====== Windows Netzwerkfreigabe ======

===== Lernziel =====
Das Ziel ist es, zu lernen, wie man unter Windows 11 einen Ordner im lokalen Netzwerk freigibt, dedizierte lokale Netzwerk-Benutzerkonten anlegt, Berechtigungen (Sicherheits- und Freigaberechte) korrekt konfiguriert und die Windows Defender Firewall sowie das Netzwerkprofil so anpasst, dass ein anderer PC sicher auf die Freigabe zugreifen kann.

===== Voraussetzungen =====

  * Ein installierter PC mit Windows 11 (Host Name: Win01), auf dem Daten freigegeben werden sollen.
  * Ein zweiter PC (Host Name: Win02) im selben lokalen Netzwerk (LAN/WLAN) für den Zugriff.
  * Administratorrechte auf dem Host-System Win01.

===== Theorie =====

Unter Windows 11 basiert die Netzwerkfreigabe auf zwei verschiedenen Sicherheitsebenen, die beide korrekt konfiguriert sein müssen:
  - **Freigabeberechtigungen:** Bestimmen den maximalen Zugriff über das Netzwerk.
  - **NTFS-Berechtigungen (Sicherheitsrechte):** Steuern den tatsächlichen Zugriff auf Dateisystemebene. Es gilt immer die restriktivere Berechtigung aus beiden Welten.

Wenn Windows 11 nicht registriert ist oder kein Microsoft-Konto zur Authentifizierung auf dem Ziel-PC genutzt werden soll, wird ein dediziertes **lokales Benutzerkonto** auf dem Host-PC benötigt. Der zugreifende PC authentifiziert sich dann mit diesen lokalen Zugangsdaten. Zudem blockiert Windows Zugriffe standardmäßig, wenn das Netzwerkprofil auf "Öffentlich" steht oder die Windows Defender Firewall die "Datei- und Druckerfreigabe" blockiert.

===== Kommandos =====

<code bash>
# Lokale Benutzerverwaltung direkt öffnen
netplwiz

# IP-Adresse des eigenen PCs ermitteln (Windows Eingabeaufforderung / PowerShell)
ipconfig

# Direktzugriff über den Windows-Explorer (Ausführen: Win + R)
\\Win01\Freigabe_Win01
</code>

===== Schritt-für-Schritt Anleitung =====

Die folgende Konfiguration nutzt diese Testdaten als Vorbereitung:

|**Computer-1 (Host)**| Host-Name: `Win01` | Benutzer: `User01` (lokaler Admin) | Freizugebender Ordner: `C:\Freigabe_Win01`|
|**Computer-2 (Client)** |Host-Name: `Win02` | Lokaler Netzwerk-Benutzer auf Win01: `user02` mit Passwort `PassWort02`|

==== Schritt 1: Lokalen Netzwerk-Benutzer auf Computer-1 anlegen ====

  - Drücke **Windows-Taste + R**, tippe **`netplwiz`** ein und drücke die **Enter-Taste**.
  - Klicke im geöffneten Fenster auf den Button **Hinzufügen...**.
  - Klicke ganz unten auf den Link **Ohne Microsoft-Konto anmelden (nicht empfohlen)** und wähle im nächsten Fenster **Lokales Konto**.
  - Vergib den Benutzernamen `user02` und ein sicheres Kennwort (z. B. `PassWort02`).
  - Klicke auf **Weiter** und anschließend auf **Fertigstellen**.

==== Schritt 2: Den Ordner erstellen und freigeben ====
  - Öffne den Windows-Explorer und erstelle den Ordner **`Freigabe_Win01`** direkt unter dem Hauptverzeichnis `C:\`.
  - Klicke mit der **rechten Maustaste** auf den neu erstellten Ordner und wähle **Eigenschaften**.
  - Wechsle oben auf den Reiter **Freigabe** und klicke auf den Button **Erweiterte Freigabe...**.
  - Setze den Haken bei der Option **Diesen Ordner freigeben**.
  - Klicke direkt darunter auf den Button **Berechtigungen**.
  - Klicke im neuen Fenster auf **Hinzufügen...**, tippe den Namen des eben erstellten Benutzers ein (`user02`) und klicke auf **Namen überprüfen**. Bestätige danach mit **OK**.
  - Wähle den Benutzer `user02` in der Liste aus und weise ihm unten die gewünschten Rechte zu:
    - **Vollzugriff / Ändern:** Wenn der andere PC Dateien hinzufügen, bearbeiten oder löschen darf.
    - **Lesen:** Wenn der andere PC die Dateien nur betrachten und kopieren darf.
  - Klicke in allen geöffneten Unterfenstern auf **Übernehmen** und **OK**.

