Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Server

GPO-Anpassungen im Explorer bei Server 2012R2

Mitglied: Modjo85

Modjo85 (Level 1) - Jetzt verbinden

17.12.2014, aktualisiert 12:08 Uhr, 2348 Aufrufe, 3 Kommentare

Hallo Zusammen,

ich bin momentan dabei Server2012R2 für RD-User so weit, wie es geht einzuschränken, wobei ich gerade beim Explorer an meine Grenzen stoße. Ich hoffe ihr könnt mir bei ein paar Anpassungen helfen, die ich per GPO nicht angepasst bekomme.

1. Explorer-> Datei-> "Eingabeaufforderungen öffnen"<- soll deaktiviert (ausgegraut oder entfernt) werden

2. Explorer-> Datei-> "Windows PowerShell öffnen"<- soll deaktiviert (ausgegraut oder entfernt) werden

b126651b32fa768c00bb04272fd42bbd - Klicke auf das Bild, um es zu vergrößern

3. Explorer-> Klick auf "Dieser PC"-> Verwalten-> "Optimieren"<- soll deaktiviert (ausgegraut oder entfernt) werden (Siehe Anhang Optimieren.jpg)

c4c326a78cf8052e61149e8c37877272 - Klicke auf das Bild, um es zu vergrößern

4. Explorer-> Klick auf "Dieser PC"-> Computer-> "Netzwerkadresse hinzufügen"<- soll deaktiviert (ausgegraut oder entfernt) werden (Siehe Anhang Netzwerkadresse.jpg)

1c465197dca6f737b288eaef57c60568 - Klicke auf das Bild, um es zu vergrößern

An diesen Punkten beiße ich mir echt die Zähne aus. Ich vermute, dass es sich hier im Registry-Einträge konzentiert. Diese kann ich dann aber per GPO ersetzen/erstellen/löschen

Vielen Dank im Voraus

Gruß
Mitglied: SeaStorm
17.12.2014 um 16:05 Uhr
Hi

als erstes: Eine Lösung für die ersten 2 Einstellungen habe ich auch nicht.


Aber ich sehe auch keinen Sinn darin:

1. All diese Einstellungen sind nur Verknüpfungen auf Programme / Befehle, die der User auch anderweitig aufrufen kann.
Wenn, dann müsste man dem User das Recht auf die entsprechenden Programme verbieten.
die CMD bzw Powershell abzustellen dürfte allerdings massive andere Probleme verursachen, da noch sehr viele Programme heimlich die cmd aufrufen um da befehle auszuführen. Natürlich im Benutzerkontext, der aber dann keine Berechtigung dafür hätte.
Auch kann man sich als Admin nicht mal kurz an den Platz hocken und einen befehl absetzen, ohne den User wechseln zu müssen
2. Alles was der User in der cmd oder Powershell macht, würde seinen Berechtigungen unterliegen. Sofern bei euch die Berechtiungen nicht völlig aus dem Ruder laufen, besteht also keine wirkliche Gefahr.
3. Der User kann eh nicht "Optimieren"

Für letzteres gibt es eine GPO. Aber die verhindert nur, das die Option im Explorer angezeigt wird. wenn der User "net use" kennt bekommt er das immer noch hin.
Pfad: Benutzerkonfig/Richtlinien/Administrative Vorlagen/Windows-Komponenten/Datei-Explorer/Optionen "Netlaufwerk verbinden".....
Bitte warten ..
Mitglied: Modjo85
18.12.2014 um 07:56 Uhr
Hallo SeaStorm,

danke für deine Antwort. Der Sinn ist in meinem Fall sehr wohl gegeben, da der RD-User nur per RemoteApp Zugriff auf Office, Datei-Explorer und einer eigenen Branchensoftware Zugriff hat. Da es sich hier Insgesamt um mehrere tausende User handelt, muss ich den Datei-Explorer so weit wie es geht einschränken, damit er gar nicht erst in Versuchung kommt.
Du schreibst, dass der User nicht optimieren kann. Das ist sehr wohl richtig, es kann aber zunächst geöffnet werden und hier werden wieder Informationen vom Laufwerk preisgegeben (Größe etc.) die er nicht unbedingt sehen sollte.
Ich habe die Berechtigung soweit eingeschränkt, dass nur ein Netzlaufwerk und die Laufwerke von tsclient eingesehen werden dürfen. Unter 2008R2 konnte ich den Datei-Explorer noch soweit einschränken, dass hier nur das "gesehen" wird, was auch wirklich nötig ist.
Zu deiner Richtlinie: Die ist bereits gesetzt und hier handelt es sich um die "Netzwerkwerkadresse" und nicht das "Netzlaufwerk". Wie du auf dem Bild sehen kannst (links daneben), ist die Richtlinie bereits gesetzt.
Vielen Dank.

