7
CD laufwerke an Arbeitstationen in einer Dömäne beschränken
Hallo zusammen,
Ich habe folgende Aufgabenstellung:
Innerhalb unsere W2k3 gibt es sehr viele Arbeitstationen(XP, NT4) ein Teil davon ist mit CD und DVD Laufwerken ausgestattet. Nun soll gewährleistet werden, das bestimmte User in bestimmten Gruppen bei Anmeldung an bestimmten Arbeitstationen das CD\DVD Laufwerk zur Verfügung haben. Alle anderen User soll bei Anmeldung kein CD\DVD Laufwerk auf dieser\diesen Arbeitstationen zur Verfügung haben.
Kann ich das alleine mit den GPO's gewährleisten ? wen ja wie.
Falls nicht was gibt es für Alternativen.
z.B
An
PC01 freigabe des CD\DVD Laufwerkes für die Gruppe Buchhaltung
Pc02 freigabe des CD\DVD Laufwerkes für die Gruppe Operrating
usw.
Viel Dank im Vorraus
Ich habe folgende Aufgabenstellung:
Innerhalb unsere W2k3 gibt es sehr viele Arbeitstationen(XP, NT4) ein Teil davon ist mit CD und DVD Laufwerken ausgestattet. Nun soll gewährleistet werden, das bestimmte User in bestimmten Gruppen bei Anmeldung an bestimmten Arbeitstationen das CD\DVD Laufwerk zur Verfügung haben. Alle anderen User soll bei Anmeldung kein CD\DVD Laufwerk auf dieser\diesen Arbeitstationen zur Verfügung haben.
Kann ich das alleine mit den GPO's gewährleisten ? wen ja wie.
Falls nicht was gibt es für Alternativen.
z.B
An
PC01 freigabe des CD\DVD Laufwerkes für die Gruppe Buchhaltung
Pc02 freigabe des CD\DVD Laufwerkes für die Gruppe Operrating
usw.
Viel Dank im Vorraus
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 71813
Url: https://administrator.de/contentid/71813
Ausgedruckt am: 22.11.2024 um 20:11 Uhr
7 Kommentare
Neuester Kommentar
Du kannst per GPO den Zugriff auf bestimmte Laufwerke Ausblenden/Verweigern.
Dazu schau mal unterBenutzerkonfiguration/Administrative Vorlagen/Window-Komponenten/Windows Explorer
Diese angegebenen Datenträger in Fenster Arbeitsplatz ausblenden und Zugriff auf Laufwerke vom Arbeitsplatz nicht zulassen.
Duese GPO zusätzlich auf bestimmte Arbeitsplätze einzuschränken ist 1. nicht möglich und 2. nicht wirklich sinnvoll.
Entweder der User darf CDs/DVD lesen oder nicht.
Dazu schau mal unterBenutzerkonfiguration/Administrative Vorlagen/Window-Komponenten/Windows Explorer
Diese angegebenen Datenträger in Fenster Arbeitsplatz ausblenden und Zugriff auf Laufwerke vom Arbeitsplatz nicht zulassen.
Nun soll gewährleistet werden, das bestimmte User in bestimmten Gruppen bei Anmeldung an
bestimmten Arbeitstationen das CD\DVD Laufwerk zur Verfügung haben.
Für bestimmte Gruppen sollte per Deligation der GPO kein problem sein.bestimmten Arbeitstationen das CD\DVD Laufwerk zur Verfügung haben.
Duese GPO zusätzlich auf bestimmte Arbeitsplätze einzuschränken ist 1. nicht möglich und 2. nicht wirklich sinnvoll.
Entweder der User darf CDs/DVD lesen oder nicht.
Duese GPO zusätzlich auf bestimmte
Arbeitsplätze einzuschränken ist 1.
nicht möglich und 2. nicht wirklich
sinnvoll.