==== Schritt 3: Die NTFS-Sicherheitsrechte anpassen ====
Windows blockiert Netzwerkzugriffe oft, wenn die lokalen Dateirechte (NTFS) nicht mit den Netzwerk-Freigaberechten übereinstimmen.
  - Bleibe im Eigenschaften-Fenster des Ordners und wechsle oben auf den Reiter **Sicherheit**.
  - Klicke auf den Button **Bearbeiten...** und im nächsten Fenster auf **Hinzufügen...**.
  - Trage im Textfeld wieder den Benutzernamen `user02` ein und klicke auf **OK**.
  - Wähle den Benutzer `user02` in der oberen Liste aus und setze unten die entsprechenden Haken (z. B. *Ändern* oder *Lesen, Ausführen*), analog zu den Rechten aus Schritt 2.
  - Bestätige alle Fenster mit **OK**.

==== Schritt 4: Netzwerkprofil auf "Privat" stellen ====
Windows blockiert Freigaben standardmäßig rigoros, wenn Ihr Netzwerk als "Öffentlich" eingestuft ist.
  - Öffne die Windows-**Einstellungen** über die Tastenkombination **Windows-Taste + I**.
  - Navigiere auf der linken Seite zu **Netzwerk und Internet** und wähle rechts **WLAN** (oder **Ethernet** bei einer Kabelverbindung).
  - Klicke auf die Eigenschaften der aktuellen Verbindung und stelle den Netzwerkprofiltyp um auf **Privat**.

==== Schritt 5: Windows Defender Firewall anpassen ====
  - Öffne die klassische **Systemsteuerung** (suche im Startmenü nach "Systemsteuerung").
  - Navigiere zu **System und Sicherheit** -> **Windows Defender Firewall**.
  - Klicke im linken Menü auf den Link **Eine App oder ein Feature durch die Windows Defender Firewall zulassen**.
  - Klicke oben rechts auf **Einstellungen ändern** (erfordert Admin-Rechte).
  - Suche in der Liste den Eintrag **Datei- und Druckerfreigabe** und stelle sicher, dass der Haken in der Spalte **Privat** gesetzt ist.
  - Bestätige die Änderungen mit **OK**.

==== Schritt 6: Von Computer-2 (Win02) auf die Freigabe zugreifen ====
Um nun vom zweiten Computer im selben Netzwerk auf diesen Ordner zuzugreifen:
  - Öffne den Dateimanager (Windows-Explorer) auf dem **Win02** PC.
  - Tippe oben in die Adresszeile die IP-Adresse des Windows 11-PCs (Win01) mit zwei Backslashes ein, zum Beispiel:
   `\\192.168.1.50\Freigabe_Win01`
   *(Alternativ kann auch der Hostname verwendet werden: `\\Win01\Freigabe_Win01`)*
  - Ein Anmeldefenster von Windows erscheint. Gib hier die Zugangsdaten des in Schritt 1 angelegten lokalen Benutzers ein:
    - **Benutzername:** `user02`
    - **Passwort:** `PassWort02`
  - Setze den Haken bei **„Anmeldedaten speichern“**, damit die Authentifizierung zukünftig automatisch erfolgt.
  - Der freigegebene Ordner wird nun geladen und kann wie eine lokale Festplatte verwendet werden.


===== Weiterführende Links =====
  * [[https://learn.microsoft.com/de-de/windows/|Microsoft Learn - Zentrale Windows-Dokumentation]]
  * [[https://learn.microsoft.com/de-de/windows/client-management/|Microsoft Learn - Windows Client-Management (Konfiguration, Netzwerke, Sicherheit)]]
  * [[https://support.microsoft.com/de-de/windows|Microsoft Support - Praxis-Anleitungen & schnelle Hilfe zu Windows]]

{{tag>windows netzwerk dateifreigabe windows11}}