Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPO USB STICK aktivieren

Frage Microsoft Windows Server

Mitglied: Joggele

Joggele (Level 1) - Jetzt verbinden

10.03.2006, aktualisiert 18.10.2012, 14277 Aufrufe, 12 Kommentare

Hi,

hoffe Ihr könnt mir helfen, bin solangsam am Verzweifeln!

Bestehend

Win2003 Server mit AD und ca 20 XP Clients!

Ich bekomm es einfach nicht hin, dass die User ihre USB Sticks benutzen können! Als ich das lezte mal einen Server aufsetzte lief alles ohne Probleme! Nur diesesmal ... *grml*
Könnt ihr mir sagen wo ich in der GPO die Option finde?? Ka wie die heissen Könnte (vllt Gerätetreiber laden entfernen oder ....)
Wenn die User Ihren Stick einstecken kommt ganz normal der "Ding" Ton und unten neben der Uhr kommt "Hardware sicher entfernen" bei doppelklick " bla bla sie haben nicht die erfordlichen Rechte .." und im Arbeitsplatz ist kein Wechseldatenträger zu sehen!

So nun kommt was komisches.... wenn ich den USB Stick einstecke und dann erst den Rechner starte, mich ganz normal an der Domäne anmelde (user ist in Domänen-Benutzer) zack taucht Wechseldatenträger auf und ich kann ganz normal auf ihn zugreiffen, der zugriff auf Hardware sicher entfernen bleibt mir jedoch versperrt! Was auch geht USB Stick rein und neuanmelden! Jedoch während des Betriebs den USB Stick zu nutzen geht einfach nicht!

Das muss doch irgendwo in der GPO drin stehen, ich werd echt solangsam Kirre
Meine Recherge ergabe meistens das Gegenteilige das User versuchen den USB STick zu sperren ich will ihn aber aktivieren!

Hoffe einer von euch hat ein Tip parat! Bin für alle Vorschläge offen und mehr als Dankbar!


Gruss Jörg


P.S schönes WE
Mitglied: cykes
10.03.2006 um 22:23 Uhr
Hi,

also eine GPO ist mir da nicht bekannt, ich vermute eher, dass die Treiber für USB nicht
korrekt installiert sind. Wenn es dafür eine GPO gäbe, wäre das mit dem Sperren auch
nicht so kompliziert/umständlich.

Gruß

cykes
Bitte warten ..
Mitglied: Joggele
11.03.2006 um 08:39 Uhr
Danke für deine Antwort!!


Sollten aber richtig geladen sein! An den Clients wurde nichts verändert nur der Server neu aufgesetzt!!
Ich erhalte ja auch die Meldung wenn ich unten neben der Uhr auf "HARDWARE SICHER ENTFERNEN" geh bzw klicke "sie haben nicht die erforderlichen Rechte ....... wenden sie sich an ihren Systemadmin.. ! Also muss es schon was mit den Rechten zutun haben aber was???? Beim alten Server auch ein 2003er lief alles wunderbar, USB STick rein und fertig aber mit dem neuen, keine chance! Ich werd echt noch kirre ....

Danke für alle Hilfe!!
Bitte warten ..
Mitglied: cykes
11.03.2006 um 08:43 Uhr
Hi,

wurde der Server komplett neu installiert oder von einem Backup/Image "neu" aufgesetzt?
Im ersteren Fall dürften die Berechtigungen im Active Directory der Clients/User nicht mehr korrekt vorhanden sein, eventuell musst Du dann alle Clients nochmal in die Domäne
aufnehmen. Ich vermute mal, dass die Clients sozusagen gar nicht wissen, welche
Berechtigungen sie haben.

Gruß

cykes
Bitte warten ..
Mitglied: Joggele
11.03.2006 um 12:32 Uhr
Ja wurde komplett neu aufgesetzt! Wenn ich sonstige Änderungen an der GPO einstelle werden diese korrekt am Client übernommen! Ich habe die Clients bereits neu in die Domäne integriert bzw aufgenommen, daher sollte es fluppen. Werd die User aber nochmals rauschmeisen und nochmals einchecken, vllt lief ja was schief!

Alles andere am server läuft ohne Probleme, DHCP, DNS, GPO vergabe, Laufwerksverknüpfungen etc nur der verd.. USB Stick will nicht aufs erste mal

Danke für deine Hilfe


Gruss Jörg
Bitte warten ..
Mitglied: cykes
11.03.2006 um 12:39 Uhr
Check vielleicht trotzdem mal die Ereignisanzeige auf den Clients udn dem Server,
vielleicht wird ja irgendwo eine Fehlermeldung/Warnung ausgegeben.
Bitte warten ..
Mitglied: Joggele
11.03.2006 um 13:53 Uhr
Clientseitig liegen keine Ereignisse vor, hab ich schon geschaut ! Serverseitig muss ich erst nachschauen, da ich momentan zuhause bin!

