Nach Paßwortänderung kein Zugriff mehr auf Backups

[sk_akbe]

Hallo,

ich mußte das Administrator-Paßwort des WHS ändern. Soweit ok. Mit dem neuen Paßwort läßt sich die Konsole noch öffnen und auch per RDP funktioniert das neue Paßwort.
Dann wollte ich eine Sicherung eines Clienten (die Daten-Partition) an meinem Arbeitsplatzrechner über die Konsole öffnen und da kam die Fehlermeldung, daß das Paßwort falsch sei oder der Benutzer unbekannt.
Ein Neustart des WHS hat das Problem leider nicht gelöst.
Ich habe dann das Administrator-Paßwort des WHS wieder auf das ursprüngliche Paßwort gesetzt und nun ließ sich die Sicherung öffnen.

Heißt das, daß nach einer Paßwortänderung alle Sicherungen hinfällig sind (weil kein Zugriff mehr)?
Das kanns doch wohl nicht sein.
Hat sowas schon jemand erlebt? Was kann man dagegen tun?

[locke703]

Hi,
hatte das ähnlich beim WHS2011

habe nach der Änderung des Admin-Passworts an den Clienten den Connector deinstalliert und dann neu installiert
->alle Funktionen waren wieder da

denke das bei Konsole und Dashboard das Admin-Passwort bei der Installation fest eingetragen wird
lässt sich ja dann auch nicht extra eingeben
durch die "Neuverbindung" wird das aktuelle/richtige Passwort dann aber entsprechend eingetragen

Gruß Armin

[Nobby1805]

ich bin leicht schockiert ...

die Konsole ist ja gestartet und letzlich muss dann im Kontext des Clients ein virtuelles Laufwerk auf dem Client erstellt werden und mit der Sicherung des WHS "verbunden" werden ... das ganze findet im Kontext des Clients statt und da ist das Administrator-Konto auf dem WHS nicht beteiligt ... der Client wurde auch neu gebootet ?

Ich stelle das mal auf meinem Testsystem nach ...

[Nobby1805]

Also ich kann das nicht bestätigen ... funktioniert bei mir problemlos

[Roland M.]

Hallo!

Ich würde einmal bei dieser Aussage...

ich mußte das Administrator-Paßwort des WHS ändern.

...nachhaken!
Was war der Auslöser, daß du daß Admin-PW ändern "mußtest"?


Roland

[sk_akbe]

Hallo,

ich bin leicht schockiert ...

Das war ich auch.

die Konsole ist ja gestartet und letzlich muss dann im Kontext des Clients ein virtuelles Laufwerk auf dem Client erstellt werden und mit der Sicherung des WHS "verbunden" werden

Genau. Und da die Konsole ja mit dem neuen Paßwort gestartet war (da hatte ich mich also nicht vertippt), sollte man eigentlich davon ausgehen, daß auch dieses neue Paßwort verwendet wird. Der Client fragt mich natürlich auch nochmal nach seinem Admin-Paßwort (jetzt das des Clienten), damit ein virtuelles Laufwerk auf dem Clienten erstellt werden kann. An diesem Paßwort hatte ich aber nichts geändert.

... das ganze findet im Kontext des Clients statt und da ist das Administrator-Konto auf dem WHS nicht beteiligt ... der Client wurde auch neu gebootet ?

Hm, auf die Idee, den Clienten zu booten bin ich natürlich nicht gekommen, da die Fehlermeldung lautete "Ungültiger Benutzer oder ungültiges Kennwort für Server". Aber das habe ich heute nachgeholt, hat aber leider nichts gebracht, d.h. gleiche Fehlermeldung und Sicherung öffnet sich nicht.
Der Client läuft unter Vista (incl. alle Patches) 64bit.

]denke das bei Konsole und Dashboard das Admin-Passwort bei der Installation fest eingetragen wird
lässt sich ja dann auch nicht extra eingeben

Was ist "Dashboard"? In der Konsole läßt sich das Admin-Paßwort durchaus ändern (unter "Einstellungen" --> "Kennwörter"). Ich hatte die Paßwortänderung ja über die Konsole gemacht.

...nachhaken!
Was war der Auslöser, daß du daß Admin-PW ändern "mußtest"?

Das hat nichts mit dem WHS zu tun gehabt. Ich hatte nur kurzfristig einem Mitarbeiter das Admin-Paßwort gegeben (man kann ja in der Konsole keinen zweiten Account mit Adminrechten eingeben, es wird immer nur der Administrator-Account verwendet). Anschließend mußte ich es natürlich ändern.

[Nobby1805]

In der Konsole läßt sich das Admin-Paßwort durchaus ändern (unter "Einstellungen" --> "Kennwörter"). Ich hatte die Paßwortänderung ja über die Konsole gemacht.

