Dateiablage auf Desktop verbieten
Moinsens,
ich habe überhaupt keine Idee, wie ich folgendes realisieren kann:
Wir haben genau einen Mitarbeiter, der sich standhaft weigert die Arbeitsanweisung umzusetzen und die Chefetage interessiert es nicht. Zum Chef laufen, habe ich schon gemacht und ist daher keine Option.
Der Kollege speichert alles, aber auch wirklich alles, auf seinem Desktop. Warum ist mir schleierhaft, laut seiner Aussage findete er dann alles schneller wieder, wenn er meint.
Ich möchte nun erreichen, daß auf dem Desktop keine Dateien mehr gespeichert werden können. Links auf Programme sollen aber weiterhin ablegbar sein.
Kann man Dergleichen in den GPO´s einstellen und wenn wo? Ich habe nichts gefunden. Das Thema scheint auch nicht ganz trivial zu sein, da auch Google nichts brauchbares ausspuckt.
Wenn das nicht geht hätte ich auch gegen ein Script, was beim Abmelden alle Dateien an einen bestimmten Ort verschiebt einzuwenden. Gerne eine batch und keine Powershell (da habe ich nämlich gar keinen Plan von).
Ich bin für Vorschläge offen.
🖖
ich habe überhaupt keine Idee, wie ich folgendes realisieren kann:
Wir haben genau einen Mitarbeiter, der sich standhaft weigert die Arbeitsanweisung umzusetzen und die Chefetage interessiert es nicht. Zum Chef laufen, habe ich schon gemacht und ist daher keine Option.
Der Kollege speichert alles, aber auch wirklich alles, auf seinem Desktop. Warum ist mir schleierhaft, laut seiner Aussage findete er dann alles schneller wieder, wenn er meint.
Ich möchte nun erreichen, daß auf dem Desktop keine Dateien mehr gespeichert werden können. Links auf Programme sollen aber weiterhin ablegbar sein.
Kann man Dergleichen in den GPO´s einstellen und wenn wo? Ich habe nichts gefunden. Das Thema scheint auch nicht ganz trivial zu sein, da auch Google nichts brauchbares ausspuckt.
Wenn das nicht geht hätte ich auch gegen ein Script, was beim Abmelden alle Dateien an einen bestimmten Ort verschiebt einzuwenden. Gerne eine batch und keine Powershell (da habe ich nämlich gar keinen Plan von).
Ich bin für Vorschläge offen.
🖖
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 600853
Url: https://administrator.de/forum/dateiablage-auf-desktop-verbieten-600853.html
Ausgedruckt am: 23.12.2024 um 01:12 Uhr
41 Kommentare
Neuester Kommentar
Hi,
2 Optionen fallen mir spontan ein:
E.
2 Optionen fallen mir spontan ein:
- ein Script laufen lassen, z.B. per Aufgabenplanung oder als Login/Logout-Script. Dieses verschiebt immer wider alle Nicht-LNK-Dateien an einen definierten Ort und ersetzt diese auf dem Desktop mit Links zu den neuen Zielen
- Desktop auf einen Windows Server umleiten (GPO Richtlinie "Ordnerumleitung"). Auf dem Server per Ressourcen-Manager die erlaubten Dateitypen für diesen Ordner auf LNK einschränken.
E.
Moin,
Andererseits: Welchen Grund gibt es für Dich, daß er seine Dateien nicht auf dem Desktop ablegt?, außer daß Du Deinen Willen bekommst? Manche Leute mögen halt, wenn der Schreibtisch aufgeräumt ist und andere (so wie ich) fühlen sich erst wohl, wenn da mehrere Stapel Papier "geordnet" auf dem Tisch verteilt sind.
