Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Dateien vor kopieren schützen unter W2k3 Domäne

Mitglied: freakz4u

freakz4u (Level 1) - Jetzt verbinden

23.12.2006, aktualisiert 24.12.2006, 9151 Aufrufe, 4 Kommentare

Wie kann ich verhindern, dass Domänenbenutzer Unternehmensdateien auf externe Datenträger (USB-HDD, CD, etc.) kopieren?

Wir haben einen SBS2003 Premium Server. Angeschlossen an diese Domäne sind ausschließlich XP Clients. Auf dem Server gibt es ein freigegebenes Verzeichnis, in dem alle Unternehmensprojektdaten zentral gespeichert werden.

Die Frage nun ist, wie kann ich dieses Netzwerk vor Datenklau schützen? Entweder durch Verschlüsselung oder durch verhindern von kopieren und verschieben.

Für Vorschläge wäre ich Euch echt dankbar. Einfache Lösungen sind willkommen. Ich weiß das alles geknackt werden kann, jedoch sind User meist keine Spezialisten und einfache abschreckende Maßnahmen reichen meist schon aus.
Mitglied: Dani
23.12.2006 um 15:16 Uhr
Hi,
da würde doch einfach mal die USB Schnittstellen deaktivieren bzw. die Brenner.
Oder aber vielleicht ausbauen. Jedoch könnte ich mir denken, dass ab und zu ein Brenner gebraucht wird.
Schau dir das hier mal an:
http://www.gruppenrichtlinien.de/index.html?/HowTo/usb_sticks_deaktivie ...
http://www.gruppenrichtlinien.de/index.html?/HowTo/Laufwerke_ausblenden ...

Das die Daten nicht kopierbar sind, ist schwer machbar. Mal nicht ohne Zusatztools (ich kenn aber au keins). Da die Projektdaten ja aufrufbar bleiben sollen, sind die auch kopierbar!


Gruß
Dani
Bitte warten ..
Mitglied: Rafiki
23.12.2006 um 16:34 Uhr
Du kannst eine Benutzergruppe "Projektteilnehmer" anlegen und die Rechte in der Netzwerkfreigabe entsprechend einstellen. Nur diese Kollegen können dann an das Verzeichnis. Eben diese Kollegen können aber auch weiterhin die Daten auf ihren PC kopieren und weiter verbreiten. Email, USB Stick, CD-Brenner, Drucker . . .
USB Sticks und CD-Brenner können mit einer "Endpoint Security" Software gesperrt werden. Beispiel: http://www.gfisoftware.de/de/endpointsecurity/

Wenn du die Daten verschlüsselst dann können die Benutzer nicht mehr damit arbeiten. Wenn du den Benutzern die Möglichkeit gibst die Daten zu entschlüsseln bist du wieder da wo du jetzt auch schon bist.

Wenn du einen Terminal Server (Microsoft oder Citrix) verwendest, dann wird nur der Bildschirminhalt der Anwendung übertragen. So ähnlich wie Remotedesktop aber halt nur für Excel oder SAP oder ....
Die Datei wird nur in den Speicher von dem TerminalServer geladen, aber NICHT zum Benutzer. Am TerminalServer kann eingestellt werden ob der Benutzer einen Drucker oder die Zwischenablage verwenden darf. Die einzige Lücke wäre ein Screenshot am lokalen PC. Aber dann könnte der Benutzer auch noch vom Bildschirm abschreiben oder sich die geheimen Infos merken.
<< Gehirne bitte bei der Wache am Haupttor abgeben. Alter Bundeswehrwitz. >>

Die Alternative dazu wäre eine Schulung für die Mitarbeiter warum die Daten nicht weitergegeben werden. Auch ein Vertrag über die Geheimhaltung, unter Androhung einer Strafe, wäre üblich. Ob das in deinem Fall hilft kann ich nicht beurteilen.

Beispiel Amazon: Der Personenkreis der Mitarbeiter die Zugang zu Kreditkarten haben ist sehr klein. Es wird vom Computer protokolliert wer wann welche Kreditkartennummer zu welchem Zweck bearbeitet hat.

Gruß Rafiki
Bitte warten ..
Mitglied: Egbert
23.12.2006 um 17:15 Uhr
Hallo,

da helfen die Zusatzwerkzeuge wie schon von Dani beschrieben.

Was ich persönlich für sehr gut finde ist das kommerzielle Produkt DriveLock von Centertools.

unter www.simplescripts.de findest Du auch eine sehr schöne Möglichkeit die Zugriffe auf solche Geräte zu beschränken.

