6
TS Benutzern Rechte auf CD Laufwerk entziehen ?!
Hallo
Habe folgendes Problem....
Wir haben einen Server auf den diverse benutzer per RD zugreifen können .... nun haben wir in dem Server ein DVD Laufwerk und ein REV was als CD Wechselmedium erkannt wird. Nun möchte ich das das/die Laufwerke dem benutzer nicht angezeigt werden oder der zugriff verweigert wird....
ist dies in irgenteiner weise möglich?
thx simon
Habe folgendes Problem....
Wir haben einen Server auf den diverse benutzer per RD zugreifen können .... nun haben wir in dem Server ein DVD Laufwerk und ein REV was als CD Wechselmedium erkannt wird. Nun möchte ich das das/die Laufwerke dem benutzer nicht angezeigt werden oder der zugriff verweigert wird....
ist dies in irgenteiner weise möglich?
thx simon
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 94030
Url: https://administrator.de/contentid/94030
Printed on: April 25, 2024 at 06:04 o'clock
6 Comments
Latest comment
Moin,
das sollte in den GPOs unter Computerrichtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen\Geräte: Zugriff auf CD-ROM-Laufwerke auf lokal angemeldete Benutzer beschränken gehen. So heißt der Pfad zumindest in WinXP im gpedit.
Interessant zu wissen wäre gewesen, welches Betriebssystem auf dem Server ausgeführt wird.
Aber unter Win2003 sollte der Pfad ähnlich heißen.
VW
das sollte in den GPOs unter Computerrichtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen\Geräte: Zugriff auf CD-ROM-Laufwerke auf lokal angemeldete Benutzer beschränken gehen. So heißt der Pfad zumindest in WinXP im gpedit.
Interessant zu wissen wäre gewesen, welches Betriebssystem auf dem Server ausgeführt wird.
Aber unter Win2003 sollte der Pfad ähnlich heißen.
VW
Quote--->
Geräte: Zugriff auf CD-ROM-Laufwerke auf lokal angemeldete Benutzer beschränken
Mit dieser Sicherheitsrichtlinie wird festgelegt, ob lokale Benutzer und Remotebenutzer gleichzeitig auf eine CD-ROM zugreifen können.
Wenn diese Richtlinie aktiviert ist, können nur die interaktiv angemeldeten Benutzer auf CD-ROM-Wechselmedien zugreifen. Wenn diese Richtlinie aktiviert ist und keine Benutzer interaktiv angemeldet sind, kann über das Netzwerk auf die CD-ROM zugegriffen werden.
Standardwert: Deaktiviert.
<----Quote
das ist der text dieser richtlinie...
danach ist es ja möglich das der remote benutzer auf diese laufwerke zugreift.....
will jedoch das die jenigen garnicht darauf zugreifen können.
Geräte: Zugriff auf CD-ROM-Laufwerke auf lokal angemeldete Benutzer beschränken
Mit dieser Sicherheitsrichtlinie wird festgelegt, ob lokale Benutzer und Remotebenutzer gleichzeitig auf eine CD-ROM zugreifen können.
Wenn diese Richtlinie aktiviert ist, können nur die interaktiv angemeldeten Benutzer auf CD-ROM-Wechselmedien zugreifen. Wenn diese Richtlinie aktiviert ist und keine Benutzer interaktiv angemeldet sind, kann über das Netzwerk auf die CD-ROM zugegriffen werden.
Standardwert: Deaktiviert.
<----Quote
das ist der text dieser richtlinie...
danach ist es ja möglich das der remote benutzer auf diese laufwerke zugreift.....
will jedoch das die jenigen garnicht darauf zugreifen können.
Hallo,
dann blende doch die Laufwerksbuchstaben für die normalen User per GPO aus.
Ralf
dann blende doch die Laufwerksbuchstaben für die normalen User per GPO aus.
Ralf
wenn du mir sagst wie?!? und ist das ganze dann über den Arbeitsplatz/Adressleiste auch nicht mhr zu erreichen?
http://www.gruppenrichtlinien.de/HowTo/Laufwerke_ausblenden.htm
Die Laufwerke sind dann im Arbeitsplatz nicht mehr zu sehen.
Die Laufwerke sind dann im Arbeitsplatz nicht mehr zu sehen.
Restrictive Computer Policies
[Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options]
Devices: Restrict CD-ROM access to locally logged-on user only
Recommended setting: Enabled
This policy allows only users who log on to the console of the Terminal Server access to the CD-ROM drive. It is recommended that you enable this policy to prevent users and administrators from remotely accessing programs or data on a CD-ROM.<<
aus http://www.microsoft.com/downloads/details.aspx?FamilyID=7f272fff-9a6e- ...