Also: Ist das nur ein Machtspielchen oder welchen Grund gibt es? Akzeptable Gründe wären imho, die Daten auf dem Server ablegen zu müssen, weil nur da gesichert wird oder wenn das gemeinsam genutzte Dateien sind auf die auch andere zugreifen müsen. Sind das hingegen Dateien die nur er selber nutzt, sehe ich keine Grund ihn zu so etwas zu zwingen. Ich würde das eher als Grund sehen, Dich abmahnen zu lassen, wenn Du nur Machtspielchen treibst.
lks
Andererseits: Welchen Grund gibt es für Dich, daß er seine Dateien nicht auf dem Desktop ablegt?, außer daß Du Deinen Willen bekommst? Manche Leute mögen halt, wenn der Schreibtisch aufgeräumt ist und andere (so wie ich) fühlen sich erst wohl, wenn da mehrere Stapel Papier "geordnet" auf dem Tisch verteilt sind.
Also: Ist das nur ein Machtspielchen oder welchen Grund gibt es? Akzeptable Gründe wären imho, die Daten auf dem Server ablegen zu müssen, weil nur da gesichert wird oder wenn das gemeinsam genutzte Dateien sind auf die auch andere zugreifen müsen. Sind das hingegen Dateien die nur er selber nutzt, sehe ich keine Grund ihn zu so etwas zu zwingen. Ich würde das eher als Grund sehen, Dich abmahnen zu lassen, wenn Du nur Machtspielchen treibst.
lks
Zitat von @emeriks:
Dieses verschiebt immer wider alle Nicht-LNK-Dateien an einen definierten Ort und ersetzt diese auf dem Desktop mit Links zu den neuen Zielen
Dieses verschiebt immer wider alle Nicht-LNK-Dateien an einen definierten Ort und ersetzt diese auf dem Desktop mit Links zu den neuen Zielen
Was wäre dann gewonnen? Der Desktop ist immer noch genauso vermüllt.
lks
Zwar in Powershell, aber einzeiler:
Move-Item C:\Users\administrator\Desktop\* Zielordner\ -Exclude *.lnk
Natürlich den Administrator durch den entsprechenden User ersetzen.
Speicher und bei Anmeldung ausführen
Moin,
Dass es, wie er schreibt, eine verbindliche Arbeitsanweisung ist, die der MA zu beachten hat? Allerdings, wenn es dem Chef egal ist ... Dass ist echt blöd, wenn man bei Sachen, die die Sicherheit oder den Datenschutz angehen, den Chef nicht hinter sich hat.
Ganz fieser, nicht wirklich ernst gemeinter Vorschlag: Benenne seine ntuser.dat doch einfach mal in ntuser.man um. Wenn er Dich dann ruft, weil immer wieder Dateien verschwinden, kannst Du ihm ja mal in aller Ruhe erklären, warum man Dateien nicht auf dem Desktop speichert.
Im Ernst: Vorschriften werden nur dann angenommen und umgesetzt, wenn sie verstanden werden. Das ist ein Schulungsproblem und kein technisches. Es gibt ja gute Gründe, Daten nur auf dem Server zu speichern: Datensicherheit (Backups, Verfügbarkeit der Daten bei Ausfall des MA etc.) und Datenschutz (keine lokale Speicherung der Daten, niedrigers Risiko des Diebstahls etc.). Das sollte man dem MA in aller Ruhe und epischen Breite vom DS-Beauftragten erklären lassen. Dann macht man das selbst noch einmal usw. So lange, bis er es entweder begriffen hat oder so davon genervt ist, dass er sich deshalb daran hält.
Liebe Grüße
Erik
Zitat von @Lochkartenstanzer:
Andererseits: Welchen Grund gibt es für Dich, daß er seine Dateien nicht auf dem Desktop ablegt?
Andererseits: Welchen Grund gibt es für Dich, daß er seine Dateien nicht auf dem Desktop ablegt?
