Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzerrechte mit vielen Einschränkungen.....

Mitglied: zorni

zorni (Level 1) - Jetzt verbinden

03.03.2008, aktualisiert 18.10.2012, 4343 Aufrufe, 5 Kommentare

Keine Daten auf USB-Stick speichern, Keine Daten über Outlook verschicken

Hi,

ich möchte einem Benutzer sehr viele Einschränkungen geben...

Das heißt im Klartext:

1. Er darf keine internen Daten auf USB-Stick speichern, soll aber eine Digi-Cam über USB anschließen können und davon Daten runterziehen...
2. Er darf keine internen Daten per Mail verschicken... Vllt. irgendwie generell Anlagen verbieten???
3. Er darf keine internen Daten lokal auf den PC speichern

In wie fern ist sowas möglich, oder geht sowas technisch nicht?
Noch paar Daten zum Netzwerk:

Eine Domäne auf Windows 2003 Server
Mit internen Daten, sind daten gemeint, die auf dem Server liegen.


greetz
Mitglied: RAINERR
03.03.2008 um 10:07 Uhr
Hallo,

über Gruppenrichtlinien im AD kannst Du solche Einschränkungen vornehmen.

Grüße

Rainer
Bitte warten ..
Mitglied: Logan000
03.03.2008, aktualisiert 18.10.2012
Das Thema USB Sperren/Freigeben ist hier im Forum haarklein behandelt worden.
z.B.: Hier
https://www.administrator.de/forum/usb-stick-sperren-3196.html
Oder Suchen.
Obwohl ich vermute das eine so spezielle Lösung ohne Zusatzsoftware nicht zufriedenstellend realisiert werden kann.

Keine Dateien per Mail verschicken halte ich ebenfalls für quasi unmöglich.
Denn wenn bestimmte dateihanhänge nicht zulässig sind. wird die datei einfach umbenannt.
Selbst wenn keine Anhänge möglich sind kann zumindest Text direckt in die mail kopiert werden.

Da verhindern von lokalem Speichern ist dagegen ganz einfach.
Lokale Laufwerke ausblenden und Zugriff darauf verweigern per GPO.
Bitte warten ..
Mitglied: zorni
03.03.2008 um 11:41 Uhr
Ja, aber ich kann da nichts einstellungen was ich möchte...
Bitte warten ..
Mitglied: Logan000
03.03.2008 um 12:28 Uhr
Ja, aber ich kann da nichts einstellungen was ich möchte...
Was Wo Wie genau?
Bitte warten ..
Mitglied: drop-ch
03.03.2008 um 13:14 Uhr
Hi zorni

1. DeviceLock (http://www.devicelock.com) hilft dir gerne weiter
2. Bin auch der Meinung, dass dies in der Praxis nicht einfach so realisierbar wird
3. Das Zauberwort GPO wurde bereits erwähnt

Ja, aber ich kann da nichts einstellungen was ich möchte...
*riesengrossesfragezeichen* Was willst du uns damit sagen?

gretz drop
Bitte warten ..
Ähnliche Inhalte
Exchange Server

Exchange 2007 + Einschränkung bei Nachrichtengröße

Frage von Fitzel69Exchange Server8 Kommentare

Hallo zusammen, anbei folgendes Problem: Wir setzen Outlook 2010 auf den Clients und als Server den Exchange 2007 ein. ...

Windows 7

Frage zu Benutzerrechten

Frage von ScrollerWindows 74 Kommentare

Hi, eine Handvoll USer sollen Berechtigung bekommen Updates für Software lokal zu installieren. Zu Lokalen Admins will ich sie ...

Windows Server

Einschränkung Programmzugriff Terminalserver

Frage von DerAllesMachenMussWindows Server12 Kommentare

Hallo zusammen, auf unserem Terminalserver (2012 R2) sind etwa 30 Benutzer angemeldet. Auf dem Server ist unter anderem Office ...

Windows Server

Magicline Benutzerrecht

gelöst Frage von SFischer-SCTWindows Server3 Kommentare

Hallo Leute, ich habe ein kleines Problem mit Magicline (Fitnessstudioverwaltung). Velleicht hat jemand von euch eine Idee. Umgebung: Terminalserver ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 12 StundenErkennung und -Abwehr1 Kommentar

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 20 StundenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 2 TagenDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 3 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Heiß diskutierte Inhalte
Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server27 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
gelöst Frage von Marcel1989Datenbanken19 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS15 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...