Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriffsbeschränkung auf spezielle Verzeichnisse via Gruppenrichtlinie?

Mitglied: Wingmaker

Wingmaker (Level 1) - Jetzt verbinden

08.09.2006, aktualisiert 14:46 Uhr, 3646 Aufrufe, 5 Kommentare

Hallo Ihr!

Ich weiß, wie ich durch die Gruppenrichtlinien für bestimmte Nutzer, Partitionen sperren kann. Sprich zB dass die Systempartition unberührt bleibt. Allerdings habe ich somit das Problem, dass Links zu ordnern auf den User Desktops nicht mehr zugänglich sind, weil ja auf C kein Zugriffsrecht herrscht.

Frage:
Wie konfiguriere ich das System so, dass bestimmte Nutzer auf den PCs, wo sie sich anmelden, nur auf bestimmte Verzeichnisse Zugriff (Lese/Schreib) haben, jedoch nicht auf den Rest der Partition? Sie können nichtmal auf ihr eigenes Profil zugreifen im Moment (auf C:\)

bzw... Wie schützt IHR Eure Netzwerke als Löschprevention etc.?

Viel Hilfreiches an Antwort wünscht sich
WM
Mitglied: nopain
08.09.2006 um 13:57 Uhr
Moin,

also über die GPO macht man das eigentlich nicht, zumindest wäre mir da nix bekannt. Man kann die Rechtevergabe von REG-DB-Einträgen darüber verwalten, aber von Verzeichnissen...hmm kann sein, weiß ich nicht.

anyway... grundsätzlich laufen die Sicherheitseinstellungen über die "Sicherheitseinstellungen" welche über Rechtsklick -> Eingenschaften -> Reiter "Sicherheitseinstellungen" zu erreichen sind. Sofern du denn XP Pro oder Win2000 einsetzt.

Das System riegelt die normalen Benutzer (ohne Adminrechte) standardmäßig ab. Will man daran etwas ändern, dann über den oben beschriebenen Weg.

Eine richtige Löschprevention über die Rechtevergabe habe ich noch nie gemacht, wäre aber mit dem ActiveDirectory möglich.... aber na ja, ich persönlich achte halt auf korrekte Datensicherungen und restore wenn nötig.

Wenn jemand uns ärgern will, werden die entsprechenden Verzeichnisse überwacht und die Konsequenzen eingeleitet. Sowas ist mir in 15 Jahren Systemadministration noch nicht passiert.

Gruß
nopain
Bitte warten ..
Mitglied: Wingmaker
08.09.2006 um 14:01 Uhr
Oh interessant!

Hast Du zu Deiner Verzeichnisüberwachung einige Informationen?

ansonsten: Klar, Datensicherung. Aber ich mag nicht, dass der PC gefoppt wird und ich ihn wieder aufsetzen muss, nur weil jemand sich Scherze erlaubt. zB wie steht es um den Programme-Order? Ich mag generell nicht, dass mr auf C: gewütet wird, wohl aber in den eigenen Profilverzeichnissen ;)
Bitte warten ..
Mitglied: nopain
08.09.2006 um 14:13 Uhr
Moin,

na ja, das Überwachen läuft die Sicherheitseinstellungen -> Button ERWEITERT -> Reiter Überwachung. Zusätlich muß in den GPOs das Überwachen aktiviert werden. Dann werden alle Aktionen die du überwachen läßt in das Ereignisprotokoll geschrieben.

Das macht aber nur Sinn, wenn du einen konkreten Verdacht hast und vor allem auf Datenlaufwerken, bzw. Server-Freigaben.

Die lokalen Rechner sind wie geschrieben schon von hause aus für normale User einigermaßen abgedichtet. Das Programmverzeichnis ist da so eine Sache. Einige Programme mögen es nicht nur Lese-Rechte auf ihr Stammverzeichnis zu haben.

Ach, wenn Dich jemand ärgern will und seinen Rechner kaputtspielt ist er selber Schuld. Dann dauert das eben, bis er einen Funktionsfähigen wiederbekommt.... na ja, aber im Ernst, passiert sowas bei dir? Ich habe sowas noch nicht erlebt, also keine mutwillige vorsetztliche Zerstörung....

Wenn Du keine Probleme hast, dann belasse es einfach bei der Standardinstallation von Windows und gut.

