zorni
Goto Top

Benutzerrechte mit vielen Einschränkungen.....

Keine Daten auf USB-Stick speichern, Keine Daten über Outlook verschicken

Hi,

ich möchte einem Benutzer sehr viele Einschränkungen geben...

Das heißt im Klartext:

1. Er darf keine internen Daten auf USB-Stick speichern, soll aber eine Digi-Cam über USB anschließen können und davon Daten runterziehen...
2. Er darf keine internen Daten per Mail verschicken... Vllt. irgendwie generell Anlagen verbieten???
3. Er darf keine internen Daten lokal auf den PC speichern

In wie fern ist sowas möglich, oder geht sowas technisch nicht?
Noch paar Daten zum Netzwerk:

Eine Domäne auf Windows 2003 Server
Mit internen Daten, sind daten gemeint, die auf dem Server liegen.


greetz

Content-ID: 82163

Url: https://administrator.de/contentid/82163

Ausgedruckt am: 13.11.2024 um 09:11 Uhr

RAINERR
RAINERR 03.03.2008 um 10:07:08 Uhr
Goto Top
Hallo,

über Gruppenrichtlinien im AD kannst Du solche Einschränkungen vornehmen.

Grüße

Rainer
Logan000
Logan000 03.03.2008, aktualisiert am 18.10.2012 um 18:35:27 Uhr
Goto Top
Das Thema USB Sperren/Freigeben ist hier im Forum haarklein behandelt worden.
z.B.: Hier
Usb Stick sperren
Oder Suchen.
Obwohl ich vermute das eine so spezielle Lösung ohne Zusatzsoftware nicht zufriedenstellend realisiert werden kann.

Keine Dateien per Mail verschicken halte ich ebenfalls für quasi unmöglich.
Denn wenn bestimmte dateihanhänge nicht zulässig sind. wird die datei einfach umbenannt.
Selbst wenn keine Anhänge möglich sind kann zumindest Text direckt in die mail kopiert werden.

Da verhindern von lokalem Speichern ist dagegen ganz einfach.
Lokale Laufwerke ausblenden und Zugriff darauf verweigern per GPO.
zorni
zorni 03.03.2008 um 11:41:23 Uhr
Goto Top
Ja, aber ich kann da nichts einstellungen was ich möchte...
Logan000
Logan000 03.03.2008 um 12:28:00 Uhr
Goto Top
Ja, aber ich kann da nichts einstellungen was ich möchte...
Was Wo Wie genau?
17243
17243 03.03.2008 um 13:14:25 Uhr
Goto Top
Hi zorni

1. DeviceLock (http://www.devicelock.com) hilft dir gerne weiter
2. Bin auch der Meinung, dass dies in der Praxis nicht einfach so realisierbar wird
3. Das Zauberwort GPO wurde bereits erwähnt face-monkey

Ja, aber ich kann da nichts einstellungen was ich möchte...
*riesengrossesfragezeichen* Was willst du uns damit sagen?

gretz drop