Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Windows Server 2008 File Server Resource Manager File Screening Management

Mitglied: germanese

germanese (Level 1) - Jetzt verbinden

16.12.2009 um 13:31 Uhr, 7672 Aufrufe, 4 Kommentare

Hallo zusammen....

wir haben einen neuen Windows Fileserver mit Windows Server 2008 RC2, auf diesen werden die Homelaufwerke meiner User abgespeichert und freigegeben. Uns kam die Idee mit den Quota Management was nun ja File Server Resource Management heisst und es testweise auf mein eigenes Homelaufwerk angewendet. Es funktioniert tadellos und an sich würde es reichen.

Nun habe ich mir das File Screening Management näher angeschaut mit der man bestimmte Dateitypen blockieren kann. Nun würde ich das gerne verwenden um zu verhindern dass User auf den Homelaufwerken "Executable Files" kopieren oder speichern. Kein normaler User braucht auf irgendeine Weise eine exe oder bat auf sein Homelaufwerk... Jetzt habe ich das wieder auf mein eigenes Homelaufwerk angewendet und gemerkt dass sich diese Blockade sehr leicht umgehen lässt indem man die Dateiendung einfach umbenennt....

Testweise habe ich meine Datei.exe in Datei.doc umbenannt und die Datei lies sich problemlos kopieren... Auf diese Weise macht das File Screening Management irgendwie keinen Sinn. Gibt es eine Möglichkeit das Problem zu umgehen oder verwende ich es vielleicht falsch?

Danke für die Hilfe
Mitglied: Pjordorf
16.12.2009 um 13:47 Uhr
Hallo germanese,

Nun habe ich mir das File Screening Management näher angeschaut mit der man bestimmte Dateitypen blockieren kann. Nun
würde ich das gerne verwenden um zu verhindern dass User auf den Homelaufwerken "Executable Files" kopieren oder
speichern. Kein normaler User braucht auf irgendeine Weise eine exe oder bat auf sein Homelaufwerk... Jetzt habe ich das wieder
auf mein eigenes Homelaufwerk angewendet und gemerkt dass sich diese Blockade sehr leicht umgehen lässt indem man die
Dateiendung einfach umbenennt....
Umgehen? Nein, das umgehst du dabei nicht.

Testweise habe ich meine Datei.exe in Datei.doc umbenannt und die Datei lies sich problemlos kopieren... Auf diese Weise macht
das File Screening Management irgendwie keinen Sinn. Gibt es eine Möglichkeit das Problem zu umgehen oder verwende ich es
vielleicht falsch?
Dein ansatz ist falsch.

Du erwartest doch nicht wirklich das hier eine Software eine Datei Analysiert, um zu erkennen ob hier eine Windows x86/IA64/x64 oder MS-DOS oder sonst ein OS vorliegt, oder ob es sich doch nur um eine Batch Datei oder schlichtweg nur um eine Textdatei oder Word Dokument (Version?) handelt (wäre sogar Reverse Engineering teilweise, was gar nicht kommt).

Es wird einfach aufgrund der Dateieindung der Filter angewendet. Nicht mehr, nicht weniger.

Dein OS (Windows, MS-DOS, etc erkennen Ausführbare Dateien oder Word Dokumente auch nur anhand der Dateiendung.

Peter
Bitte warten ..
Mitglied: germanese
16.12.2009 um 13:51 Uhr
ne erwartet habe ich eigentlich nichts, das letzte mal als ich mit Quotas gearbeitet habe wars mit Windows 2000 und heute hab ich mir gedacht schauen wir mal was sich mit 2008 geändert hat. Ja und diese Sache mit den File Screening klang an sich ganz interessant.

Hab einfach nur gedacht vielleicht mach ich was falsch aber hab mir auch schon gedacht dass einfach nur die Dateiendung gecheckt wird.

Danke für die Info!
Bitte warten ..
Mitglied: germanese
16.12.2009 um 14:10 Uhr
Ja gut jetzt hab ich noch was anderes probiert, die datei die ich in datei.doc umbenenne, kann ich dann zwar ins Homelaufwerk kopieren. Aber solange die nur datei.doc heisst kann der grossartig nix machen, weil ein nachträgliches umbennen in datei.exe auch nicht geht... von daher ist es doch nicht so schlecht....
Bitte warten ..
Mitglied: DerWoWusste
17.12.2009 um 00:01 Uhr
Nebenbei könntest Du auch eine Pfadregel (software restriction policy) per GPO erlassen, die auf dem Homelaufwerk die Ausführung von executables verweigert, falls Dich das interessiert.
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Windows File Share Server Manager
Frage von michi311984Windows Userverwaltung2 Kommentare

Moin, ich suche eine Möglichkeit, die bei uns bereits vorhandenen Fileshares (Laufwerkszuordnung per GPO) etwas zu verändern. So sieht ...

Windows Server

Gibt es Alternativen zum Windows-System-Resourcen-Manager bei Server 2012 R2?

Frage von O-MarcWindows Server2 Kommentare

Hallo an alle, Microsoft hat den Windows-System-Resourcen-Manager ab Server 2012 als veraltet gekennzeichnet und ab Server 2012 R2 entfernt. ...

Windows Server

Lösche Profile Files von Usern unter Windows Server 2008

gelöst Frage von guenti8Windows Server4 Kommentare

Hallo Community Ich habe folgende Frage: Wir haben ein Active Directory für unsere Benutzerverwaltung und einen Datenserver, wo alle ...

Windows Server

Manage open files and sessions

gelöst Frage von thatsrightWindows Server10 Kommentare

Hola liebe Gemeinde, Ich hab mal ne frage Habe neu einen Filserver 2012r2, jetzt wollte/musste/sollte ich ein File schliesen, ...

Neue Wissensbeiträge
Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 14 StundenHumor (lol)3 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 1 TagGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 1 TagSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 1 TagMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Heiß diskutierte Inhalte
Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware16 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...

Windows Netzwerk
Backup über WAN
Frage von petereWindows Netzwerk11 Kommentare

Hallo, ich muss aus einem entfernten WAN (synchrone 1Gbit) Daten sichern. Dabei handelt es sich sowohl um wenige große ...