Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

UNC im Menü sperren

Frage Microsoft Windows 7

Mitglied: mc-doubleyou

mc-doubleyou (Level 2) - Jetzt verbinden

17.02.2014 um 17:37 Uhr, 1663 Aufrufe, 6 Kommentare

Hallo zusammen,

ich habe einen User, welchen ich sehr beschränken muss. Dank GPO hab ich das auch schon relativ gut hinbekommen, leider habe ich aber eben ein noch bestehenden Problem entdeckt.

Der User kann im Menü (unten bei Start) unter "Programme/Dateien durchsuchen" \\ eingeben und findet so das lokale NAS.
Laut den bisher von mir gelesenen anleitung dürfte das nicht mehr so sein, da ich breits folgendes aktiviert habe.

Benutzerkonfiguration\Administrative Vorlagen\Startmenü und Taskleiste\Menüeintrag "Ausführen" aus dem Menü "Start" enfernen

Eine Beschränkung per GPO wäre mir am liebsten alternativ auch Registry, allerdings darf es nur auf einen User angewendet werden.

Danke!

LG mcdy
Mitglied: Sheogorath
17.02.2014 um 21:45 Uhr
Moin,

wie wäre es du blockierst seinen Account einfach per NTFS auf dem/der NAS?

Gruß
Chris
Bitte warten ..
Mitglied: Pjordorf
17.02.2014, aktualisiert um 22:18 Uhr
Hallo,

Zitat von mc-doubleyou:
ich habe einen User, welchen ich sehr beschränken muss.
Darf bzw. kann der dann überhaupt noch "Arbeiten"?


Der User kann im Menü (unten bei Start) unter "Programme/Dateien durchsuchen" \\ eingeben und findet so das lokale NAS.
Was ist daran so schlimm das NAS zu finden? Er muss ja zumindest den Namen eingeben damit es gefunden werden kann. Wenn die Rechte auf dem NAS ihn aber draussen halten...

Laut den bisher von mir gelesenen anleitung dürfte das nicht mehr so sein, da ich breits folgendes aktiviert habe.
Aktiviert oder Dektiviert? Und bist du sicher das es der richtige Punkt ist?

Benutzerkonfiguration\Administrative Vorlagen\Startmenü und Taskleiste\Menüeintrag "Ausführen" aus dem Menü "Start" enfernen
Aber er Sucht doch nur. Hier geht es um Ausführen. Ausführen <> Suchen.

Eine Beschränkung per GPO wäre mir am liebsten alternativ auch Registry, allerdings darf es nur auf einen User
Eigene Gruppe in der GPO?

http://www.gruppenrichtlinien.de/artikel/benutzerkonfiguration-aktuelle ... ist dein Freund mit den Suchbegriff "Durchsuchen"
http://technet.microsoft.com/de-de/library/ee617162(v=ws.10).aspx nach "suchen" durchsuchen

Gruß,
Peter
Bitte warten ..
Mitglied: mc-doubleyou
18.02.2014 um 14:53 Uhr
Hallo ihr zwei,

Zitat von Sheogorath:

Moin,

wie wäre es du blockierst seinen Account einfach per NTFS auf dem/der NAS?

Gruß
Chris

Geht leider nicht, auf dieses NAS hat jeder Zugriff, von der Verwaltung viel einfacher

Zitat von Pjordorf:

Hallo,

> Zitat von mc-doubleyou:
> ich habe einen User, welchen ich sehr beschränken muss.
Darf bzw. kann der dann überhaupt noch "Arbeiten"?

Eigentlich nicht, aber der Sinn des Users ist auch ein sehr geringer, es soll nur der TightVNC Dienst und eine exe gestartet werden

> Der User kann im Menü (unten bei Start) unter "Programme/Dateien durchsuchen" \\ eingeben und findet so das
lokale NAS.
Was ist daran so schlimm das NAS zu finden? Er muss ja zumindest den Namen eingeben damit es gefunden werden kann. Wenn
die Rechte auf dem NAS ihn aber draussen halten...

sobald ich bei meinem Test \\ eintippe bekommt er im Moment die Ressource vorgeschlagen

> Laut den bisher von mir gelesenen anleitung dürfte das nicht mehr so sein, da ich breits folgendes aktiviert habe.
Aktiviert oder Dektiviert? Und bist du sicher das es der richtige Punkt ist?

aktiviert und ja sollte eigentlich die richtige GPO sein

> Eine Beschränkung per GPO wäre mir am liebsten alternativ auch Registry, allerdings darf es nur auf einen User
Eigene Gruppe in der GPO?