Arbeitsplätze einzuschränken ist 1.
nicht möglich und 2. nicht wirklich
sinnvoll.
Zu 1. -> stimmt nicht
Zu 2. -> kommt auf den einzelnen Fall an
Problematisch sind die NT4 Clients, da diese nicht den von XP unterstützten Umfang der GPOs bieten.
Steffen
Im Übrigen bezieht sich 'Delegieren' auf das Verwalten von Ressourcen und nicht auf deren Nutzung.
Hallo Danke
für die Info. Gibt es eine Möglichkeit die es ermöglicht meine geschildertes Vorhaben komfortabel in einer Domäne zu lösen?
Auch ein Dritthersteller kommt in Frage um Laufwerksberechtigungen komfortabel und flexibel zu managen.
Gruß
für die Info. Gibt es eine Möglichkeit die es ermöglicht meine geschildertes Vorhaben komfortabel in einer Domäne zu lösen?
Auch ein Dritthersteller kommt in Frage um Laufwerksberechtigungen komfortabel und flexibel zu managen.
Gruß
Hallo
wie würde dann der Punkt 1 aussehen um dies zu realisieren ?
Gruß
wie würde dann der Punkt 1 aussehen um dies zu realisieren ?
Gruß
Zu 1. -> stimmt nicht
Jetzt bin ich neugierig. Wie würdest Du das per GPO realisieren?Zu 2. -> kommt auf den einzelnen Fall an
Tut es immer.Im Übrigen bezieht sich 'Delegieren' auf das Verwalten von Ressourcen
und nicht auf deren Nutzung.
Da hast Du recht aber...und nicht auf deren Nutzung.
In der Gruppenrichtlinien verwaltung Lege ich unter "Delegation" festl, welche Gruppen diese GPO übernehmen sollen und welche nicht.
Hallo,
mein Ansatz wäre:
1. je eine OU für die PC-Gruppen
-> Bsp.: OU1 enthält PC01, OU2 enthält PC02
2. auf den Computern eine Gruppe 'DVD User' anlegen
-> Bsp.: PC01\DVD User, PC02\DVD User, etc.
3. Richlinie je OU erstellen
-> Bsp.: OU1
Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Eingeschränkte Gruppen
Neu -> DVD User
Mitglieder: Domain\Buchhaltung
-> Bsp.: OU2
Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Eingeschränkte Gruppen
Neu -> DVD User
Mitglieder: Domain\Operating
4. Per GPO für User den Zugriff einschränken, für 'DVD User' zulassen (siehe Post von Logan000). Die Steuerung erfolgt nun einzig über die Zuordnung der User in die Gruppen Buchhaltung, Operation, etc.
Grüße, Steffen
mein Ansatz wäre:
1. je eine OU für die PC-Gruppen
-> Bsp.: OU1 enthält PC01, OU2 enthält PC02
2. auf den Computern eine Gruppe 'DVD User' anlegen
-> Bsp.: PC01\DVD User, PC02\DVD User, etc.
3. Richlinie je OU erstellen
-> Bsp.: OU1
Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Eingeschränkte Gruppen
Neu -> DVD User
Mitglieder: Domain\Buchhaltung
-> Bsp.: OU2
Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Eingeschränkte Gruppen
Neu -> DVD User
Mitglieder: Domain\Operating
4. Per GPO für User den Zugriff einschränken, für 'DVD User' zulassen (siehe Post von Logan000). Die Steuerung erfolgt nun einzig über die Zuordnung der User in die Gruppen Buchhaltung, Operation, etc.
Grüße, Steffen
Das sollte tatsächlich funktionieren.
Interesanter Ansatz. lässt sich bestimmt auch für andere Benutzerspezifische Einstellungen die man pro PC umsetzen möchte verwenden.
Super Idee.
Interesanter Ansatz. lässt sich bestimmt auch für andere Benutzerspezifische Einstellungen die man pro PC umsetzen möchte verwenden.
Super Idee.
