Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Sicherheitseinstellungen Netzlaufwerk schützen

Frage Microsoft Windows Server

Mitglied: Venjakob

Venjakob (Level 1) - Jetzt verbinden

07.12.2006, aktualisiert 08.01.2009, 6031 Aufrufe, 7 Kommentare

Server: W2K - Client: W2K

Schulnetzwerk: Alle Schüler haben ein Standardprofil, welches auch die Netzlaufwerk-Verbindung zum öffentlichen Ordner (TEMP auf dem Server) beinhaltet.

Leider kann jeder Schüler dieses Netzlaufwerk nach dem Anmelden am Server bzgl. seiner Sicherheitseinstellungen verändern und z.B. allen anderen Schülern die Rechte entziehen, so dass keiner mehr darauf zugreifen kann.

Als Admin muss ich das dann immer wieder rückgängig machen.

Ich habe probiert dies einzuschränken, indem ich den (auf dem Server freigegebenen) Ordner TEMP in den Sicherheitseinstellungen die Rechte für die Schüler eingeschränkt habe - leider ohne Erfolg, denn weiterhin kann jeder User die Sicherheitseinstellungen sehen und verändern.

Demnach meine Fragen:

1. Kann ich in der Kombination Server und Client, beide W2K, die Registerkarte Sicherheitseinstellungen (evtl. sogar per Gruppenrichtlinien) ausblenden? ODER

2. Wie kann ich dieses Netzlaufwerk vor den beschriebenen Änderungen schützen?

Danke!
Mitglied: n4426
07.12.2006 um 17:00 Uhr
Hi,

am einfachsten ist, dast du den Schülern, die jetzt vermutlich Vollzugriff in den NTFS-Berechtigungen haben nur Änderungsrechte gibst. Dadurch können zwar Dateien und Ordner erstelln, bearbeiten und löschen. Allerdings können Sie die Rechte des Laufwerks nicht bearbeiten.

mfg

andi
Bitte warten ..
Mitglied: Venjakob
07.12.2006 um 17:14 Uhr
Es liegt also NUR an den NTFS-Berchtigungen (also den Freigabeberechtigungen) und nicht an den Sicherheitseinstellungen?
Bitte warten ..
Mitglied: itmika
07.12.2006 um 17:14 Uhr
Achte auf die Sicherheitseinstellungen. In der Freigabe solltest du "Jeder" entfernen. Füge die LocalDomainGroup der Schüler hinzu. Ebenso bei den NTFS Rechten des Ordners. Gib ihnen nur die nötigsten Rechte.

Am Besten erstellst du eine versteckte Freigabe und lässt diese per Script als Netzlaufwerk verbinden. Dann sollte es keine Probleme geben.
Bitte warten ..
Mitglied: Venjakob
07.12.2006 um 17:17 Uhr
Welche Vorteile hat die versteckte Freigabe?
Bitte warten ..
Mitglied: itmika
07.12.2006 um 17:18 Uhr
Achte auf die Sicherheitseinstellungen. In der Freigabe solltest du "Jeder" entfernen. Füge die LocalDomainGroup der Schüler hinzu. Ebenso bei den NTFS Rechten des Ordners. Gib ihnen nur die nötigsten Rechte.

Am Besten erstellst du eine versteckte Freigabe und lässt diese per Script als Netzlaufwerk verbinden. Dann sollte es keine Probleme geben.
Bitte warten ..
Mitglied: itmika
07.12.2006 um 17:21 Uhr
Achte auf die Sicherheitseinstellungen. In der Freigabe solltest du "Jeder" entfernen. Füge die LocalDomainGroup der Schüler hinzu. Ebenso bei den NTFS Rechten des Ordners. Gib ihnen nur die nötigsten Rechte.

Am Besten erstellst du eine versteckte Freigabe und lässt diese per Script als Netzlaufwerk verbinden. Dann sollte es keine Probleme geben.
Bitte warten ..
Mitglied: n4426
07.12.2006 um 20:18 Uhr
Eine Versteckte freigebe hat den Vorteil bzw. Nachteil, das man diese nur finden kann, wenn man dein genauen Namen der Freigabe kennt (z.B. \\Server1\Group$)

mfg
andi

PS: NTFS-Berechtigungen sind nicht gleich die Freigabeberechtigungen. NTFS-Berechtigungen sind die Unter Eigenschaften -> Sicherheit
Bitte warten ..
Ähnliche Inhalte
DNS
gelöst Zugriff auf Netzlaufwerk nur über IP-Adresse möglich (18)

Frage von standard zum Thema DNS ...

Windows Server
gelöst Netzlaufwerk RemoteApp auf Win 2012 R2 Terminalserver funktioniert nicht (12)

Frage von grenzde zum Thema Windows Server ...

JavaScript
PDF Formularfelder schützen nach Eingabe und Speichern (1)

Frage von Ohh33s zum Thema JavaScript ...

Sicherheits-Tools
gelöst Kiosk PC - Virenüberprüfung - Netzlaufwerk (5)

Frage von tresha zum Thema Sicherheits-Tools ...

Neue Wissensbeiträge
Batch & Shell

Batch - ein paar Basics die man kennen sollte

Tipp von Pedant zum Thema Batch & Shell ...

Microsoft

Restrictor: Profi-Schutz für jedes Window

(6)

Tipp von AlFalcone zum Thema Microsoft ...

Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Batch & Shell
gelöst Gruppenzugehörigkeit von AD Usern ermitteln - die Perfektion fehlt (11)

Frage von Stefan007 zum Thema Batch & Shell ...

LAN, WAN, Wireless
gelöst Netzwerk in 2 Teile trennen (11)

Frage von pattex zum Thema LAN, WAN, Wireless ...

Windows Server
Benutzer lässt sich nur an einem Clientcomputer anmelden (11)

Frage von Ammann zum Thema Windows Server ...

Netzwerke
SFP Modul (miniGibic) (10)

Frage von apranet zum Thema Netzwerke ...