Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Daten im Netzlaufwerk verschlüsseln

Mitglied: 75781

75781 (Level 1)

24.02.2009, aktualisiert 14:20 Uhr, 13457 Aufrufe, 11 Kommentare

Hallo,

ich bin auf der Suce nach einer Verschlüsselungssoftware für Dateien, die im Netzwerk liegen.

Folgendes Szenario:

Ein externer Dienstleister wartet unsere Hardware und Software. Dieser hat natürlich Adminrechte, z.B. zum Einspielen der Patche und zum Logging diverser Dienste.

Dieser hat dann automatisch auch Vollzugriff auf alle Firmendaten. Dies sollte nicht sein.

Wir haben einen Windows 2003 Small Business Server der verschiedene Freigaben hat u.a. alle Daten.

Jetzt greifen alle Anwender auf diese Freigaben zu und editieren die Dateien.
Jetzt wäre es nicht schlecht, die Dateien entweder beim Öffnen der Dateien bzw. beim ersten Zugriff auf das Netzlaufwerk ein Kennwort zu hinterlegen.

Dieses Kennwort muss natürlich auch abgefragt werden, wenn lokal am Server an den Daten Einsicht gehalten wird.

Ich habe dies mit dem ZIP-Programm versucht. Dies fragt auch das Kennwort ab, nur bleiben da die NTFS-Rechte auf der Strecke (sollen beibehalten bleiben - nur Schreiben nicht löschen )
Meines Wissens kann das TrueCrypt auch nicht, da ein Benutzer immer am System angemeldet sein muss, damit Truescrypt funktioniert.

Kennt von Euch einer einer Lösung

Mario
Mitglied: ITwissen
24.02.2009 um 14:50 Uhr
Entziehe dem Admin die Rechte auf den Dateien/Verzeichnissen und setze einen nicht-Admin als Besitzer (Owner) der Dateien/Verzeichnisse.

Der Admin kann sie sich zwar wieder holen (Take Ownership), aber er kann sie nicht mehr zurück übergeben. Somit bemerkt man, wenn der Admin etwas anschaut.

Am Besten noch ein extra Admin Account für die extrene Firma, dann können sie es auch nicht abstreiten.
Bitte warten ..
Mitglied: 75781
24.02.2009 um 16:09 Uhr
Die Idee ist nicht schlecht, aber nicht so komfortabel.
Gibt es nicht die Möglichkeit, vor dem Öffnen der Datei ein Kennwort abzufragen.
Wir sind ein Marketingunternehmen und leben von Ideen und Kreativität.
Sollte die externe Firma die Daten erst mal haben, ist das Kind schon in den Brunnen gefallen.
Daher ist diese Lösung nicht das was ich suche.

Hat noch jemand eine Idee?
Bitte warten ..
Mitglied: 51705
24.02.2009 um 21:40 Uhr
Hallo Wissender,

Zitat von ITwissen:
Der Admin kann sie sich zwar wieder holen (Take Ownership), aber er
kann sie nicht mehr zurück übergeben. Somit bemerkt man,
wenn der Admin etwas anschaut.

ein Admin kann natürlich auch den Besitz (Ownership) wieder zurück übertragen.

Grüße, Steffen
Bitte warten ..
Mitglied: ITwissen
25.02.2009 um 09:58 Uhr
Nein, kann er nicht. Zumindest nicht mit Windows Bordmitteln.
Bitte warten ..
Mitglied: 75781
25.02.2009 um 10:08 Uhr
mit welchem Tool kann dies umgesetzt werden.

Hat jemand schon Erfahrungen gesammelt?
Bitte warten ..
Mitglied: 51705
25.02.2009 um 10:08 Uhr
Gerade nochmal getestet - geht ohne Probleme.
Bitte warten ..
Mitglied: ITwissen
25.02.2009 um 10:10 Uhr
Das glaube ich nur mit Screenshot und/oder step-by-step Beschreibung.
Bitte warten ..
Mitglied: 51705
25.02.2009 um 10:13 Uhr
Ob du das glaubst oder nicht, ist mir ziemlich egal. Aber wo soll auch das Problem sein, auf dem Tab 'Owner' einen beliebigen User auszuwählen...
Bitte warten ..
Mitglied: ITwissen
25.02.2009 um 10:13 Uhr
Sorry, nehme alles zurueck!

Windows grösser 2000 kann das tatsaechlich. Da bin ich jetzt aber wirklich sprachlos.
Bitte warten ..
Mitglied: jk-concept
08.02.2011 um 00:35 Uhr
Crypted Group Share von digitronic ermöglicht das.

Schau mal nach unter digitronic.de

Hab das bei uns im Einsatz und man muss nicht mal Software am Server installieren. Man kann sogar Hardware-Token - also Smartcards o.Ä. - einsetzen um die Sicherheit zu erhöhen.
Bitte warten ..
Mitglied: jk-concept
08.02.2011 um 00:36 Uhr
Crypted-Group-Share von digitronic ist das Tool was du suchst.
www.digitronic.de
Bitte warten ..
Ähnliche Inhalte
Verschlüsselung & Zertifikate
Fileserver Verschlüsseln
Frage von EisernVerschlüsselung & Zertifikate16 Kommentare

Hallo, mir ist bekannt das dieses Thema schon des Öfteren besprochen wurde, aber den letzten wirklich passenden hier finde ...

Speicherkarten
Multibootstick verschlüsseln
gelöst Frage von KMP1988Speicherkarten13 Kommentare

Servus zusammen, ich habe einen Multibootstick mit Yumi erstellt. Von dem will ich nun booten können und unter Windows ...

JavaScript
Verschlüsseln und enschlüsseln
Frage von 94451JavaScript7 Kommentare

Hallo ich möchte mit Javascript ver- und entschlüsseln ich suche eine Methode die man über mehrere Programmiersprachen anwenden kann ...

Backup
Datensicherung verschlüsseln
gelöst Frage von AtompiltzBackup8 Kommentare

Hallo, n einem kleinen Betrieb (1 Server, 3 PCs) basierend auf Windows 2012r2 wird derzeit eine tägliche Datensicherung -dateibasiert- ...

Neue Wissensbeiträge
Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 1 StundeWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 6 StundeniOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 20 StundenSicherheit7 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 TagInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Heiß diskutierte Inhalte
Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server38 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing26 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless20 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgbornMicrosoft17 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...