Dass es, wie er schreibt, eine verbindliche Arbeitsanweisung ist, die der MA zu beachten hat? Allerdings, wenn es dem Chef egal ist ... Dass ist echt blöd, wenn man bei Sachen, die die Sicherheit oder den Datenschutz angehen, den Chef nicht hinter sich hat.
Ganz fieser, nicht wirklich ernst gemeinter Vorschlag: Benenne seine ntuser.dat doch einfach mal in ntuser.man um. Wenn er Dich dann ruft, weil immer wieder Dateien verschwinden, kannst Du ihm ja mal in aller Ruhe erklären, warum man Dateien nicht auf dem Desktop speichert.
Im Ernst: Vorschriften werden nur dann angenommen und umgesetzt, wenn sie verstanden werden. Das ist ein Schulungsproblem und kein technisches. Es gibt ja gute Gründe, Daten nur auf dem Server zu speichern: Datensicherheit (Backups, Verfügbarkeit der Daten bei Ausfall des MA etc.) und Datenschutz (keine lokale Speicherung der Daten, niedrigers Risiko des Diebstahls etc.). Das sollte man dem MA in aller Ruhe und epischen Breite vom DS-Beauftragten erklären lassen. Dann macht man das selbst noch einmal usw. So lange, bis er es entweder begriffen hat oder so davon genervt ist, dass er sich deshalb daran hält.
Liebe Grüße
Erik
Zitat von @erikro:
Moin,
Dass es, wie er schreibt, eine verbindliche Arbeitsanweisung ist, die der MA zu beachten hat? Allerdings, wenn es dem Chef egal ist ... Dass ist echt blöd, wenn man bei Sachen, die die Sicherheit oder den Datenschutz angehen, den Chef nicht hinter sich hat.
Moin,
Zitat von @Lochkartenstanzer:
Andererseits: Welchen Grund gibt es für Dich, daß er seine Dateien nicht auf dem Desktop ablegt?
Andererseits: Welchen Grund gibt es für Dich, daß er seine Dateien nicht auf dem Desktop ablegt?
Dass es, wie er schreibt, eine verbindliche Arbeitsanweisung ist, die der MA zu beachten hat? Allerdings, wenn es dem Chef egal ist ... Dass ist echt blöd, wenn man bei Sachen, die die Sicherheit oder den Datenschutz angehen, den Chef nicht hinter sich hat.
Arbeitsanweisungen, die nicht sanktioniert werden können, sind nichtexistent.
lks
Zitat von @Dr.Bit:
Erster Grund: er meldet sich auch auf anderen Rechnern an und dann ist sein lokales Profil auf dem Rechner schnell mal 25G groß.
Erster Grund: er meldet sich auch auf anderen Rechnern an und dann ist sein lokales Profil auf dem Rechner schnell mal 25G groß.
Dann Sperre ihn auf anderen Rechnern.
Zweiter Grund: 1-2 mal täglich : Stephan mein Rechner ist so langsam und mir fehlen Dateien. Die fehlen natürlich nicht. Er sieht sie nur nicht.
Dann hol Cat9 heraus und fahre ihm damit einmal über den Rücken.
Dritter Grund: es sind teilweise tatsächlich Dateien, die Andere auch brauchen. Die liegen dann zwar auf einer Freigabe, aber er kopiert sich die und bearbeitet die dann für sich, was einen Abgleich mit der version der anderen Kollegen ( die sich dran halten ) nicht gerade vereinfacht.
Dann setze ein Schreiben an Deinen Chef auf, und berichte ihm schriftlich von diesem Mißstand. Wenn er dann keien Abmahnung schreibt, brauchst Du Dich nicht darum zu kümmern.
Die Arbeitsanweisung gibt es ja nicht umsonst (kommt auch nicht von mir).
Arbeitsanweisungen müssen ggf. mit Sanktionen bewehrt sein. Sonst kann man sie gleich sein lassen.
Mir persönlich ist das völlig wumpe ob er was auf seinem Desktop findet oder nicht. Das bekommt er dann auch meist als Antwort.