Gruß
Egbert
Bitte warten ..
Mitglied: freakz4u
24.12.2006 um 13:06 Uhr
Vielen Dank für die schnellen Antworten! Ich werde es erstmal aufgrund der Kurzfristigkeit mit den Gruppenrichtlinien versuchen und USB-HDD's und USB-Sticks deaktivieren.

Die GFI Software werde ich mir auch mal anschauen.

Vielen Dank an Alle und ein frohes Fest!

Wenn noch jemand andere Vorschläge hat, nur zu, ich bin für jeden Tip dankbar. Ich lass das Topic mal noch ein paar Tage auf.

Gruß,
Timo
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk

UNC-Netzlaufwerke in Domäne machen Probleme beim kopieren von Dateien

gelöst Frage von DocuSnap-DudeWindows Netzwerk3 Kommentare

Hallo an euch, nettes Feature in meiner neuen Firma: wenn ich z.B. ein Dictionary für eine Software vom gemounteten ...

Microsoft

Dateien kopieren

gelöst Frage von alex53842Microsoft2 Kommentare

Hallo zusammen, wir haben hier ein sehr tolles Phänomen. Eines unserer Dokumentenarchive hat einen kleinen Fehler. Es wurde eingerichtet ...

Windows Server

Migration Domäne von W2k3 auf W2k12 R2

gelöst Frage von KuenscherWindows Server12 Kommentare

Hallo Leute, ich migriere gerade unseren Domänencontroller unter Windows 2003 R2 auf einen Windows Server 2012 R2. Habe den ...

Batch & Shell

Script SFTP Dateien kopieren

gelöst Frage von bnfk859-forumBatch & Shell10 Kommentare

Hallo zusammen, ich hoffe ich drücke mich klar und verständlich aus und bekomme hier Hilfe bei meinem Problem: Ich ...

Neue Wissensbeiträge
Windows 10

Win 10 - Storage Sense - neues herstellerseitiges Cleaning-Tool statt cleanmgr

Tipp von mathu vor 2 StundenWindows 10

Vermutlich ab dem Oktoberrelease wird eine neue Speicherbereinigungssuftware ausgeliefert von Microsoft. Cleanmgr.exe soll angeblich aber noch weiter parallel verfügbar ...

E-Mail
Neueste Masche der Bad Guys: Offene Erpressung
Information von the-buccaneer vor 1 TagE-Mail14 Kommentare

"Warum den komplizierten Weg über einen Kryptotrojaner nehmen, wenn man die Leute auch direkt erpressen kann?" haben sich wohl ...

Viren und Trojaner
Neues ct-desinfect 2018 erschienen
Information von Lochkartenstanzer vor 1 TagViren und Trojaner

Moin, heise hat eine neues Sonderheft Desinfect veröffentlicht (9,90€/12,90€) . Falls jemand öfter mal Kisten "säubern" muß ist das ...

Sicherheit

Ransomware legt Fluginformationssystem des Airport Bristol lahm

Information von kgborn vor 1 TagSicherheit

Da war wohl eine Wochenend-Schicht für die Flughafen IT angesagt. Ein Ransomware-Befall bzw. ein Hackerangriff sorgte dafür, dass drei ...

Heiß diskutierte Inhalte
Firewall
Blocken illegaler Film-Streams
gelöst Frage von CoreknabeFirewall19 Kommentare

Moin Wissende, unsere kleine Hochschule möchte gern das illegale Streaming von Kinofilmen und Serien unterbinden. Wir sperren bisher alle ...

LAN, WAN, Wireless
Kombiniere mehrere 4G Router zu einem Netzwerk - Anwendung kleine LAN (10-20 Leute)
Frage von HulkTheHeroLAN, WAN, Wireless19 Kommentare

Guten Mittag liebes Administrator - Fourm, ich hoffe ich habe das richtige Thema ausgewählt - ansonsten bitte gerne verschieben ...

Windows Server
2012 R2 Server Keine Anmeldung möglich Meldung: Laut den Sicherheitsrichtlinien auf diesem PC sollen informationen zur letzten interaktiven Anmeldung angezeigt werden
Frage von Speedy18A4Windows Server18 Kommentare

Hallo, ich habe vor einigen Wochen einen zweiten Domain Controller zu meiner Domain hinzugefügt. Funktionierte alles wunderbar. Auch die ...

iOS
Virus auf iphone
Frage von jensgebkeniOS17 Kommentare

hallo gemeinschaft, habe einen virus auf meinem iphone es kommen zwei meldungsfenster 1. online-2018-software-free.win 2. wpform.com - please click ...