und 
der Zugriff erfolgt jetzt quasi direkt als Ordner, um zu vermeiden, dass 
mehrere Personen über verschiedene Laufwerksbuchstaben drauf zugreifen.
Das Netzlaufwerk haben wir dann getrennt, aber es wird trotzdem wieder 
angelegt. Zwar nicht immer direkt nach dem Neustart, der dem Trennen 
folgt, aber es taucht halt spätestens nach zwei oder drei Tagen wieder 
auf.

Wie finde ich nun raus, woher's kommt? Der Kollege aus der IT meinte, es 
kann nicht vom User-Account bzw. aus der Domäne kommen.

Gibt's ne Möglichkeit, sowas zu protokollieren?

Ralf

[(prx) A. K. (prx)]

Du kannst sicherlich irgendein Auditing einschalten, aber dann wirst du 
vermutlich nur erfahren, dass Prozess 1234 als User "DAU" per NET USE 
irgendwas gemacht hat. Nicht wo das steht.

Meist sitzt so etwas in irgendwelchen .BAT oder .CMD Scripten rum, gerne 
auch im Autostart. Könnte helfen, die Kiste mal nach "NET USE" suchen zu 
lassen.

Alternativ kannst du auch NET.EXE sperren/umbenennen oder so in der Art. 
Und mal sehen wer meckert.

[oszi40 (Gast)]

Ralf schrieb:

> Zwar nicht immer direkt nach dem Neustart, der dem Trennen
> folgt, aber es taucht halt spätestens nach zwei oder drei Tagen wieder
> auf.

net use wird Dir nur verraten was jetzt verbunden ist. WENN Du den 
betreffenden Ordner xyz nach zzz umbenennen darfst, wird er 
wahrscheinlich nicht mehr gefunden und ein kommt eine Meldung.

Netzlaufwerke könnten lokal verbunden werden oder auch über einen 
Anmeldeskript von irgendwo kommen.

[HutHut (Gast)]

Benutzt dein Account vielleicht die Syncronisierungs-Tools von 
Microsoft?

[Ralf (Gast)]

@A.K.:
> Meist sitzt so etwas in irgendwelchen .BAT oder .CMD Scripten rum, gerne
> auch im Autostart. Könnte helfen, die Kiste mal nach "NET USE" suchen zu
> lassen.
Autostart und die ganzen Dienste etc. hab ich schon angeguckt 
(msconfig).
Nix gefunden.

> Alternativ kannst du auch NET.EXE sperren/umbenennen oder so in der Art.
> Und mal sehen wer meckert.
Halte ich mir mal als Plan B öffen :)

@oszi40:
> net use wird Dir nur verraten was jetzt verbunden ist. WENN Du den
> betreffenden Ordner xyz nach zzz umbenennen darfst, wird er
> wahrscheinlich nicht mehr gefunden und ein kommt eine Meldung.
Ja, ich hab der Kollegin grad gesagt, sie soll einfach mal einen der 
Serverordner, auf den sie nur Lesezugriff hat, als Laufwerk mit dem 
ursprünglichen Buchstaben einbinden, das sollte den gleichen Effekt 
haben und es muss nichts geändert oder umbenannt werden.
Vielleicht wirft die Kiste ja dann eine einigermaßen aussagekräftige 
Fehlermeldung.

> Netzlaufwerke könnten lokal verbunden werden oder auch über einen
> Anmeldeskript von irgendwo kommen.
Und laut IT-Kollege ist es nicht das Anmeldeskript der Domäne.

@HutHut:
> Benutzt dein Account vielleicht die Syncronisierungs-Tools von
> Microsoft?
Nein, bei uns wird nichts dergleichen verwendet.

Ralf

[oszi40 (Gast)]

Plan B: Eine Suche in der Reg wird auch einiges anzeigen ...

[Ralf (Gast)]

@oszi40:
> Plan B: Eine Suche in der Reg wird auch einiges anzeigen ...
Hatte ich eigentlich auch gemacht, aber unter 'Z:' ließ sich nix finden 
:)
Aber ich weiß nicht mehr genau, ob ich auch nach dem Server- bzw. 
UNC-Pfad gesucht habe... hmmmmmm... müsste ich nochmal gucken.

Ralf