Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Per Gruppenrichtlinien USB-Massenspeicher und DVD-Laufwerke verbieten möglich?

Frage Microsoft Windows Server

Mitglied: Excaliburx

Excaliburx (Level 2) - Jetzt verbinden

20.06.2012 um 15:45 Uhr, 3471 Aufrufe, 3 Kommentare

Hallo zusammen,

Ziel ist es mit Gruppenrichtlinien (unter Windows 2008 R2 als Domänencontroller und Terminalserver, sowie XP SP3 und Win7 SP1 Clients) USB-Massenspeicher (USB-Sticks und USB-Festplatten) sowie und CD/DVD-Laufwerke zu verbieten.

Die Richtlinie soll am besten benutzerbezogen abgewandt werden, da bestimmte befugte Benutzer USB-Sticks verwenden dürfen.

Des Weiteren muss die Richtlinie sicherstellen, dass nur registrierte USB-Massenspeichergeräte erlaubt sind.

Auch muss durch die Richtlinie sichergestellt sein, dass USB-Maus, USB-Tastatur und USB-Headsetadapter nicht durch die Richtlinie verboten werden.

Gibt solche Möglichkeiten mit Windows Server?

Wenn ja, hat jemand Erfahrungswerte und Tipps dazu?


Vielen Dank im Voraus!

Gruß
Mitglied: Onitnarat
20.06.2012 um 17:21 Uhr
Hi,
das ist in meiner Erfahrung nach mit GPOs nicht möglich.

Wir setzen dafür unseren McAfee ein. Es gibt aber noch zig andere Produkte auf dem Markt. Einfach mal googlen.

Gruß
Marcus
Bitte warten ..
Mitglied: GuentherH
20.06.2012 um 17:58 Uhr
Hi.

Gibt solche Möglichkeiten mit Windows Server?

Nein, das ist nicht möglich. Dazu gibt es Produkte wie z.B. dieses hier - http://www.ubm-global.com/index.php/de/produkte/drivelock/wieso-drivelo ...

LG Günther
Bitte warten ..
Mitglied: Pjordorf
21.06.2012 um 02:13 Uhr
Hallo,

Zitat von Excaliburx:
Die Richtlinie soll am besten benutzerbezogen abgewandt werden, da bestimmte befugte Benutzer USB-Sticks verwenden dürfen. Des Weiteren muss die Richtlinie sicherstellen, dass nur registrierte USB-Massenspeichergeräte erlaubt sind. Auch muss durch die Richtlinie sichergestellt sein, dass USB-Maus, USB-Tastatur und USB-Headsetadapter nicht durch die Richtlinie verboten werden.
Mit Windowsmitteln direkt? Nein.

Sophos Endpoint Protection kann das (als beispiel). Andere AV Hersteller haben es auch mit drin. Dann gibt es noch hersteller die für genau diese Fälle eine AD passende Lösung anbieten hier sei z.B. DeviceLock genannt. Kostenlose Tools die es Unternehmensweit können habe ich noch nicht gefunden. Und Aufwand ist es allemal das einzurichten und Aktuell zu halten.

Gruß,
Peter
Bitte warten ..
Neuester Wissensbeitrag
Off Topic

"Ich habe nichts zu verbergen"

(2)

Erfahrungsbericht von FA-jka zum Thema Off Topic ...

Ähnliche Inhalte
Windows Tools
USB-Stick nur Lesezugriff möglich? (11)

Frage von Nathi1998 zum Thema Windows Tools ...

Drucker und Scanner
gelöst HP LASERJET ENTERPRISE 775dn COLOR MFP - Scan an USB nicht möglich? (2)

Frage von chapeau zum Thema Drucker und Scanner ...

Tipps & Tricks
Ist Audio-DVD erstellen möglich? (16)

Frage von M.Marz zum Thema Tipps & Tricks ...

Heiß diskutierte Inhalte
Linux Netzwerk
gelöst DHCP vergibt keine Adressen (31)

Frage von Maik82 zum Thema Linux Netzwerk ...

Exchange Server
gelöst Bestehende eMails autoamatisch weiterleiten (22)

Frage von metal-shot zum Thema Exchange Server ...

Switche und Hubs
LAG zwischen SG300-Switches macht Probleme. Wer weiß Rat? (20)

Frage von White-Rabbit2 zum Thema Switche und Hubs ...

Apache Server
gelöst Lets Encrypt SSL mit Apache2 (20)

Frage von banane31 zum Thema Apache Server ...