Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Unter Windows 7 Zugriff auf Festplatte C für Üser verbieten

Mitglied: magnus73

magnus73 (Level 1) - Jetzt verbinden

11.09.2012 um 20:41 Uhr, 4029 Aufrufe, 7 Kommentare

Hallo,

hab hier einen Windows 7 PC der als Terminalserver dient. Ich würde aber gerne den Zugriff auf C unterbinden.

Nicht das mir da einer irgendwelche Dateien drin speichert oder sogar Schadsoftware da lagert.

Mit gpedit.msc hab ich festgelegt das kein Zugriff auf C vom Arbeitsplatz erlaubt ist.

War mit der Lösung soweit zufrieden. Problem ist im mom. das ich aber auch als admin kein Zugriff mehr auf C habe.

Ich kann weder was auf dem Desktop speichern noch kann ich die gpedit.msc aufrufen.

Habe für beides als admin kein Zugriff. Das komische ist das ich unter gpedit.msc -> Benutzerkonfiguration eingestellt habe.

Wieso wird dann auch der Admin mit einbezogen. Oder ist der Benutzer aus der Gpedit nicht der selbe Benutzer wie unter Arbeitsplatz-> Verwaltung-> Benutzerverwaltung?

Gibt es eine möglichkeit das ganze rückgänig zu machen?

M.f.G

magnus
Mitglied: 2hard4you
11.09.2012, aktualisiert um 20:50 Uhr
Moin,

ein Windows 7 PC kann nie und nimmer auf legalem Weg ein Terminalserver sein

Also bleibt als einzigste Variante (siehe Forenregeln) setz die Kiste lizenzkonform neu auf.


Gruß

24
Bitte warten ..
Mitglied: Pjordorf
11.09.2012 um 21:00 Uhr
Hallo,

Zitat von magnus73:
Wieso wird dann auch der Admin mit einbezogen.
Denk mal nach. Ist der Admin ein Benutzer oder was?

Oder ist der Benutzer aus der Gpedit nicht der selbe Benutzer wie unter Arbeitsplatz-> Verwaltung-> Benutzerverwaltung?
Und wo ist dann der Admin einzuordnen wenn es als alternative nur noch Computer gibt?

Gruß,
Peter
Bitte warten ..
Mitglied: Lochkartenstanzer
11.09.2012 um 22:03 Uhr
Zitat von 2hard4you:
ein Windows 7 PC kann nie und nimmer auf legalem Weg ein Terminalserver sein
Also bleibt als einzigste Variante (siehe Forenregeln) setz die Kiste lizenzkonform neu auf.

Nur ruhig. Er meinst sicher nur, das er den Rechner per Remote Deskop benutzt und solange das immer nur ein Benutzer zu einer bestimmten Zeit macht, ist das sogar MS-Regelkonform.
es gibt sogar lizensierte Möglichkeiten, mit mehreren Bildschirmen und Eingabegeräten mehrere benutzer auf derselben Kiste arbeiten zu lassen (Habe ich mal in irgendeiner Arztpraxis gesehen.)


An TO:

Das war ein Schuß ins Knie (Ast absägen auf dem man sitzt oder so). Der schnellst Weg ist neu aufsetzen.

lks
Bitte warten ..
Mitglied: Philtaer
11.09.2012 um 22:09 Uhr
Zitat von Lochkartenstanzer:
es gibt sogar lizensierte Möglichkeiten, mit mehreren Bildschirmen und Eingabegeräten mehrere benutzer auf derselben
Kiste arbeiten zu lassen (Habe ich mal in irgendeiner Arztpraxis gesehen.)

Jep schimpft sich Multipoint-Server
Bitte warten ..
Mitglied: DerWoWusste
11.09.2012, aktualisiert um 22:45 Uhr
Moin.

Gibt es eine möglichkeit das ganze rückgänig zu machen?
Gibt es immer. Fragt sich nur, wie schnell. Du solltest ausführen, was Du meinst mit
Mit gpedit.msc hab ich festgelegt das kein Zugriff auf C vom Arbeitsplatz erlaubt ist.

Was Du hättest machen sollen: NTFS-Rechte auf c: ändern (nur c:, nicht die Unterordner), so dass keine neuen Ordner mehr angelegt werden können ohne Adminrechte. Kinderleicht. Oder ging es darum, dass auch im Benutzerprofil nichts mehr gespeichert wird?

