Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Server

TS User verbieten lokale Programme auszuführen

Mitglied: Jan2912

Jan2912 (Level 1) - Jetzt verbinden

26.03.2013 um 15:14 Uhr, 1349 Aufrufe, 2 Kommentare

Hallo,

wir haben 2 Terminalserver bei denen die lokalen Laufwerke der User gemappt werden. Wir ermöglichen den Usern, dass Sie Dateien auf Ihrem lokalen PC speichern. In die andere Richtung möchte ich dies jedoch verbieten. Der User darf keine Dateien über die lokalen Laufwerke auf den Terminalserver kopieren bzw. ausführen.

Kann ich das per Richtlinie verwalten?


Gruß Jan
Mitglied: flow.ryan
26.03.2013 um 15:27 Uhr
Hallo,

da gibts eine Richtlinie:
Benutzerkonfiguration -> Richtlinien -> Administrative Vorlagen -> Windows-Komponenten -> Datei-Explorer:
Zugriff auf Laufwerke vom Arbeitsplatz nicht zulassen.

Diese Richtlinie ist sehr ungenau. Ggf. hilft die ein Zusatztool weiter:
http://www.hidecalc.co.uk/

Hiermit kannst du eine ADM bzw. ADMX-Vorlage erstellen, in der expliziete Laufwerke verborgen bzw. verboten werden können.

Gruß,
Florian
Bitte warten ..
Mitglied: DerWoWusste
27.03.2013 um 00:41 Uhr
Hallo Florian und Jan.

Ausblenden von Laufwerken ist Käse - es ist hier nicht passend und war nie als Sicherheitsfunktion gedacht - man kann auch auf ausgeblendete LWs stets per Kommandozeile usw. zugreifen, ebenso durch bloßes Eingeben von c: in die Adresszeile - unbrauchbar als Schutz.

Deine Anforderung ist einfach gelöst: Du kannst Über applocker/Software restriction policies Pfade angeben, die der Nutzer danach nicht mehr nutzen kann, um bestimmte Dateitypen auszuführen - die Lust auf Kopieren wird ihm schnell vergehen, wenn das alle Pfade betrifft, auf die er speichern kann.

Ein weiterer Ansatz wäre, den TS mit einer Transferfreigabe auszustatten, die vom Client aus nicht beschreibbar ist, nur vom Server, haben wir so umgesetzt. Dann muss man aber noch einiges mehr verbieten, inklusive RDP-Zwischenablage, Mails und Internet am TS.
Bitte warten ..
Ähnliche Inhalte
Windows Tools
Ich suche ein Programm um Skripte auszuführen und auf Fehler reagieren kann
Frage von StefanKittelWindows Tools4 Kommentare

Hallo, es geht z.B. eine Batch-Datei die auf einem Windows-PC mehrere Verzeichnisse nachts auf eine USB-Festplatte kopiert. Dazu wird ...

Drucker und Scanner
Lokaler Drucker von TS aus (Papierformat simmt nicht)
Frage von freenodeDrucker und Scanner13 Kommentare

Hallo Kollegen, ich habe eine lokale Win7 Maschine im Netz, an der diverse Nadeldrucker angeschlossen sind (Epson DLQ 3500, ...

Windows Server
Lokale Laufwerke werden nicht im E des TS angezeigt?
Frage von NebuchadWindows Server7 Kommentare

Hallöchen, bei Verbindung mit unserem Terminalserver haben die Nutzer leider keinen Zugriff auf Ihre Lokalen Ordner. Dies wollte ich ...

Windows Server
TS 2008R2 Device+User CAL
gelöst Frage von seppmairhubrWindows Server4 Kommentare

hallo leute, ich hab da nen server übernommen die lizenzen sind da, mehr nicht. 20 device und 10 user-cal, ...

Neue Wissensbeiträge
CPU, RAM, Mainboards

Meltdown und Spectre: Intel zieht Microcode-Updates für Prozessoren zurück

Information von keine-ahnung vor 2 StundenCPU, RAM, Mainboards1 Kommentar

Moin, extrem lutztig. Nur gut, dass ich noch nicht beim Probanden-Bingo mitgemacht habe :-) LG, Thomas

Router & Routing

PfSense als Addon auf QNAP

Information von magicteddy vor 16 StundenRouter & Routing3 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 22 StundenDatenschutz1 Kommentar

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Microsoft

Letzte Updates für Win10 und Server2016 müssen bei Bedarf über den Update catalogue in den WSUS importiert werden!

Tipp von DerWoWusste vor 1 TagMicrosoft1 Kommentar

automatisch kommt da nichts an im WSUS und auch nicht im SCCM. Siehe Hinweise zum Bezug der jeweils neuesten ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement25 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Server
TEMP-Profile
Frage von Forseti2003Windows Server17 Kommentare

Guten Morgen, wer kennt sie nicht, die lieben Temporären Benutzerprofile, vorallem immer dann, wenn man sie am wenigsten braucht. ...

Multimedia & Zubehör
Welches Tablet für die Verkäufer?
Frage von Hendrik2586Multimedia & Zubehör14 Kommentare

Guten Morgen meine Lieben, vielleicht könnt ihr mir ja helfen. Es geht um unsere Außendienstmitarbeiter /Verkäufer. Sie sollen demnächst ...

Windows Netzwerk
Ist ein Portforwarding auf einen PC ohne lauschendes Programm ein (großes) Sicherheitsproblem?
Frage von PluwimWindows Netzwerk13 Kommentare

Hallo zusammen, zur Fernwartung eines Rechners an einem anderen Ort nutze ich VNC. Da dieser Rechner einfach nur eine ...