Dann lass ihn doch.
🖖
llap
Leite den Desktop einfach auf eine Freigabe um, auf die er nur lesen darf. Wenn er dann ne Verknüpfung zu einem Programm haben will muss er dich anrufen oder so. Und dann kann man Ihm das ganze nochmal erklären.
Bei uns gilt auch die Regel: "Der Desktop ist kein Speicherort."
Wir haben dies bei uns auch so umgesetzt, jede Abteilung bzw. Fachbereich hat seine eigene Desktop Umgebung. Und seitdem sind die Desktops alle schön aufgeräumt und übersichtlich gehalten.
Aber wie gesagt, für den einen das Chaos ist für den anderen die Ordnung. Ggf. muss dort ein Mittelweg gefunden werden, vielleicht ne Verknüpfung auf dem Desktop zu den wichtigen Dateien die er immer bearbeitet, in der Hierarchie wie er sich immer speichert? Sozusagen, das Excel-Sheet o.a. durch eine Verknüpfung auf diese Datei zu tauschen?
Bei uns gilt auch die Regel: "Der Desktop ist kein Speicherort."
Wir haben dies bei uns auch so umgesetzt, jede Abteilung bzw. Fachbereich hat seine eigene Desktop Umgebung. Und seitdem sind die Desktops alle schön aufgeräumt und übersichtlich gehalten.
Aber wie gesagt, für den einen das Chaos ist für den anderen die Ordnung. Ggf. muss dort ein Mittelweg gefunden werden, vielleicht ne Verknüpfung auf dem Desktop zu den wichtigen Dateien die er immer bearbeitet, in der Hierarchie wie er sich immer speichert? Sozusagen, das Excel-Sheet o.a. durch eine Verknüpfung auf diese Datei zu tauschen?
Ich glaube, das geht gar nicht. Habe ich vage so in Erinnerung.
Moin,
Dann hast Du ja erstmal alles richtig gemacht. Sauber dokumentieren. Kopie an die GL und Du bist raus. Wenn dann auf Grund des Fehlverhaltens Daten verloren gehen oder das System nicht funktioniert, kannst Du auf die Doku verweisen. Alles andere kostet nur unnötig Zeit und Nerven.
Liebe Grüße
Erik
Zitat von @Dr.Bit:
Dann setze ein Schreiben an Deinen Chef auf, und berichte ihm schriftlich von diesem Mißstand. Wenn er dann keien Abmahnung schreibt, brauchst Du Dich nicht darum zu kümmern.
Bringt nichts. Habe ich bereits gemacht um mich abzusichern. Vor allem wenn man best Buddy vom Chef ist macht es das Ganze in diesem Fall auch nicht leichter. Ihr müßtet mal hören, wie er mit dem Senior umgeht. Ich würde ihn dafür fristlos kündigen. Daher muß ich ihn zu seinem "Glück" zwingen. Am Ende bin ich nämlich der Dumme wenn die Rechner nicht das machen was sie sollen.Dann hast Du ja erstmal alles richtig gemacht. Sauber dokumentieren. Kopie an die GL und Du bist raus. Wenn dann auf Grund des Fehlverhaltens Daten verloren gehen oder das System nicht funktioniert, kannst Du auf die Doku verweisen. Alles andere kostet nur unnötig Zeit und Nerven.
Liebe Grüße
Erik
Zitat von @erikro:
Du hast recht. Das führt zu einem temporären Profil, weil die Rechte nicht stimmen.
Du hast recht. Das führt zu einem temporären Profil, weil die Rechte nicht stimmen.
Nein, wenn du in der GPO der Ordnerumleitung die Einstellung tätigst, dass bereits vorhandene Daten nicht auf den Desktop verschoben werden sollen funktioniert dies.
