Zugriff auf Fileserver mit MS Konto

ausgangssituation:
clients win10/win11
fileserver win server 2019
keine domain oder sonstige userverwaltung

bisher:
wenn man auf einen share zugreifen will und auf der gegenseite auch ein konto mit gleichem namen/pw angelegt ist wie die vom lokalen windows konto, kommt keine pw abfrage und man hat zugriff auf den share.

jetzt hab ich mich bei einem client mit meinem MS konto angemeldet. kann ich dazu irgendwas am fileserver anlegen, dass mir meinen "xxx@outlook.com" abbildet, oder geht das halt so einfach nicht mehr.

es geht mir gar nicht um sinn/unsinn eines MS Kontos oder andere möglichkeiten des zugriffs, dass ist nicht das problem - ich finds nur spanndend ob das jemand auch schon untergekommen ist und ob er es lösen konnte.
online findet man zwar bissl was dazu, aber lösung wäre mir keine untergekommen.

Zitat aus einem Post von PIMP

Hast du auf dem PC mit MS Konto nicht trotzdem einen lokalen Usernamen?
C:\Users\xyz, ist meist eine abgeschnittene Version des MS Kontos.

Dieser Username und Kennwort sollte doch weiterhin funktionieren - ohne Gewähr

das hab ich nat. als erster probiert, hat nicht geklappt

Zitat aus einem Post von Jazzman

wenn man auf einen share zugreifen will und auf der gegenseite auch ein konto mit gleichem namen/pw angelegt ist wie die vom lokalen windows konto, kommt keine pw abfrage und man hat zugriff auf den share. .

Uff, vor 20 Jahren oder so

Du kannst dich mit beliebigen User/Kennwort anmelden, dieser muss nur auf der Gegenseite existieren. Den Account musst du ggf im Format "Servername\Username" angeben.

das ist mir natürlich alles klar
es ist mir halt bei einem bestehendem system aufgefallen und ich hab halt ein bissl rumprobiert, ob man es einfach wieder "hinbiegen" kann. der zugriff in die andere richtung auf den pc mit aktivem MS Account funktioniert übrigens mit lokalem username + MS Paswort.
und auf einer QNAP kannst zb. auch einen user anlegen mit Emailadresse und PW vom MS Konto und es funktioniert.

und ja - damit hab ich eigentlich eh schon mehr zeit als notwendig in das thema gesteckt - interessiert hats mich halt trotzdem

MicrosoftAccount\user@contoso.com ist das Format für die MS Accounts, wenn du dich mit einem wo anmelden willst.
Einziges Issues ist, du bekommst den Account zumindest über die GUI nicht in die Share Permissions rein, weil der Domain Name natürlich nicht aufgelöst werden kann.

Falls irgendwer eine Erklärung hat dafür, bitte her damit. Warum gibts den lokalen User "hyn", wenn der Anmeldeaccount eigentlich "MicrosoftAccount\hynk@outlook.com" ist.
Geht mir nicht ein und ist zB auch bei Remote Desktop Access immer wieder ein Problem.

Zitat aus einem Post von Jazzman

also mit "user@outlook.com" kann ich sowohl auf shares als auch RDP auf den client mit MS Konto zugreifen von einem anderen pc aus.

Reicht dann die PIN?

Der Credential Manager müsste etwas Aufschluss darüber geben wie das mit Microsoft Accounts funktioniert.
Es gibt von Nirsoft auch ein Tool mit dem man das Microsoft Account DPAPI Passwort extrahieren kann. Ich hab mich damit aber noch nicht beschäftigt muss ich sagen.