Gruß
nopain
Bitte warten ..
Mitglied: Wingmaker
08.09.2006 um 14:45 Uhr
*g* ich mag es mal wie folgt formulieren:
Schüler, Lehrer, selbe PCs ;)
Bitte warten ..
Mitglied: meinereiner
08.09.2006 um 14:46 Uhr
Computerkonfig: - Win. Einst. - Sicherheitseinst. - Dateisystem.
geht ab 2003 und wurde hier schon mehrfach angesprochen utffs
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
VLAN Zugriffsbeschränkungen
Frage von westberlinerLAN, WAN, Wireless3 Kommentare

Hallo zusammen, ich habe hier 2 ESXi-Server am Laufen und Netzwerk mit mehreren VLANS. Ich möchte den Server, welcher ...

Mac OS X

Kindersicherung und Zugriffsbeschränkung auf Programme funktioniert nicht

Frage von ShardasMac OS X1 Kommentar

Hallo liebe Mac User, diese integrierte Kindersicherung des OSX ist irgendwie eine ganz schöne Enttäuschung. Mehrere iMacs werden in ...

Windows 7

Windows 7 Features (speziell SNMP) via Gruppenrichtlinie installieren und einrichten

gelöst Frage von FSMcasWindows 76 Kommentare

Hallo Freunde! Schnell und einfach beschrieben: Wir müssen auf 260 Clients, alle mit Win7, SNMP nachinstallieren und einrichten. Leider ...

Sicherheitsgrundlagen

Rechtevergabe Verzeichnisse

Frage von karin1511Sicherheitsgrundlagen3 Kommentare

Weiß jemand, ob es möglich ist, einem User zwar Schreib- aber keine Lese-Rechte auf ein Verzeichnis zu gewähren (Win2008Server)? ...

Neue Wissensbeiträge
Server-Hardware

Lösung für Ersatz eines defekter Raid-Controllers

Anleitung von wellknown vor 9 StundenServer-Hardware1 Kommentar

Hallo, da ich nichts gefunden habe und selbst eine Lösung brauchte, hier eine kleine Anleitung für alle die vor ...

Windows 10

Kumuative Updates für .NET Framework kommen für Windows 10 V1809

Information von kgborn vor 14 StundenWindows 10

Microsoft hat das Ganze im Beitrag Announcing Cumulative Updates for .NET Framework for Windows 10 October 2018 Update vorgestellt. ...

Sicherheit
Neue IT-Administrator Ausgabe - Endpoint Security
Information von Frank vor 15 StundenSicherheit

Die Endgeräte in Unternehmen stellen das wohl größte Einfallstor für Angreifer dar. Ein geöffneter, infizierter E-Mail-Anhang oder der Besuch ...

Windows Tools

Windows 10 BitLocker Laufwerkverschlüsselung ohne TPM-Chip

Anleitung von Frank vor 15 StundenWindows Tools4 Kommentare

Diese Anleitung zeigt, wie man die Windows BitLocker Laufwerkverschlüsselung ohne TPM-Chip Schritt für Schritt aktiviert. Zwar haben viele Laptops ...

Heiß diskutierte Inhalte
Hyper-V
Windows Serer 2016 Standard virtualisieren
gelöst Frage von fritte87Hyper-V33 Kommentare

Hallo zusammen, ich muss für eine kleine Firma ein entsprechendes neues kleines Konzept bauen. Ich habe einen Server Standard ...

Windows Server
Kann DNS-Einträge nicht finden
gelöst Frage von BPeterWindows Server19 Kommentare

Hallo, wenn ich folgenden Befehl absetze, bekomme ich eine Liste zurück mit allen Einträgen der DNS-Zone. Wenn ich aber ...

Voice over IP
Umstellung Anlagenanschluss ISDN auf IP - Welcher Router?
Frage von ToniSchmidtVoice over IP12 Kommentare

Hallo zusammen, zum Ende des Jahres werden unsere geliebten ISDN Anlagenanschlüsse zwangsweise auf IP Anschlüsse umgestellt. Wir betreiben die ...

Firewall
Externer Zugriff auf Webserver
Frage von KingLouieFirewall12 Kommentare

Hallo zusammen, ich habe folgendes Problem: Ein Kollege muss gelegentlich auf einen Webserver zugreiffen, sowohl von intern als auch ...