Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows 7

Unter Windows 7 Zugriff auf Festplatte C für Üser verbieten

Mitglied: magnus73

magnus73 (Level 1) - Jetzt verbinden

11.09.2012 um 20:41 Uhr, 3988 Aufrufe, 7 Kommentare

Hallo,

hab hier einen Windows 7 PC der als Terminalserver dient. Ich würde aber gerne den Zugriff auf C unterbinden.

Nicht das mir da einer irgendwelche Dateien drin speichert oder sogar Schadsoftware da lagert.

Mit gpedit.msc hab ich festgelegt das kein Zugriff auf C vom Arbeitsplatz erlaubt ist.

War mit der Lösung soweit zufrieden. Problem ist im mom. das ich aber auch als admin kein Zugriff mehr auf C habe.

Ich kann weder was auf dem Desktop speichern noch kann ich die gpedit.msc aufrufen.

Habe für beides als admin kein Zugriff. Das komische ist das ich unter gpedit.msc -> Benutzerkonfiguration eingestellt habe.

Wieso wird dann auch der Admin mit einbezogen. Oder ist der Benutzer aus der Gpedit nicht der selbe Benutzer wie unter Arbeitsplatz-> Verwaltung-> Benutzerverwaltung?

Gibt es eine möglichkeit das ganze rückgänig zu machen?

M.f.G

magnus
Mitglied: 2hard4you
11.09.2012, aktualisiert um 20:50 Uhr
Moin,

ein Windows 7 PC kann nie und nimmer auf legalem Weg ein Terminalserver sein

Also bleibt als einzigste Variante (siehe Forenregeln) setz die Kiste lizenzkonform neu auf.


Gruß

24
Bitte warten ..
Mitglied: Pjordorf
11.09.2012 um 21:00 Uhr
Hallo,

Zitat von magnus73:
Wieso wird dann auch der Admin mit einbezogen.
Denk mal nach. Ist der Admin ein Benutzer oder was?

Oder ist der Benutzer aus der Gpedit nicht der selbe Benutzer wie unter Arbeitsplatz-> Verwaltung-> Benutzerverwaltung?
Und wo ist dann der Admin einzuordnen wenn es als alternative nur noch Computer gibt?

Gruß,
Peter
Bitte warten ..
Mitglied: Lochkartenstanzer
11.09.2012 um 22:03 Uhr
Zitat von 2hard4you:
ein Windows 7 PC kann nie und nimmer auf legalem Weg ein Terminalserver sein
Also bleibt als einzigste Variante (siehe Forenregeln) setz die Kiste lizenzkonform neu auf.

Nur ruhig. Er meinst sicher nur, das er den Rechner per Remote Deskop benutzt und solange das immer nur ein Benutzer zu einer bestimmten Zeit macht, ist das sogar MS-Regelkonform.
es gibt sogar lizensierte Möglichkeiten, mit mehreren Bildschirmen und Eingabegeräten mehrere benutzer auf derselben Kiste arbeiten zu lassen (Habe ich mal in irgendeiner Arztpraxis gesehen.)


An TO:

Das war ein Schuß ins Knie (Ast absägen auf dem man sitzt oder so). Der schnellst Weg ist neu aufsetzen.

lks
Bitte warten ..
Mitglied: Philtaer
11.09.2012 um 22:09 Uhr
Zitat von Lochkartenstanzer:
es gibt sogar lizensierte Möglichkeiten, mit mehreren Bildschirmen und Eingabegeräten mehrere benutzer auf derselben
Kiste arbeiten zu lassen (Habe ich mal in irgendeiner Arztpraxis gesehen.)

Jep schimpft sich Multipoint-Server
Bitte warten ..
Mitglied: DerWoWusste
11.09.2012, aktualisiert um 22:45 Uhr
Moin.

Gibt es eine möglichkeit das ganze rückgänig zu machen?
Gibt es immer. Fragt sich nur, wie schnell. Du solltest ausführen, was Du meinst mit
Mit gpedit.msc hab ich festgelegt das kein Zugriff auf C vom Arbeitsplatz erlaubt ist.

Was Du hättest machen sollen: NTFS-Rechte auf c: ändern (nur c:, nicht die Unterordner), so dass keine neuen Ordner mehr angelegt werden können ohne Adminrechte. Kinderleicht. Oder ging es darum, dass auch im Benutzerprofil nichts mehr gespeichert wird?

