Win7, unerwünschtes Netzlaufwerk

Gast #3076745 
Hallo,

kann man irgendwie rausfinden, welches Programm/Einstellung/etc. ein 
Netzlaufwerk anlegt?

Auf einem Rechner wurde vor einiger Zeit ein Ordner auf einem Server als 
Netzlaufwerk verbunden. Mittlerweile ist auf UNC umgestellt worden und 
der Zugriff erfolgt jetzt quasi direkt als Ordner, um zu vermeiden, dass 
mehrere Personen über verschiedene Laufwerksbuchstaben drauf zugreifen.
Das Netzlaufwerk haben wir dann getrennt, aber es wird trotzdem wieder 
angelegt. Zwar nicht immer direkt nach dem Neustart, der dem Trennen 
folgt, aber es taucht halt spätestens nach zwei oder drei Tagen wieder 
auf.

Wie finde ich nun raus, woher's kommt? Der Kollege aus der IT meinte, es 
kann nicht vom User-Account bzw. aus der Domäne kommen.

Gibt's ne Möglichkeit, sowas zu protokollieren?

Ralf
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Langsamer Modus Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Melden Danke 
Du kannst sicherlich irgendein Auditing einschalten, aber dann wirst du 
vermutlich nur erfahren, dass Prozess 1234 als User "DAU" per NET USE 
irgendwas gemacht hat. Nicht wo das steht.

Meist sitzt so etwas in irgendwelchen .BAT oder .CMD Scripten rum, gerne 
auch im Autostart. Könnte helfen, die Kiste mal nach "NET USE" suchen zu 
lassen.

Alternativ kannst du auch NET.EXE sperren/umbenennen oder so in der Art. 
Und mal sehen wer meckert.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Gast 
Ralf schrieb:

> Zwar nicht immer direkt nach dem Neustart, der dem Trennen
> folgt, aber es taucht halt spätestens nach zwei oder drei Tagen wieder
> auf.

net use wird Dir nur verraten was jetzt verbunden ist. WENN Du den 
betreffenden Ordner xyz nach zzz umbenennen darfst, wird er 
wahrscheinlich nicht mehr gefunden und ein kommt eine Meldung.

Netzlaufwerke könnten lokal verbunden werden oder auch über einen 
Anmeldeskript von irgendwo kommen.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Gast 
@A.K.:
> Meist sitzt so etwas in irgendwelchen .BAT oder .CMD Scripten rum, gerne
> auch im Autostart. Könnte helfen, die Kiste mal nach "NET USE" suchen zu
> lassen.
Autostart und die ganzen Dienste etc. hab ich schon angeguckt 
(msconfig).
Nix gefunden.

> Alternativ kannst du auch NET.EXE sperren/umbenennen oder so in der Art.
> Und mal sehen wer meckert.
Halte ich mir mal als Plan B öffen :)

@oszi40:
> net use wird Dir nur verraten was jetzt verbunden ist. WENN Du den
> betreffenden Ordner xyz nach zzz umbenennen darfst, wird er
> wahrscheinlich nicht mehr gefunden und ein kommt eine Meldung.
Ja, ich hab der Kollegin grad gesagt, sie soll einfach mal einen der 
Serverordner, auf den sie nur Lesezugriff hat, als Laufwerk mit dem 
ursprünglichen Buchstaben einbinden, das sollte den gleichen Effekt 
haben und es muss nichts geändert oder umbenannt werden.
Vielleicht wirft die Kiste ja dann eine einigermaßen aussagekräftige 
Fehlermeldung.

> Netzlaufwerke könnten lokal verbunden werden oder auch über einen
> Anmeldeskript von irgendwo kommen.
Und laut IT-Kollege ist es nicht das Anmeldeskript der Domäne.

@HutHut:
> Benutzt dein Account vielleicht die Syncronisierungs-Tools von
> Microsoft?
Nein, bei uns wird nichts dergleichen verwendet.

Ralf
Antwort Zitieren Bearbeiten Löschen Melden Danke
Gast 
@oszi40:
> Plan B: Eine Suche in der Reg wird auch einiges anzeigen ...
Hatte ich eigentlich auch gemacht, aber unter 'Z:' ließ sich nix finden 
:)
Aber ich weiß nicht mehr genau, ob ich auch nach dem Server- bzw. 
UNC-Pfad gesucht habe... hmmmmmm... müsste ich nochmal gucken.

Ralf
Antwort Zitieren Bearbeiten Löschen Melden Danke
Thread beobachten

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 13 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.