OK, das habe ich nicht gemacht ... ich habe das Passwort direkt über die Windows Schnittstelle geändert ... dann werde ich halt heute Abend noch einmal testen

PS bei mir wird auf dem Client KEIN Passwort angefragt wenn das virtuelle Laufwerk angelegt wird ...

[Nobby1805]

Habe jetzt mal das Passwort über die Konsole geändert ... funktioniert trotzdem ohne Probleme

[locke703]

Hi,
@Roland: bei mir war der Änderungsgrund das der WHSv1-Connector mit "Administrator" so nicht verwendbar ist
-> Backup WHS2011 auf WHSv1
-> Laufzeitmanagement mit LightsOut

@Martin: habe den Adminnamen auch über die Win-Oberfläche geändert
wobei das Passwort gleich blieb
Funktionen waren erst nach der Connectorerneuerung ohne Fehler nutzbar

sehe gerade aber das es hier ums Passwort geht - eventuell hilfts ja trotzdem

Gruß Armin

[sk_akbe]

Hallo,

PS bei mir wird auf dem Client KEIN Passwort angefragt wenn das virtuelle Laufwerk angelegt wird ...

Bist du auf dem Client etwa mit Adminrechten unterwegs?
Ist doch völlig normal, daß da eine Paßwortabfrage kommt, denn nur Adminstratoren dürfen solche Änderungen machen, nicht aber der normale Benutzer.
Und die Paßwörter sind natürlich auch unterschiedlich, d.h. der Administrator-Account auf dem WHS hat ein anderes Paßwort als der Benutzer oder Administrator auf dem Client, von dem aus ich hier den WHS administriere. Das geht hier auch gar nicht anders wegen der Zugriffsrechte.

Eigentlich müßte die Konsole doch das bei der Anmeldung an der Konsole eingegebene Paßwort an den WHS schicken. Oder wird das alte Paßwort noch irgendwo gespeichert? Denn ganz offensichtlich wird ja das alte Paßwort bei der Erstellung des virtuellen Laufwerks von der Konsole an den WHS gesendet?

[Nobby1805]

Bist du auf dem Client etwa mit Adminrechten unterwegs?

Nein

Ist doch völlig normal, daß da eine Paßwortabfrage kommt, denn nur Adminstratoren dürfen solche Änderungen machen, nicht aber der normale Benutzer.

das macht ja auch nicht der Benutzer sondern m.W. läuft das im Dienste-Kontext des Connectors

Und die Paßwörter sind natürlich auch unterschiedlich, d.h. der Administrator-Account auf dem WHS hat ein anderes Paßwort als der Benutzer oder Administrator auf dem Client, von dem aus ich hier den WHS administriere. Das geht hier auch gar nicht anders wegen der Zugriffsrechte.

so sollte es auch sein und ist es auch bei mir

Eigentlich müßte die Konsole doch das bei der Anmeldung an der Konsole eingegebene Paßwort an den WHS schicken.

und hier fällst auch du auf die verbreitete Falschmeinung rein ... die Konsole läuft nicht auf dem Client sondern immer auf dem WHS und die Passworteingabe machts du auf dem WHS der einen RDP-Session verwendet um das Fenster der Konsole auf dem Client anzuzeigen

Oder wird das alte Paßwort noch irgendwo gespeichert? Denn ganz offensichtlich wird ja das alte Paßwort bei der Erstellung des virtuellen Laufwerks von der Konsole an den WHS gesendet?

Wie gesagt, da muss nichts gespeichert oder gesendet werden ... weil der Connector auf dem WHS kommuniziert mit dem Connector auf dem Client und dieser soll dann das virtuelle Laufwerk anlegen ... und die Connectoren laufen so weit ich mich erinnere im System-Kontext

[sk_akbe]

und hier fällst auch du auf die verbreitete Falschmeinung rein ... die Konsole läuft nicht auf dem Client sondern immer auf dem WHS und die Passworteingabe machts du auf dem WHS der einen RDP-Session verwendet um das Fenster der Konsole auf dem Client anzuzeigen

Das ist mir schon klar, daß die Konsole auf dem WHS läuft. Da habe ich mich unklar ausgedrückt. Wenn ich mich über die Konsole am WHS erfolgreich angemeldet habe (dann bin ich auf dem WHS und das Paßwort war richtig), wie kann dann das Server-Paßwort (siehe Fehlermeldung) falsch sein? Der WHS hat doch das richtige Paßwort bekommen (sonst hätte ich mich ja über die Konsole nicht anmelden können). Also woher bezieht er das falsche (da offenbar noch das alte) Paßwort? Und wieso benutzt der nicht das über die Konsole eingegebene Paßwort?

Wie gesagt, da muss nichts gespeichert oder gesendet werden

Offenbar wird es aber doch noch irgendwo gespeichert (Netzwerk-Kennwörter kann man ja speichern), denn sonst würde es ja funktionieren.
Aber weder auf dem Client noch auf dem WHS ist unter den Anmeldeinformationen (Systemsteuerung) ein Paßwort gespeichert.