Anderer Ansatz:
Oder ein dauerhaft laufendes PowerShell Script (statt dessen, zusätzlich oder in Kombination) mit einem FileSystemWatcher, welcher beim Erstellen von ungewünschtem Inhalt eine nervige Meldung bringt.
- Scheduled Task im Benutzerkontext
- PowerShell Script
- prüfen, ob etwas anderes als LNK auf dem Desktop gespeichert ist
- wenn ja, dann nervige Meldung mit Hinweis auf die dienstlichen Richtlinien
Oder ein dauerhaft laufendes PowerShell Script (statt dessen, zusätzlich oder in Kombination) mit einem FileSystemWatcher, welcher beim Erstellen von ungewünschtem Inhalt eine nervige Meldung bringt.
Zitat von @emeriks:
Anderer Ansatz:
Oder ein dauerhaft laufendes PowerShell Script (statt dessen, zusätzlich oder in Kombination) mit einem FileSystemWatcher, welcher beim Erstellen von ungewünschtem Inhalt eine nervige Meldung bringt.
Anderer Ansatz:
- Scheduled Task im Benutzerkontext
- PowerShell Script
- prüfen, ob etwas anderes als LNK auf dem Desktop gespeichert ist
- wenn ja, dann nervige Meldung mit Hinweis auf die dienstlichen Richtlinien
Oder ein dauerhaft laufendes PowerShell Script (statt dessen, zusätzlich oder in Kombination) mit einem FileSystemWatcher, welcher beim Erstellen von ungewünschtem Inhalt eine nervige Meldung bringt.
Dr. Bit hat es nicht so mit Powershell. Ich finde die Idee lustig und unterstütze es
if(Test-Path C:\Users\administrator\* -Exclude *.lnk)
{
[System.Windows.Forms.MessageBox]::Show("Hey du Pappnase. Hör auf deinen Müll auf dem Desktop zu speichern und halte dich mal an unsere dienstlichen Richtlinien.","Hinweis auf Dienstliche Richtlinie",0,[System.Windows.Forms.MessageBoxIcon]::Warning)
}
Schwebt dir sowas vor emeriks?
Dann passt das ja zu seinem Desktop
Ich würde es etwas formeller formulieren. Aber im Kern - ja.
Zitat von @Dr.Bit:
Dann setze ein Schreiben an Deinen Chef auf, und berichte ihm schriftlich von diesem Mißstand. Wenn er dann keien Abmahnung schreibt, brauchst Du Dich nicht darum zu kümmern.
Bringt nichts. Habe ich bereits gemacht um mich abzusichern. Vor allem wenn man best Buddy vom Chef ist macht es das Ganze in diesem Fall auch nicht leichter. Ihr müßtet mal hören, wie er mit dem Senior umgeht. Ich würde ihn dafür fristlos kündigen. Daher muß ich ihn zu seinem "Glück" zwingen. Am Ende bin ich nämlich der Dumme wenn die Rechner nicht das machen was sie sollen.
Dritter Grund: es sind teilweise tatsächlich Dateien, die Andere auch brauchen. Die liegen dann zwar auf einer Freigabe, aber er kopiert sich die und bearbeitet die dann für sich, was einen Abgleich mit der version der anderen Kollegen ( die sich dran halten ) nicht gerade vereinfacht.
Dann setze ein Schreiben an Deinen Chef auf, und berichte ihm schriftlich von diesem Mißstand. Wenn er dann keien Abmahnung schreibt, brauchst Du Dich nicht darum zu kümmern.
Dann wünsche ich dir viel Glück bei DEINER Jobsuche... weil: wenns der "best buddy" ist und es dem Chef auch egal ist - was glaubst du was du da ausrichten wirst?
Arbeitsanweisungen müssen ggf. mit Sanktionen bewehrt sein. Sonst kann man sie gleich sein lassen.
