Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Sicherheit - Clientzugriff über Netzwerkumgebung verweigern

Frage Microsoft Windows Server

Mitglied: 8683

8683 (Level 1)

02.04.2007, aktualisiert 17:30 Uhr, 3293 Aufrufe, 2 Kommentare

Hi leute,

Ich möchte einen Remotezugang auf meinem SBS für einen User schaffen, der nur C:\ zugreifen kann
und sich nicht in der Netzwerkumgebung umschauen darf.

Ich hab dem user das anmelden über die terminaldienste "erlaubt".
den anderen Festplatten d bis f habe ich den Zugriff über Sicherheit (und inherit) verweigert.

a) Der User kann aber trotzdem noch in der Netzwerkumgebung auf andere PC Freigaben zugreifen, wie kann das schnell und einfach gelöst werden ?

b) Oder muss ich an jedem einzelnen Client -> die Netzwerkfreigabe für diesen User "verweigern".
Mitglied: datasearch
02.04.2007 um 16:38 Uhr
Möglichkeit 1:

Neues Gruppenrichtlinienobjekt auf die OU mit deinen Computern legen
Zweig: "Computerkonfiguration -> Windows-Einst. -> Sicherheitsein. -> Lokale Richtlinien -> Zuweisen von benutzerrechten"
Option: "Zugriff vom Netzwerk auf diesen Computer verweigern"
Wert: "Gruppe oder Benutzer welcher nicht zugreifen darf"

Allerdings kann er immernoch die Rechner sehen.

Möglichkeit 2:

Erstelle einen lokalen Benutzer der keine Verbindung zu irgendwelchen Domänenressourcen herstellen kann.

Auch hier kann er noch die Rechner sehen (je nach Sicherheitslevel der Domäne)

Möglichkeit 3:

Verwende einen Server der ausschließlich als TS-Server genutzt wird, verwende einen der beiden ersten Punkte um den User einzusperren und deaktiviere die Bindungn "Client für Microsoft-Netzwerke" und "Datei und Druckerfreigabe für Microsoft-Netzwerke" auf der Schnittstelle ins Interne Netz.

Möglichkeit 4:

Wieder Punkt 1 oder 2 verwenden um die Client-Systeme abzusichern. Konfiguriere das Terminaldienstprofil des Users so das nur das benötigte Programm bei der Anmeldung gestartet wird(kannst du in den eigenschaften des Profiles ändern).

Es gibt noch weitere, unzählige Möglichkeiten ....
Bitte warten ..
Mitglied: 8683
02.04.2007 um 17:30 Uhr
ich denke möglichkeit A reicht mir zunächst mal aus;)

Der user ist ein Freund der nur entwickeln soll.
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen
Netzwerkumgebung virtualisieren (6)

Frage von It-ogut zum Thema Netzwerkgrundlagen ...

Windows Server
gelöst "Anmelden über Remotedesktopdienste verweigern" lässt sich nicht bearbeiten! (11)

Frage von schollw zum Thema Windows Server ...

Netzwerkmanagement
gelöst Nicht aktuellen Rechnern den Zugang verweigern (10)

Frage von ganymed zum Thema Netzwerkmanagement ...

Utilities
Telefonkonferenzen - Tools - Sicherheit (2)

Frage von rjenuwein zum Thema Utilities ...

Neue Wissensbeiträge
Viren und Trojaner

Neues Botnetz über IoT-Geräte

Information von certifiedit.net zum Thema Viren und Trojaner ...

Ubuntu

Ubuntu 17.10 steht zum Download bereit

(3)

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(8)

Information von BassFishFox zum Thema Datenschutz ...

Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

(8)

Information von thomasreischer zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Router & Routing
Externe IP von innen erreichbar machen (15)

Frage von Windows10Gegner zum Thema Router & Routing ...

Windows Installation
Windows 10 neu installieren (12)

Frage von imebro zum Thema Windows Installation ...

Windows Server
Frage zu Server Rack (11)

Frage von rainergugus zum Thema Windows Server ...