Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Netzlaufwerk oder Ordner mit Passwort sichern

Frage Sicherheit Verschlüsselung & Zertifikate

Mitglied: DeeJayBee

DeeJayBee (Level 1) - Jetzt verbinden

20.07.2012 um 12:26 Uhr, 13996 Aufrufe, 10 Kommentare

Hallo zusammen,

jetzt bekomm ich bestimmt irgendwoher Haue, weil ich so eine blöde Frage stelle, aber ich find gerade keine "gute" Lösung.
(mir sei bitte auch vergeben, falls ich den falschen Bereich für meine Frage ausgewählt haben sollte)

Problem:
Die Chefetage hätte gerne einen eigenen Ordner / Laufwerk, in dem sie Ihre wichtigen Daten speichern können.
Auf diesen Ordner sollen bestimmte Benutzer (Chefs, Assistenten der Chefs) ebenfalls Zugriff erhalten.

Einfachste Lösung: Ich erstelle einen Ordner auf dem Server und vergebe Berechtigungen, dass nur Benutzer X,Y und Z drauf zugreifen dürfen. Danach mappe ich den Ordner auf einen Laufwerksbuchstaben. Soweit, so gut. Kein anderer kommt ohne entsprechende Berechtigung an das Laufwerk.

Da Benutzer Z jedoch "normaler" Angestellter ist und auch mal in Urlaub geht, bekommt Benutzer W Zugang zu den Daten von Benutzer Z - Vertretungsweise. Fragt mich nicht, warum das so gelöst wurde, es ist einfach so.
Damit nun Benutzer W (angemeldet als Benutzer Z!) nicht auf dieses Laufwerk zugreifen kann, möchten die Chefs das "Laufwerk" zusätzlich mit einem Passwort versehen, welches Benutzer Z nicht weitergeben darf.

Wie löse ich dieses Problem am elegantesten?

Einen Ansatz hatte ich schon irgendwie über ein Tool wie truecrypt, habe dann nur das Problem, dass nicht mehrere Benutzer gleichzeitig darauf zugreifen können...

Freue mich über hilfreiche Kommentare.
Mitglied: d4shoerncheN
20.07.2012 um 12:32 Uhr
Hallo,

warum überhaupt so einen Aufwand betreiben?
Wenn es wirklich nur im Falle einer Vertretung stattfindet (und es nicht so viele Benutzer betrifft), einfach das Netzlaufwerk solange wieder trennen und bei Eintreffen wieder neu mappen.

Du hast ja leider keine Angaben zur Unternehmensgröße gemacht.

Gruß
Bitte warten ..
Mitglied: Alchimedes
20.07.2012, aktualisiert um 12:34 Uhr
Hallo,

wie soll Benutzer W die Urlaubsvertretung uebernehmen, wenn er nicht auf das Laufwerk zugreifen darf das aber eigentlich soll....

Zitat:

"Da Benutzer Z jedoch "normaler" Angestellter ist und auch mal in Urlaub geht, bekommt Benutzer W Zugang zu den Daten von Benutzer Z - Vertretungsweise."

"Damit nun Benutzer W (angemeldet als Benutzer Z!) nicht auf dieses Laufwerk zugreifen kann"

Was denn nu?

Gruss
Bitte warten ..
Mitglied: d4shoerncheN
20.07.2012 um 12:38 Uhr
Hallo, Alchimedes.

Benutzer X, Y und Z haben Zugriff auf ein Netzlaufwerk, auf welches Benutzer W nicht zugreifen darf.

Die Daten von Benutzer Z muss Benutzer W aber aufrufen können (NICHT im Netzlaufwerk).

Gruß
Bitte warten ..
Mitglied: Alchimedes
20.07.2012 um 12:43 Uhr
Hallo , d4hoerncheN.

Ah..Ok... gleicher Rechner...



Gruss
Bitte warten ..
Mitglied: DeeJayBee
20.07.2012, aktualisiert um 12:47 Uhr
Okay, ich merk schon. Etwas komisch formuliert das mit der Vertretung.

Z ist Assistent der Chefs, hat aber auch andere Aufgaben.
In der Zeit des Urlaubs übernimmt die Vertretung NUR die anderen, allgemeinen Aufgaben. Daher soll W in der Vertretungszeit nicht an die Daten herankommen.

Netzlaufwerk in der Zeit wieder trennen? Ansich eine gute Idee, nur kennt W ja generell die Benutzerdaten von Z und könnte sich somit jederzeit Zugang zu den Daten beschaffen. Genau das soll auch verhindert werden.

Gruß
Bitte warten ..
Mitglied: d4shoerncheN
20.07.2012 um 13:03 Uhr
Hallo,

Ansich eine gute Idee, nur kennt W ja generell die Benutzerdaten von Z und könnte sich somit jederzeit Zugang zu den Daten beschaffen. Genau das soll auch verhindert werden.

Dazu müsste W ja erst einmal wissen, dass es dieses Netzlaufwerk / Freigabe gibt.

