zorni
Goto Top

Benutzerrechte mit vielen Einschränkungen.....

Keine Daten auf USB-Stick speichern, Keine Daten über Outlook verschicken

Hi,

ich möchte einem Benutzer sehr viele Einschränkungen geben...

Das heißt im Klartext:

1. Er darf keine internen Daten auf USB-Stick speichern, soll aber eine Digi-Cam über USB anschließen können und davon Daten runterziehen...
2. Er darf keine internen Daten per Mail verschicken... Vllt. irgendwie generell Anlagen verbieten???
3. Er darf keine internen Daten lokal auf den PC speichern

In wie fern ist sowas möglich, oder geht sowas technisch nicht?
Noch paar Daten zum Netzwerk:

Eine Domäne auf Windows 2003 Server
Mit internen Daten, sind daten gemeint, die auf dem Server liegen.


greetz

Content-Key: 82163

Url: https://administrator.de/contentid/82163

Printed on: April 24, 2024 at 01:04 o'clock

Member: RAINERR
RAINERR Mar 03, 2008 at 09:07:08 (UTC)
Goto Top
Hallo,

über Gruppenrichtlinien im AD kannst Du solche Einschränkungen vornehmen.

Grüße

Rainer
Member: Logan000
Logan000 Mar 03, 2008, updated at Oct 18, 2012 at 16:35:27 (UTC)
Goto Top
Das Thema USB Sperren/Freigeben ist hier im Forum haarklein behandelt worden.
z.B.: Hier
Usb Stick sperren
Oder Suchen.
Obwohl ich vermute das eine so spezielle Lösung ohne Zusatzsoftware nicht zufriedenstellend realisiert werden kann.

Keine Dateien per Mail verschicken halte ich ebenfalls für quasi unmöglich.
Denn wenn bestimmte dateihanhänge nicht zulässig sind. wird die datei einfach umbenannt.
Selbst wenn keine Anhänge möglich sind kann zumindest Text direckt in die mail kopiert werden.

Da verhindern von lokalem Speichern ist dagegen ganz einfach.
Lokale Laufwerke ausblenden und Zugriff darauf verweigern per GPO.
Member: zorni
zorni Mar 03, 2008 at 10:41:23 (UTC)
Goto Top
Ja, aber ich kann da nichts einstellungen was ich möchte...
Member: Logan000
Logan000 Mar 03, 2008 at 11:28:00 (UTC)
Goto Top
Ja, aber ich kann da nichts einstellungen was ich möchte...
Was Wo Wie genau?
Mitglied: 17243
17243 Mar 03, 2008 at 12:14:25 (UTC)
Goto Top
Hi zorni

1. DeviceLock (http://www.devicelock.com) hilft dir gerne weiter
2. Bin auch der Meinung, dass dies in der Praxis nicht einfach so realisierbar wird
3. Das Zauberwort GPO wurde bereits erwähnt face-monkey

Ja, aber ich kann da nichts einstellungen was ich möchte...
*riesengrossesfragezeichen* Was willst du uns damit sagen?

gretz drop