Danke

GRuss Jörg


[EDIT]
Fast vergessen hab ja Fernwartung also Remot eingerichtet,hab eben nachgeschaut! Auch Serverseitig sind keine Warungen oder Fehler vermekt
Bitte warten ..
Mitglied: meinereiner
16.03.2006 um 10:54 Uhr
Mach den User doch mal zum Admin und probiere es dann, wenns dann geht, mach ihn wieder zum normalen User und probiere es nochmal.

Ich habe da irgendwas im Kopf, dass irgendwo ein File oder Registryeintrag beim ersten Mal erstellt wird. Könntest du so abchecken, und gf mit regmon und filemon nachvollziehen wenns wirklich geht.
Bitte warten ..
Mitglied: fritzo
16.03.2006 um 19:57 Uhr
Hi,

in der c't 12/04, Seite 206 war ein Artikel zu diesem Thema. Ansonsten hapsch bis dato leider keine Erfahrungen mit USB in Domänen.

Grüße,
fritzo
Bitte warten ..
Mitglied: cykes
16.03.2006 um 20:02 Uhr
Da ging es aber genau um das umgekehrte, nämlich USB Sticks sperren ...
Bitte warten ..
Mitglied: fritzo
16.03.2006, aktualisiert 18.10.2012
Vielleicht hilft Dir <a href=http://www.administrator.de/forum/usb-stick-unter-windows-xp-sperren-%2 ... Thread</a> ja ein bißchen weiter?
Bitte warten ..
Mitglied: fritzo
16.03.2006 um 20:13 Uhr
Da ging es aber genau um das umgekehrte,
nämlich USB Sticks sperren ...

Hm, ich dachte, da wäre evtl. etwas zu finden - weil die Einstellungen, mit denen man den Zugriff sperrt, ja wahrscheinlich auch das Gegenteil bewirken könnten.

Anyway, versuch es mal mit folgendem:

In der Policy für Deine Clients:

Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Lokale Richtlinien / Sicherheitsoptionen
--> "Geräte: Formatieren und Auswerfen von Wechselmedien zulassen" auswählen
--> Standardwert "Administratoren" entweder auf "Administratoren und Hauptbenutzer" oder auf "Administratoren und interaktive Benutzer" ändern
Bitte warten ..
Mitglied: meinereiner
16.03.2006 um 22:12 Uhr
Ich glaube fritzo hat da den gleichen Artikel im Kopf wie ich. Wenn ich mich recht entsinne wurde da eine Datei (inf Datei?) beim ersten Benutzen angelegt. Wenn die da war konnte man es nur noch verbietebn, wenn man die Datei löschte.
Bitte warten ..
Ähnliche Inhalte
Windows Server
GPO USB Sticks Sperren geht nicht
Frage von opc123Windows Server3 Kommentare

Hallo, folgendes Problem. Benutzerrichtlinie für GPO für Wechseldatenträger Lesen und Schreiben wurde Aktiviert um einer Bestimmten Usergruppe Sticks zu ...

Windows 7
Bildschirmschoner via GPO aktivieren
gelöst Frage von Ghost108Windows 73 Kommentare

Hallo alle zusammen, gerne möchte ich bei meinem Clients den Bildschirmschoner (Typ: leer) nach 5 min aktivieren und die ...

Windows Netzwerk
Netzwerkkennung per GPO aktivieren ?
Frage von schnuepelWindows Netzwerk6 Kommentare

Hallo liebe Kollegen, ich versuche schon seit ein paar Tagen, die Netzwerkkennung auf meinen Clients per GPO zu aktivieren, ...

Hosting & Housing
Internet über usb stick
gelöst Frage von venatorumHosting & Housing5 Kommentare

ich hab n internet usb stick den kann man ja aber nur an 1 laptop anschliesn. die frage is ...

Neue Wissensbeiträge
Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 20 StundenMicrosoft Office8 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 22 StundenDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

SAN, NAS, DAS

Backdoor Zugang und Upload-Bug in vielen Western Digital MyCloud Geräten

Information von Frank vor 23 StundenSAN, NAS, DAS2 Kommentare

James Bercegay von der Firma Gulftech hat die Fehler an Western Digital gemeldet und das Unternehmen stellt bereits ein ...

Microsoft Office

Outlook 2016 - Beim Weiterleiten keine PDF Anhänge mehr - KB4011626 entfernen

Erfahrungsbericht von Deepsys vor 1 TagMicrosoft Office3 Kommentare

Wenn ihr feststellt das ihr beim Weiterleiten von E-Mails keine PDF Anhänge mehr versendent, dann dankt Microsoft. Diese tolle ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Windows Netzwerk
Drucker isolieren in Windows Domäne
gelöst Frage von lcer00Windows Netzwerk14 Kommentare

Hallo zusammen, habe eine Windows-AD (2012R2) in der es einen Druckerserver gibt. Mittlerweile verliere ich das Vertrauen in die ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner13 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...