Ich kann bereits GPO Beschränkungen auf nur einen User setzen (mittels Snap-in)

LG mcdy
Bitte warten ..
Mitglied: Pjordorf
18.02.2014 um 15:44 Uhr
Hallo,

Zitat von mc-doubleyou:
Eigentlich nicht, aber der Sinn des Users ist auch ein sehr geringer, es soll nur der TightVNC Dienst und eine exe gestartet werden
Dann starte die TightVNC direkt. Dann kann er nichts anderes.

sobald ich bei meinem Test \\ eintippe bekommt er im Moment die Ressource vorgeschlagen
Bist du dort bei Ausführen oder durchsuchen?

sollte eigentlich
beides lässt auch einen anderen schluß zu.
Sollte = muss nicht
eigentlich = kann auch anders sein

und du willst das ausführen oder das durchsuchen verhindern.
Nochmals: Ausführen ungleich Durchsuchen
oder
mcdy ungleich Peter

Gruß,
Peter (der nicht mcdy ist aber sich im gleichen Forum rumtreibt....)
Bitte warten ..
Mitglied: mc-doubleyou
18.02.2014 um 18:48 Uhr
Hey Pjorndorf,

ich hätte wie in deinem Link erwähnt versucht nach durchsuchen zu suchen, habe dabei aber leider nichts gefunden.
Da der Users sonst wirklich nichts mehr kann, ist das die einzige Sicherheitslücke.

Danke!

LG mcdy
Bitte warten ..
Mitglied: mc-doubleyou
24.02.2014, aktualisiert um 15:55 Uhr
Hoffe es ließt noch jemand mit, ich versteh nämlich die Welt nicht mehr.

Da die Regel ja so schlecht nicht war habe ich sie auf einen anderen PC kopiert und da ist plötzlich alles so wie es sein sollte:

wenn man \ ein gibt passiert nichts
gibt man einen UNC Pfad ein kann man diesen nicht mit Enter bestätigen

Warum verhalten sich Notebook und Stand PC unterschiedlich?
Oder könnte es gar daran liegen, dass die Lizenz noch nicht aktiviert ist?

Danke!

LG mcdy
Bitte warten ..
Ähnliche Inhalte
Webbrowser
Fronmotion Firefox Version 38.0.1 - Menü ausblenden oder Private Surfing ausblenden oder sperren
Frage von mksadmWebbrowser6 Kommentare

Hallo liebe Gemeinde, vorab ein paar Details über meine Umgebung: Virtuelle Windows Umgebung (VM-Ware mit Vcenter) mit Domäne (Server2008R2) ...

Windows 7
UNC Pfad Darstellung
Frage von RamboworldWindows 77 Kommentare

Hallo Zusammen, Client Win7 Enterprise : Server 2008 R2 Netzlaufwerke werden per GPO verbunden. Die Anzeige der Netzlaufwerke erfolgt ...

Windows Server
CName - UNC Pfad nicht aufrufbar
Frage von minimalwerkWindows Server18 Kommentare

Hallo liebe Community, ich verzweifle hier langsam. Wir mussten einen alten 2008er R2 FileServer durch einen neuen 2012er R2 ...

Netzwerkgrundlagen
Syncovery auf UNC-Pfad - Account
gelöst Frage von freenodeNetzwerkgrundlagen3 Kommentare

Hi, ich möchte in Syncovery (Super Flexible File Synchronizer) ein Profil einrichten welches Files von einer lokalen Festplatte auf ...

Neue Wissensbeiträge
Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 2 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 4 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Sicherheit

Teamviewer Sessions können gekapert werden - Update tw. verfügbar

Information von sabines vor 4 TagenSicherheit6 Kommentare

In bestimmten Konstellationen können Teamviewer Sessions gekapert werden, wahrscheinlich aber ein recht unwahrscheinliches Szenario. Da der Teamviewer gerne für ...

Digitiales Fernsehen

Apple TV: Amazon Prime App ist verfügbar

Information von Frank vor 4 TagenDigitiales Fernsehen4 Kommentare

Die Amazon Prime Video App kann ab sofort auf einem Apple TV ab der 3 Generation installiert werden. Einfach ...

Heiß diskutierte Inhalte
Vmware
Installation Windows 10 VMware
Frage von Ghost108Vmware17 Kommentare

Hallo zusammen, versuche gerade mit Hilfe des vshpere clients eine virtuelle Windows 10 maschine aufzusetzen. 1. virtuelle Maschine erstellt ...

Exchange Server
SBS 2011 E-Mails können gesendet werden, aber nicht von extern empfangen
Frage von andreas1234Exchange Server14 Kommentare

Hallo Community, ich habe das Problem, dass seit knapp zwei Wochen die E-Mails von meinem SBS 2011 einwandfrei gesendet ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Windows Server
Server 2012 über Eingabeaufforderung devmgmt.msc geht nicht
gelöst Frage von achim222Windows Server9 Kommentare

Hallo, ich habe hier einen Server 2012 der im Reparaturmodus startet. Es liegt an einem falschen VirtIO Treiber für ...