Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

TS User verbieten lokale Programme auszuführen

Mitglied: Jan2912

Jan2912 (Level 1) - Jetzt verbinden

26.03.2013 um 15:14 Uhr, 1358 Aufrufe, 2 Kommentare

Hallo,

wir haben 2 Terminalserver bei denen die lokalen Laufwerke der User gemappt werden. Wir ermöglichen den Usern, dass Sie Dateien auf Ihrem lokalen PC speichern. In die andere Richtung möchte ich dies jedoch verbieten. Der User darf keine Dateien über die lokalen Laufwerke auf den Terminalserver kopieren bzw. ausführen.

Kann ich das per Richtlinie verwalten?


Gruß Jan
Mitglied: flow.ryan
26.03.2013 um 15:27 Uhr
Hallo,

da gibts eine Richtlinie:
Benutzerkonfiguration -> Richtlinien -> Administrative Vorlagen -> Windows-Komponenten -> Datei-Explorer:
Zugriff auf Laufwerke vom Arbeitsplatz nicht zulassen.

Diese Richtlinie ist sehr ungenau. Ggf. hilft die ein Zusatztool weiter:
http://www.hidecalc.co.uk/

Hiermit kannst du eine ADM bzw. ADMX-Vorlage erstellen, in der expliziete Laufwerke verborgen bzw. verboten werden können.

Gruß,
Florian
Bitte warten ..
Mitglied: DerWoWusste
27.03.2013 um 00:41 Uhr
Hallo Florian und Jan.

Ausblenden von Laufwerken ist Käse - es ist hier nicht passend und war nie als Sicherheitsfunktion gedacht - man kann auch auf ausgeblendete LWs stets per Kommandozeile usw. zugreifen, ebenso durch bloßes Eingeben von c: in die Adresszeile - unbrauchbar als Schutz.

Deine Anforderung ist einfach gelöst: Du kannst Über applocker/Software restriction policies Pfade angeben, die der Nutzer danach nicht mehr nutzen kann, um bestimmte Dateitypen auszuführen - die Lust auf Kopieren wird ihm schnell vergehen, wenn das alle Pfade betrifft, auf die er speichern kann.

Ein weiterer Ansatz wäre, den TS mit einer Transferfreigabe auszustatten, die vom Client aus nicht beschreibbar ist, nur vom Server, haben wir so umgesetzt. Dann muss man aber noch einiges mehr verbieten, inklusive RDP-Zwischenablage, Mails und Internet am TS.
Bitte warten ..
Ähnliche Inhalte
Windows Tools

Ich suche ein Programm um Skripte auszuführen und auf Fehler reagieren kann

Frage von StefanKittelWindows Tools4 Kommentare

Hallo, es geht z.B. eine Batch-Datei die auf einem Windows-PC mehrere Verzeichnisse nachts auf eine USB-Festplatte kopiert. Dazu wird ...

Windows Server

TS 2016 herunterfahren verbieten trotz Admin Rechten

Frage von MettGurkeWindows Server3 Kommentare

Hallo Community, derzeit habe ich einen Terminal Server 2016. Auf diesem gibt es einige Benutzer, die administrative Rechte darauf ...

Drucker und Scanner

Lokaler Drucker von TS aus (Papierformat simmt nicht)

Frage von freenodeDrucker und Scanner13 Kommentare

Hallo Kollegen, ich habe eine lokale Win7 Maschine im Netz, an der diverse Nadeldrucker angeschlossen sind (Epson DLQ 3500, ...

Windows Server

Lokale Laufwerke werden nicht im E des TS angezeigt?

Frage von NebuchadWindows Server7 Kommentare

Hallöchen, bei Verbindung mit unserem Terminalserver haben die Nutzer leider keinen Zugriff auf Ihre Lokalen Ordner. Dies wollte ich ...

Neue Wissensbeiträge
Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 1 TagWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Sicherheit

Zero Day-Schwachstelle im Internet Explorer - wird von APT bereits ausgenutzt

Information von kgborn vor 1 TagSicherheit

Im Kernel des Internet Explorer scheint es eine Zero Day-Lücke zu geben, die von staatlichen Akteuren (APT) im Rahmen ...

Microsoft
Folder Security Viewer-Lizenzen zu gewinnen
Information von kgborn vor 1 TagMicrosoft

Ich nehme das Thema mal in Absprache mit Frank hier auf, da es für den einen oder anderen Administrator ...

Hardware

Feueralarm killt Festplatten in Rechenzentrum - führt zu größerem Ausfall

Information von kgborn vor 1 TagHardware12 Kommentare

Noch ein kleiner Beitrag für Administratoren, die in Rechenzentren aktiv sind - so als Fingerzeig. Denn es gibt Szenarien, ...

Heiß diskutierte Inhalte
C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++27 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

Linux
Linux Server oder Windows Server - lohnt eine Umstellung auf Linux und ebenso basierende SW bei einer langfristigen Planung?
Frage von motus5Linux27 Kommentare

Wir brauchen bei uns einen neuen Server. Dieser wird als Fileserver, Domäne Controller sowie Exchange Server verwendet. Wir versuchen ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless22 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

DSL, VDSL
ISP Wechsel auf Vodefone Koax, Gebäudeverkabelung nur per Cat 7
gelöst Frage von wusa88DSL, VDSL19 Kommentare

Hallo Zusammen, ich bin momentan bei Mnet als Glasfaser Kunde und möchte Preis/Leistungs-Technisch zu Kabel Deutschland / Vodafone wechseln. ...