... weil der Connector auf dem WHS kommuniziert mit dem Connector auf dem Client und dieser soll dann das virtuelle Laufwerk anlegen

Ok, und dafür benötigt er ja dann das Admin-Paßwort des Clienten (wo kämen wir denn dann hin, wenn irgendein Server einfach virtuelle Laufwerke auf einem PC im Netzwerk einrichten könnte ). Aber wozu benötigt er dann nochmal das Administrator-Kennwort des WHS?

... und die Connectoren laufen so weit ich mich erinnere im System-Kontext

Habe gerade nachgesehen:
auf dem Client läuft "Windows Home Server Connectordienst" (übrigens als einziger WHS-Dienst) als "Lokales Systemkonto"
diesen Dienst gibt es auf dem WHS nicht. Dort läuft statt dessen "Windows Home Server Computersicherung", aber auch als "Lokaler Dienst".


Nachtrag:
auch die neuen Sicherungen, die nach der Paßwortänderung des WHS gemacht wurden, lassen sich nicht öffnen. Also ist in den Sicherungen selber kein Paßwort gespeichert.

[Nobby1805]

[

... weil der Connector auf dem WHS kommuniziert mit dem Connector auf dem Client und dieser soll dann das virtuelle Laufwerk anlegen

Ok, und dafür benötigt er ja dann das Admin-Paßwort des Clienten (wo kämen wir denn dann hin, wenn irgendein Server einfach virtuelle Laufwerke auf einem PC im Netzwerk einrichten könnte ). Aber wozu benötigt er dann nochmal das Administrator-Kennwort des WHS?

nicht irgendein Server sondern der dem Client zugeordnete WHS und der Dienst läuft ja, wofür braucht er dann ein Passwort ? Der Dienst startet ja z.B. auch eine Sicherung wenn der Server ihm das aufträgt ... die Identifikation zwischen Srever udn Client funktioniert hier über die Server bzw. Client-Zertifikate

[sk_akbe]

Hallo,

nicht irgendein Server sondern der dem Client zugeordnete WHS und der Dienst läuft ja

Was macht das für einen Unterschied? Es läuft der ja nur der Connector-Dienst. Aber es wird ja ein virtuelles Laufwerk eingerichtet, was ja was anderes ist, und dafür brauchts nunmal Adminrechte.

und der Dienst läuft ja, wofür braucht er dann ein Passwort ?

Das wid wohl an der Benutzerkontensteuerrung liegen, denn auch ein Administrator hat da estmal nur Benutzrerrechte und alle administrativen Dinge müssen noch gesondert erlaubt werden.

Der Dienst startet ja z.B. auch eine Sicherung wenn der Server ihm das aufträgt ...

Das mußte ja aber bei der Installation des Connectors auf dem Client extra konfiguriert werden vom Installationsprogramm, d.h. da kam ja eine ensprechende Abfrage bei der Installationsroutine.

die Identifikation zwischen Srever udn Client funktioniert hier über die Server bzw. Client-Zertifikate

Aber dabei werden doch keine Paßwörter gespeichert?

Wo könnte das alte Paßwort noch gespeichert sein?

[Nobby1805]

nicht irgendein Server sondern der dem Client zugeordnete WHS und der Dienst läuft ja

Was macht das für einen Unterschied? Es läuft der ja nur der Connector-Dienst. Aber es wird ja ein virtuelles Laufwerk eingerichtet, was ja was anderes ist, und dafür brauchts nunmal Adminrechte.

und der Dienst läuft unter "System" und hat damit die höchsten Rechte

und der Dienst läuft ja, wofür braucht er dann ein Passwort ?

Das wid wohl an der Benutzerkontensteuerrung liegen, denn auch ein Administrator hat da estmal nur Benutzrerrechte und alle administrativen Dinge müssen noch gesondert erlaubt werden.

aber System ist mehr als Administrator

Der Dienst startet ja z.B. auch eine Sicherung wenn der Server ihm das aufträgt ...

Das mußte ja aber bei der Installation des Connectors auf dem Client extra konfiguriert werden vom Installationsprogramm, d.h. da kam ja eine ensprechende Abfrage bei der Installationsroutine.

das kannst du aber auch der Konsole heraus ändern und dann wird, zumindest bei mir, auch nicht nach einem Passwort auf dem Client gefragt

die Identifikation zwischen Srever udn Client funktioniert hier über die Server bzw. Client-Zertifikate

Aber dabei werden doch keine Paßwörter gespeichert?

Wo könnte das alte Paßwort noch gespeichert sein?

Nö, darum werden ja Zertifikate verwendet ... um eben nicht mit gespeicherten Passworten arbeiten zu müssen