Richtig, bei uns ist das aber, wie soll ich sagen, eher ein Vorschlag. Zumindest für bestimmte Mitarbeiter aus oben genanntem Grund.🖖
Zitat von @Dr.Bit:
Zitat von @Lochkartenstanzer:
Dann setze ein Schreiben an Deinen Chef auf, und berichte ihm schriftlich von diesem Mißstand. Wenn er dann keien Abmahnung schreibt, brauchst Du Dich nicht darum zu kümmern.
Bringt nichts. Habe ich bereits gemacht um mich abzusichern. Vor allem wenn man best Buddy vom Chef ist macht es das Ganze in diesem Fall auch nicht leichter. Ihr müßtet mal hören, wie er mit dem Senior umgeht. Ich würde ihn dafür fristlos kündigen. Daher muß ich ihn zu seinem "Glück" zwingen. Am Ende bin ich nämlich der Dumme wenn die Rechner nicht das machen was sie sollen.Zitat von @Dr.Bit:
Dritter Grund: es sind teilweise tatsächlich Dateien, die Andere auch brauchen. Die liegen dann zwar auf einer Freigabe, aber er kopiert sich die und bearbeitet die dann für sich, was einen Abgleich mit der version der anderen Kollegen ( die sich dran halten ) nicht gerade vereinfacht.
Dritter Grund: es sind teilweise tatsächlich Dateien, die Andere auch brauchen. Die liegen dann zwar auf einer Freigabe, aber er kopiert sich die und bearbeitet die dann für sich, was einen Abgleich mit der version der anderen Kollegen ( die sich dran halten ) nicht gerade vereinfacht.
Dann setze ein Schreiben an Deinen Chef auf, und berichte ihm schriftlich von diesem Mißstand. Wenn er dann keien Abmahnung schreibt, brauchst Du Dich nicht darum zu kümmern.
Dann würde ich es an deiner Stelle einfach gleich bleiben lassen, weil du in dem Fall auch einfach nie was ausrichten wirst, solange dein Chef nicht auf deiner Seite steht. Wenn es ihm sowieso schon egal ist, dann wird es ihm in dem Fall schätzungsweise noch "egaler" sein. So leid es mir auch tut für dich.
Zitat von @farddwalling:
Das ist schon richtig. Aber wenn ich den Desktop, wie auch das Dokumente Verzeichnis umleite, ist es doch wurscht was derjenige da speichert oder nicht?
Das ist schon richtig. Aber wenn ich den Desktop, wie auch das Dokumente Verzeichnis umleite, ist es doch wurscht was derjenige da speichert oder nicht?
Dann ist es noch viel weniger egal, weil dann der ganze Müll auf dem Server landet. Das heißt du hast erstens jede Menge Netzwerkverkehr durch die Synchronisierung der Ordnerumleitung und zweitens jede Menge Müll im Backup des Servers.
Die erste Antwort war eigentlich schon die richtige.
Auf dem Server per Ressourcen-Manager die erlaubten Dateitypen für diesen Ordner auf LNK einschränken.
Dann noch ne Quota von 10 MB druff und Ruhe ist.
Damit habe ich meine Desktophamsterer auch in den Griff gekriegt.
Alternativ die BOfH Variante:
Jeden Tag die älteste Datei vom Desktop löschen und sagen der Desktop wäre ein Ringspeicher und funktioniert in etwa so wie ein voller Eimer. Kommt ein Tropfen rein, muss ein anderer Tropfen raus.
Auf dem Server per Ressourcen-Manager die erlaubten Dateitypen für diesen Ordner auf LNK einschränken.
Dann noch ne Quota von 10 MB druff und Ruhe ist.
Damit habe ich meine Desktophamsterer auch in den Griff gekriegt.
Alternativ die BOfH Variante:
Jeden Tag die älteste Datei vom Desktop löschen und sagen der Desktop wäre ein Ringspeicher und funktioniert in etwa so wie ein voller Eimer. Kommt ein Tropfen rein, muss ein anderer Tropfen raus.