Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

CD laufwerke an Arbeitstationen in einer Dömäne beschränken

Mitglied: u0206084

u0206084 (Level 1) - Jetzt verbinden

24.10.2007, aktualisiert 30.10.2007, 4618 Aufrufe, 7 Kommentare

Hallo zusammen,

Ich habe folgende Aufgabenstellung:

Innerhalb unsere W2k3 gibt es sehr viele Arbeitstationen(XP, NT4) ein Teil davon ist mit CD und DVD Laufwerken ausgestattet. Nun soll gewährleistet werden, das bestimmte User in bestimmten Gruppen bei Anmeldung an bestimmten Arbeitstationen das CD\DVD Laufwerk zur Verfügung haben. Alle anderen User soll bei Anmeldung kein CD\DVD Laufwerk auf dieser\diesen Arbeitstationen zur Verfügung haben.

Kann ich das alleine mit den GPO's gewährleisten ? wen ja wie.

Falls nicht was gibt es für Alternativen.

z.B

An

PC01 freigabe des CD\DVD Laufwerkes für die Gruppe Buchhaltung


Pc02 freigabe des CD\DVD Laufwerkes für die Gruppe Operrating

usw.


Viel Dank im Vorraus
Mitglied: Logan000
24.10.2007 um 16:26 Uhr
Du kannst per GPO den Zugriff auf bestimmte Laufwerke Ausblenden/Verweigern.
Dazu schau mal unterBenutzerkonfiguration/Administrative Vorlagen/Window-Komponenten/Windows Explorer
Diese angegebenen Datenträger in Fenster Arbeitsplatz ausblenden und Zugriff auf Laufwerke vom Arbeitsplatz nicht zulassen.
Nun soll gewährleistet werden, das bestimmte User in bestimmten Gruppen bei Anmeldung an
bestimmten Arbeitstationen das CD\DVD Laufwerk zur Verfügung haben.
Für bestimmte Gruppen sollte per Deligation der GPO kein problem sein.
Duese GPO zusätzlich auf bestimmte Arbeitsplätze einzuschränken ist 1. nicht möglich und 2. nicht wirklich sinnvoll.
Entweder der User darf CDs/DVD lesen oder nicht.
Bitte warten ..
Mitglied: 51705
24.10.2007 um 20:43 Uhr
Duese GPO zusätzlich auf bestimmte
Arbeitsplätze einzuschränken ist 1.
nicht möglich und 2. nicht wirklich
sinnvoll.

Zu 1. -> stimmt nicht
Zu 2. -> kommt auf den einzelnen Fall an

Problematisch sind die NT4 Clients, da diese nicht den von XP unterstützten Umfang der GPOs bieten.

Steffen

Im Übrigen bezieht sich 'Delegieren' auf das Verwalten von Ressourcen und nicht auf deren Nutzung.
Bitte warten ..
Mitglied: u0206084
24.10.2007 um 22:10 Uhr
Hallo Danke
für die Info. Gibt es eine Möglichkeit die es ermöglicht meine geschildertes Vorhaben komfortabel in einer Domäne zu lösen?

Auch ein Dritthersteller kommt in Frage um Laufwerksberechtigungen komfortabel und flexibel zu managen.

Gruß
Bitte warten ..
Mitglied: u0206084
25.10.2007 um 09:25 Uhr
Hallo
wie würde dann der Punkt 1 aussehen um dies zu realisieren ?

Gruß
Bitte warten ..
Mitglied: Logan000
25.10.2007 um 10:15 Uhr
Zu 1. -> stimmt nicht
Jetzt bin ich neugierig. Wie würdest Du das per GPO realisieren?
Zu 2. -> kommt auf den einzelnen Fall an
Tut es immer.

Im Übrigen bezieht sich 'Delegieren' auf das Verwalten von Ressourcen
>und nicht auf deren Nutzung.
Da hast Du recht aber...
In der Gruppenrichtlinien verwaltung Lege ich unter "Delegation" festl, welche Gruppen diese GPO übernehmen sollen und welche nicht.
Bitte warten ..
Mitglied: 51705
29.10.2007 um 18:50 Uhr
Hallo,

mein Ansatz wäre:

1. je eine OU für die PC-Gruppen
-> Bsp.: OU1 enthält PC01, OU2 enthält PC02

2. auf den Computern eine Gruppe 'DVD User' anlegen
-> Bsp.: PC01\DVD User, PC02\DVD User, etc.

3. Richlinie je OU erstellen
-> Bsp.: OU1
Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Eingeschränkte Gruppen
Neu -> DVD User
Mitglieder: Domain\Buchhaltung

-> Bsp.: OU2
Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Eingeschränkte Gruppen
Neu -> DVD User
Mitglieder: Domain\Operating

4. Per GPO für User den Zugriff einschränken, für 'DVD User' zulassen (siehe Post von Logan000). Die Steuerung erfolgt nun einzig über die Zuordnung der User in die Gruppen Buchhaltung, Operation, etc.

Grüße, Steffen
Bitte warten ..
Mitglied: Logan000
30.10.2007 um 09:43 Uhr
Das sollte tatsächlich funktionieren.
Interesanter Ansatz. lässt sich bestimmt auch für andere Benutzerspezifische Einstellungen die man pro PC umsetzen möchte verwenden.
Super Idee.
Bitte warten ..
Ähnliche Inhalte
Multimedia & Zubehör

Windows findet keinen Treiber für CD Laufwerk

gelöst Frage von 118534Multimedia & Zubehör6 Kommentare

Hallo, ich hab ein internes Laufwerk in meinem Laptop und sein so 3-4Tagen zeigt mir Windows kein CD Laufwerk ...

Vmware

VMware ESXI 6.0.0 erkennt Host-CD-Laufwerk nicht

Frage von buserverVmware3 Kommentare

Hallo, ich würde gerne eine Software auf meinem Terminal Server (Windows Server 2016 Standard auf ESXi 6.0.0) benutzen. Die ...

Windows Installation

Lenovo X61t - Vista ohne CD Laufwerk installieren?

Frage von maccoXWindows Installation9 Kommentare

Hallo, ich hab hier ein Lenovo X61t (Tablet Version) ohne Betriebssystem, ohne CD Laufwerk und einem hübschen Vista Business ...

Drucker und Scanner

Farbdruck beschränken Kyocera T2551ci

gelöst Frage von David34Drucker und Scanner4 Kommentare

Hi, Ich hänge da an einem kleinen Problem. Ich soll auf einem Windows Server 2003 R2 einen Kyocera T2551ci ...

Neue Wissensbeiträge
Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 10 StundenHumor (lol)

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 11 StundenExchange Server6 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 1 TagErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 1 TagVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Heiß diskutierte Inhalte
Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server48 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Windows Server
Windows Server per Web auf Daten zugreifen und verwalten
Frage von matze2090Windows Server16 Kommentare

Hallo, ich würde gerne von außen auf meinem Windows Server zugreifen um auf meine Daten zu verwalten. Meine frage ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS16 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...