Benutzerrechte mit vielen Einschränkungen.....
Keine Daten auf USB-Stick speichern, Keine Daten über Outlook verschicken
Hi,
ich möchte einem Benutzer sehr viele Einschränkungen geben...
Das heißt im Klartext:
1. Er darf keine internen Daten auf USB-Stick speichern, soll aber eine Digi-Cam über USB anschließen können und davon Daten runterziehen...
2. Er darf keine internen Daten per Mail verschicken... Vllt. irgendwie generell Anlagen verbieten???
3. Er darf keine internen Daten lokal auf den PC speichern
In wie fern ist sowas möglich, oder geht sowas technisch nicht?
Noch paar Daten zum Netzwerk:
Eine Domäne auf Windows 2003 Server
Mit internen Daten, sind daten gemeint, die auf dem Server liegen.
greetz
Hi,
ich möchte einem Benutzer sehr viele Einschränkungen geben...
Das heißt im Klartext:
1. Er darf keine internen Daten auf USB-Stick speichern, soll aber eine Digi-Cam über USB anschließen können und davon Daten runterziehen...
2. Er darf keine internen Daten per Mail verschicken... Vllt. irgendwie generell Anlagen verbieten???
3. Er darf keine internen Daten lokal auf den PC speichern
In wie fern ist sowas möglich, oder geht sowas technisch nicht?
Noch paar Daten zum Netzwerk:
Eine Domäne auf Windows 2003 Server
Mit internen Daten, sind daten gemeint, die auf dem Server liegen.
greetz
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 82163
Url: https://administrator.de/contentid/82163
Ausgedruckt am: 13.11.2024 um 09:11 Uhr
5 Kommentare
Neuester Kommentar
Das Thema USB Sperren/Freigeben ist hier im Forum haarklein behandelt worden.
z.B.: Hier
Usb Stick sperren
Oder Suchen.
Obwohl ich vermute das eine so spezielle Lösung ohne Zusatzsoftware nicht zufriedenstellend realisiert werden kann.
Keine Dateien per Mail verschicken halte ich ebenfalls für quasi unmöglich.
Denn wenn bestimmte dateihanhänge nicht zulässig sind. wird die datei einfach umbenannt.
Selbst wenn keine Anhänge möglich sind kann zumindest Text direckt in die mail kopiert werden.
Da verhindern von lokalem Speichern ist dagegen ganz einfach.
Lokale Laufwerke ausblenden und Zugriff darauf verweigern per GPO.
z.B.: Hier
Usb Stick sperren
Oder Suchen.
Obwohl ich vermute das eine so spezielle Lösung ohne Zusatzsoftware nicht zufriedenstellend realisiert werden kann.
Keine Dateien per Mail verschicken halte ich ebenfalls für quasi unmöglich.
Denn wenn bestimmte dateihanhänge nicht zulässig sind. wird die datei einfach umbenannt.
Selbst wenn keine Anhänge möglich sind kann zumindest Text direckt in die mail kopiert werden.
Da verhindern von lokalem Speichern ist dagegen ganz einfach.
Lokale Laufwerke ausblenden und Zugriff darauf verweigern per GPO.
Hi zorni
1. DeviceLock (http://www.devicelock.com) hilft dir gerne weiter
2. Bin auch der Meinung, dass dies in der Praxis nicht einfach so realisierbar wird
3. Das Zauberwort GPO wurde bereits erwähnt
gretz drop
1. DeviceLock (http://www.devicelock.com) hilft dir gerne weiter
2. Bin auch der Meinung, dass dies in der Praxis nicht einfach so realisierbar wird
3. Das Zauberwort GPO wurde bereits erwähnt
Ja, aber ich kann da nichts einstellungen was ich möchte...
*riesengrossesfragezeichen* Was willst du uns damit sagen?gretz drop