Nebenbei: noch: Google mal nach MLGPO, damit kannst Du Policies erstellen, die für den Admin nicht gelten. Gehört zu Windows.
Bitte warten ..
Mitglied: magnus73
12.09.2012 um 12:06 Uhr
Hallo,

erst ma danke für die Antworten.

Hätte besser noch erwähnen sollen. Das auf dem Windows 7 TS Thinstuff installiert ist. Damit ist alles wieder regelkonform.

@DerWoWusste

hatte unter "Benutzerkonfiguration->Administrative Vorlagen -> Windows-Komponenten -> Windows-Explorer"
Den Zugriff auf C eingeschränkt. Das man selbst als Admin kein Zugriff mehr hat. Hät ich so nicht erwartet. Hinterher ist man schlauer.

Die NTFS Rechte ändern wäre dann:

Rechtsklick auf C-> Eigenschaften-> Sicherheit-> erweitert-> Berechtigungen-> Bearbeiten-> Benutzer auswählen-> Bearbeiten-> Ordner erstellen Verweigern

Wäre das so richtig?

mfg
Bitte warten ..
Mitglied: DerWoWusste
12.09.2012 um 12:45 Uhr
Moin.
hatte unter "Benutzerkonfiguration->Administrative Vorlagen -> Windows-Komponenten -> Windows-Explorer"
Den Zugriff auf C eingeschränkt. Das man selbst als Admin kein Zugriff mehr hat. Hät ich so nicht erwartet
Ist auch nicht so. Lies mal die Beschriebung der Policy genauer. Das ist nur ein Scheinschutz.

Zu NTFS: Du brauchst keine Verweigerungen. Nimm bei den bestehenden Rechten der authenticated users das create Folders raus und übernimm es für "nur dieser Ordner".
Bitte warten ..
Ähnliche Inhalte
Windows 8
USB-Festplatten kein Zugriff unter windows 8.1 Admin User
Frage von kmayerWindows 810 Kommentare

Guten Tag alle, ich hoff, es kann mir einer helfen, vielen dank im voraus, Wir haben 2 Windows 8.1 ...

Debian
OwnCloud auf meinem Pi2 Berechtigung für Windows User verbieten
Frage von M.MarzDebian4 Kommentare

Hallo zusammen, ich habe auf meinem Pi meine eigene ownCloud installiert die auch von außen funktioniert. Die Daten werden ...

Windows 7
Win 7 64 bit: Kein Zugriff auf C:
gelöst Frage von metWindows 79 Kommentare

Hallo, bin am Verzweifeln, seit einiger Zeit habe ich keinen Zugriff mehr auf Dateien direkt auf C: und kann ...

Windows 7
Windows 7 füllt die Festplatte
Frage von uridium69Windows 72 Kommentare

Moin, moin Ich habe heute ein Problem bei einer Benutzerin gehabt. Betriebsystem W7, 64 Bit, Festplatte SSD 256 GB. ...

Neue Wissensbeiträge
Router & Routing

PfSense als Addon auf QNAP

Information von magicteddy vor 6 StundenRouter & Routing2 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 12 StundenDatenschutz

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Microsoft

Letzte Updates für Win10 und Server2016 müssen bei Bedarf über den Update catalogue in den WSUS importiert werden!

Tipp von DerWoWusste vor 17 StundenMicrosoft1 Kommentar

automatisch kommt da nichts an im WSUS und auch nicht im SCCM. Siehe Hinweise zum Bezug der jeweils neuesten ...

Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 3 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement22 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Netzwerk
Ist ein Portforwarding auf einen PC ohne lauschendes Programm ein (großes) Sicherheitsproblem?
Frage von PluwimWindows Netzwerk13 Kommentare

Hallo zusammen, zur Fernwartung eines Rechners an einem anderen Ort nutze ich VNC. Da dieser Rechner einfach nur eine ...

Windows Server
Terminal Server 2016 erkennt Berechtigungen nicht
gelöst Frage von Thomas2Windows Server10 Kommentare

Hallo Administratoren, folgendes Problem stellt sich dar: Es gibt zwei Windows Server 2016, die als Terminal Server fungieren. Jetzt ...

Sonstige Systeme
7-zip: Programm frägt nach Passwort erst bei einzelnen Dateien
Frage von freeskierchrisSonstige Systeme7 Kommentare

Guten Morgen, ich habe ein Problem beim Arbeiten mit 7-zip: Wenn ich die einzelnen Dateien zu einem Archiv verpacke ...