Gruß
Bitte warten ..
Mitglied: Pjordorf
20.07.2012 um 13:04 Uhr
Hallo,

Zitat von DeeJayBee:
sich somit jederzeit Zugang zu den Daten beschaffen. Genau das soll auch verhindert werden.
Nach jedem Urlaub von Z anschließend das Passwort ändern. Solange benutzer W sich am Rechner xyz als Benutzer Z Authentifiziert wirst du es nicht anders hinbekommen. Benutzer Z hat also dann nach jedem Urlaub ein neuses Passwort welches Benutzer W nicht kennen darf. Mache der GL klar das die Vertreung von Benutzer Z sich nicht mit den Benutzerdaten von W anmelden muss um an Dokumente usw. dran zu kommen. Die gehören alle in einer freigabe mit entsprechenden Rechten und Struktur. Und dort kannst du den Benutzer W je nach Lage in der Gruppe aufnehmen oder nicht, ihn in eine eigene Gruppe packen und dieser den zugriff verwehren usw. Solange Benutzer W (die Vertretung) sich mit den Personalausweiß von Z ausweisst, hast du ein Problem.

Windows Server kann doch hervorragend mit 2 verschiedene Benutzer auf gleiche Datensbestände per erlauben / verweigern umgehen. Warum wird das nicht genutzt?

Gruß,
Peter
Bitte warten ..
Mitglied: manuel-r
20.07.2012 um 15:41 Uhr
Warum meldet sich W mit den Zugangsdaten von Z an dessen Rechner an?
Dessen Rechner mag ja noch ok sein, aber er kann sich dort auch mit seinen eigenen Zugangsdaten anmelden. W bekommt dann im Vertretungsfall Berechtigungen auf die Shares die Z normalerweise nutzt - mit Ausnahme des hochgeheimen GL-Shares.
Schon sollte die Welt in Ordnung sein.
Bitte warten ..
Mitglied: bastla
20.07.2012, aktualisiert um 16:31 Uhr
Hallo @All!
W bekommt dann im Vertretungsfall Berechtigungen auf die Shares die Z normalerweise nutzt - mit Ausnahme des hochgeheimen GL-Shares.
Würde ich auch so sehen ...

... aber wenn schon die Anmeldung als Z gewünscht sein sollte, wäre das wohl einer der wenigen Fälle, die ein (für die Zeit des Urlaubs gesetztes) "Deny" rechtfertigen ...

Grüße
bastla
Bitte warten ..
Mitglied: Dye.Kehasa
20.07.2012 um 17:01 Uhr
Moin

Damit nun Benutzer W (angemeldet als Benutzer Z

und genau hier ist finde ich der Denkfehler.

- entweder ich konfiguriere einen zusätzlichen Benutzer "Z-Vertretung" und konfiguriere dort die entsprechenden Rechte oder
- ich konfiguriere das Konto von "W" so, dass er mit seiner eigenen Anmeldung die Vertretung machen kann

Das Anmelden mit einem frmden Benutzerkonto ist so oder so der datenschutzrechtliche Supergau...

Gruß

Hubert
Bitte warten ..
Ähnliche Inhalte
Netzwerke
Netzlaufwerk mit unter Ordnern
Frage von 1900vflNetzwerke1 Kommentar

Hallo zusammen, ich habe da ein problem mit Windows 7! Es geht um Netzlaufwerke bzw. deren unter Ordner. Ich ...

Windows Server
Passwort von verbundenem Netzlaufwerk löschen
Frage von mastap2002Windows Server3 Kommentare

Hallo zusammen , ich hab da eine etwas seltsame Anfrage eines Kunden ;-). Also Wenn ich über Ausführen \\192.168 ...

Windows 10
Ordner als Netzwerklaufwerk freigeben - wie sicher ist das?
Frage von SeeroseWindows 109 Kommentare

Hallo, ein Freund möchte einen Ordner auf meinem PC anlegen und dieser soll sich dann automatisch mit einem Ordner ...

Windows Netzwerk
Netzlaufwerk verbinden (WebDav) nimmt Passwort nicht an
Frage von etzelbergWindows Netzwerk12 Kommentare

Hallo, Ich habe ein Problem beim „Web-Laufwerk verbinden“ (WIN 7). Nach der Eingabe der Server-Adresse ) werde ich zur ...

Neue Wissensbeiträge
Perl

Perl hat heute Geburtstag: 30 Jahre Perl: Lange Gesichter zum Geburtstag

Information von Penny.Cilin vor 1 StundePerl1 Kommentar

Hallo, auch wenn es wenige wissen und noch weniger Leute es nutzen. Perl hat heute Geburtstag. 30 Jahre Perl ...

Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 2 StundenSicherheit

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 108 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless11 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Router & Routing
Wieso kann ich den UPD 7000-9000 nicht freigeben?
Frage von Jayk0bRouter & Routing8 Kommentare

Router: Telekom W 723V Ports: UDP 7000-9000 Können nicht frei gegeben werden. Benutzgrund: Rocket League 7000 – 9000 UDP ...

Router & Routing
Fritzbox Gastnetz - exposed Host - zur Sophos IPTV
Frage von medikopterRouter & Routing8 Kommentare

Hallo zusammen, ich habe eine Frage bezüglich des Fritz box Gastzugangs an einer Sophos UTM Home. An liebsten wäre ...