Ich hoffe auf weitere Vorschläge.

Grüße
Bitte warten ..
Mitglied: Logan000
18.12.2014 um 12:20 Uhr
Moin Moin,


Zitat von Modjo85:
1. Explorer-> Datei-> "Eingabeaufforderungen öffnen"<- soll deaktiviert (ausgegraut oder entfernt) werden
Benutzerkongfiguration\Administrative Vorlagen\System\Zugriff auf Eingabeaufforderung verhindern
Hiermit graust du zwar keine Schaltfläche aus, aber die die Ausführung der CMD kannst du hiermit unterbinden.

2. Explorer-> Datei-> "Windows PowerShell öffnen"<- soll deaktiviert (ausgegraut oder entfernt) werden
Die Ausführung von Powershell Skripten kannst Du unter
Benutzerkongfiguration aber auch Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Windows Powershell\Skriptausführung aktivieren
sehr genau einstellen oder deaktivieren.
Damit wird allerdings nicht unterbunden das die Powershell Konsole geöffnet werden kann bzw. dort Cmdlets ausgeführt werden.
Dazu müste man wohl den Anwendern die Ausführenrechte an der powershell.exe nehmen.

3. Explorer-> Klick auf "Dieser PC"-> Verwalten-> "Optimieren"<- soll deaktiviert (ausgegraut oder
entfernt) werden
Ich kenne keinen Weg diesen Punkt auszublenden bzw. zu dekativieren.
Wie Sea Storm schon schrieb erfodert dies eh höhere Rechte. Unkritisch.
Informationen übers Laufwerk liefert auch Rechtklick Eigenschaften.

4. Explorer-> Klick auf "Dieser PC"-> Computer-> "Netzwerkadresse hinzufügen"<- soll
deaktiviert (ausgegraut oder entfernt) werden (Siehe Anhang Netzwerkadresse.jpg)
Ich kenne nur den (Um)Weg über die Registry:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
"WebView"=dword:00000001
Dieser Schlüssel sollte den Punkt deaktivieren.

Gruß L.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows Server 2012R2 Explorer über GPO einstellen
Frage von xanacasWindows Server

Hallo Leute, Ich würde gern den "Computer" (also den Explorer) für meine Benutzer richtig einstellen. Folgendes Szenario: Meine Benutzer ...

Windows Server
Server 2012R2 GPO Laufwerksmapping klappt nicht
Frage von christeWindows Server5 Kommentare

Hallo Gemeinde. ich bin langsam echt am verzweifeln und habe lange überlegt mich hier anzumelden. Weder dieses Forum oder ...

Webbrowser
Persönliche Anpassung IE 10 trotz GPO
Frage von knomusWebbrowser4 Kommentare

Hallo, ich habe den IE 10 auf allen PCs installiert. Dafür gibt es eine Gruppenrichtline. Jetzt möchte ich, das ...

Windows Server
Neuen Windows Server 2012R2 GPO nicht vorhanden
gelöst Frage von itnetz24Windows Server3 Kommentare

Hallo, habe folgendes Problem nach Migration von unserem DC (2012) nach Windows Server 2012R2. Problem ist das die neuen ...

Neue Wissensbeiträge
Router & Routing

PfSense als Addon auf QNAP

Information von magicteddy vor 12 StundenRouter & Routing2 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 19 StundenDatenschutz

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Microsoft

Letzte Updates für Win10 und Server2016 müssen bei Bedarf über den Update catalogue in den WSUS importiert werden!

Tipp von DerWoWusste vor 23 StundenMicrosoft1 Kommentar

automatisch kommt da nichts an im WSUS und auch nicht im SCCM. Siehe Hinweise zum Bezug der jeweils neuesten ...

Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 3 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement22 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Netzwerk
Ist ein Portforwarding auf einen PC ohne lauschendes Programm ein (großes) Sicherheitsproblem?
Frage von PluwimWindows Netzwerk13 Kommentare

Hallo zusammen, zur Fernwartung eines Rechners an einem anderen Ort nutze ich VNC. Da dieser Rechner einfach nur eine ...

Windows Server
Terminal Server 2016 erkennt Berechtigungen nicht
gelöst Frage von Thomas2Windows Server10 Kommentare

Hallo Administratoren, folgendes Problem stellt sich dar: Es gibt zwei Windows Server 2016, die als Terminal Server fungieren. Jetzt ...

Sonstige Systeme
7-zip: Programm frägt nach Passwort erst bei einzelnen Dateien
Frage von freeskierchrisSonstige Systeme7 Kommentare

Guten Morgen, ich habe ein Problem beim Arbeiten mit 7-zip: Wenn ich die einzelnen Dateien zu einem Archiv verpacke ...