Nebenbei: noch: Google mal nach MLGPO, damit kannst Du Policies erstellen, die für den Admin nicht gelten. Gehört zu Windows.
Bitte warten ..
Mitglied: magnus73
12.09.2012 um 12:06 Uhr
Hallo,

erst ma danke für die Antworten.

Hätte besser noch erwähnen sollen. Das auf dem Windows 7 TS Thinstuff installiert ist. Damit ist alles wieder regelkonform.

@DerWoWusste

hatte unter "Benutzerkonfiguration->Administrative Vorlagen -> Windows-Komponenten -> Windows-Explorer"
Den Zugriff auf C eingeschränkt. Das man selbst als Admin kein Zugriff mehr hat. Hät ich so nicht erwartet. Hinterher ist man schlauer.

Die NTFS Rechte ändern wäre dann:

Rechtsklick auf C-> Eigenschaften-> Sicherheit-> erweitert-> Berechtigungen-> Bearbeiten-> Benutzer auswählen-> Bearbeiten-> Ordner erstellen Verweigern

Wäre das so richtig?

mfg
Bitte warten ..
Mitglied: DerWoWusste
12.09.2012 um 12:45 Uhr
Moin.
hatte unter "Benutzerkonfiguration->Administrative Vorlagen -> Windows-Komponenten -> Windows-Explorer"
Den Zugriff auf C eingeschränkt. Das man selbst als Admin kein Zugriff mehr hat. Hät ich so nicht erwartet
Ist auch nicht so. Lies mal die Beschriebung der Policy genauer. Das ist nur ein Scheinschutz.

Zu NTFS: Du brauchst keine Verweigerungen. Nimm bei den bestehenden Rechten der authenticated users das create Folders raus und übernimm es für "nur dieser Ordner".
Bitte warten ..
Ähnliche Inhalte
Windows 8

USB-Festplatten kein Zugriff unter windows 8.1 Admin User

Frage von kmayerWindows 810 Kommentare

Guten Tag alle, ich hoff, es kann mir einer helfen, vielen dank im voraus, Wir haben 2 Windows 8.1 ...

Windows Netzwerk

Zugriff auf Freigabe verbieten und verstecken

gelöst Frage von konstantin90Windows Netzwerk9 Kommentare

Moin zusammen, bin mir leider nicht sicher da es zu diesem Thema schon einige Einträge gibt, allerdings habe ich ...

Debian

OwnCloud auf meinem Pi2 Berechtigung für Windows User verbieten

Frage von M.MarzDebian4 Kommentare

Hallo zusammen, ich habe auf meinem Pi meine eigene ownCloud installiert die auch von außen funktioniert. Die Daten werden ...

Windows 7

Win 7 64 bit: Kein Zugriff auf C:

gelöst Frage von metWindows 79 Kommentare

Hallo, bin am Verzweifeln, seit einiger Zeit habe ich keinen Zugriff mehr auf Dateien direkt auf C: und kann ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 2 TagenHumor (lol)3 Kommentare

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Alte Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 2 TagenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 3 TagenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 3 TagenWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Netzwerkmanagment im Haus mit Switch, Panel und pfsense
gelöst Frage von CorraggiounoNetzwerkmanagement19 Kommentare

hi zusammen, wir sind gerade dabei das ganze Haus bzw. die einzelnen Zimmer mit netzwerkdosen zu versorgen. Vom Keller ...

Netzwerkgrundlagen
VLAN - Offene Fragen
Frage von KnettenbrechNetzwerkgrundlagen17 Kommentare

Hallo zusammen, ich befasse mich derzeit mit dem Thema VLAN. Hierzu habe ich schon einige Guides gelesen, einschließlich des ...

Google Android
Empfehlung: Android Ortungsapp
gelöst Frage von certifiedit.netGoogle Android13 Kommentare

Guten Morgen, grundsätzlich vorweg, ich wollte mich eben schlau machen, bzgl einer Ortungsapp, welche Androidbasiert einem anderen Androidsmartphone mitteilt, ...

Router & Routing
VPN hinter zweiter Fritzbox nutzen im Nachbarhaus
gelöst Frage von georg2204Router & Routing11 Kommentare

Hallo zusammen, ich blicke hier leider nicht mehr so ganz durch. In Haus 1 steht eine Fritzbox 7390, diese ...