Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Dateien vor kopieren schützen unter W2k3 Domäne

Mitglied: freakz4u

freakz4u (Level 1) - Jetzt verbinden

23.12.2006, aktualisiert 24.12.2006, 9278 Aufrufe, 4 Kommentare

Wie kann ich verhindern, dass Domänenbenutzer Unternehmensdateien auf externe Datenträger (USB-HDD, CD, etc.) kopieren?

Wir haben einen SBS2003 Premium Server. Angeschlossen an diese Domäne sind ausschließlich XP Clients. Auf dem Server gibt es ein freigegebenes Verzeichnis, in dem alle Unternehmensprojektdaten zentral gespeichert werden.

Die Frage nun ist, wie kann ich dieses Netzwerk vor Datenklau schützen? Entweder durch Verschlüsselung oder durch verhindern von kopieren und verschieben.

Für Vorschläge wäre ich Euch echt dankbar. Einfache Lösungen sind willkommen. Ich weiß das alles geknackt werden kann, jedoch sind User meist keine Spezialisten und einfache abschreckende Maßnahmen reichen meist schon aus.
Mitglied: Dani
23.12.2006 um 15:16 Uhr
Hi,
da würde doch einfach mal die USB Schnittstellen deaktivieren bzw. die Brenner.
Oder aber vielleicht ausbauen. Jedoch könnte ich mir denken, dass ab und zu ein Brenner gebraucht wird.
Schau dir das hier mal an:
http://www.gruppenrichtlinien.de/index.html?/HowTo/usb_sticks_deaktivie ...
http://www.gruppenrichtlinien.de/index.html?/HowTo/Laufwerke_ausblenden ...

Das die Daten nicht kopierbar sind, ist schwer machbar. Mal nicht ohne Zusatztools (ich kenn aber au keins). Da die Projektdaten ja aufrufbar bleiben sollen, sind die auch kopierbar!


Gruß
Dani
Bitte warten ..
Mitglied: Rafiki
23.12.2006 um 16:34 Uhr
Du kannst eine Benutzergruppe "Projektteilnehmer" anlegen und die Rechte in der Netzwerkfreigabe entsprechend einstellen. Nur diese Kollegen können dann an das Verzeichnis. Eben diese Kollegen können aber auch weiterhin die Daten auf ihren PC kopieren und weiter verbreiten. Email, USB Stick, CD-Brenner, Drucker . . .
USB Sticks und CD-Brenner können mit einer "Endpoint Security" Software gesperrt werden. Beispiel: http://www.gfisoftware.de/de/endpointsecurity/

Wenn du die Daten verschlüsselst dann können die Benutzer nicht mehr damit arbeiten. Wenn du den Benutzern die Möglichkeit gibst die Daten zu entschlüsseln bist du wieder da wo du jetzt auch schon bist.

Wenn du einen Terminal Server (Microsoft oder Citrix) verwendest, dann wird nur der Bildschirminhalt der Anwendung übertragen. So ähnlich wie Remotedesktop aber halt nur für Excel oder SAP oder ....
Die Datei wird nur in den Speicher von dem TerminalServer geladen, aber NICHT zum Benutzer. Am TerminalServer kann eingestellt werden ob der Benutzer einen Drucker oder die Zwischenablage verwenden darf. Die einzige Lücke wäre ein Screenshot am lokalen PC. Aber dann könnte der Benutzer auch noch vom Bildschirm abschreiben oder sich die geheimen Infos merken.
<< Gehirne bitte bei der Wache am Haupttor abgeben. Alter Bundeswehrwitz. >>

Die Alternative dazu wäre eine Schulung für die Mitarbeiter warum die Daten nicht weitergegeben werden. Auch ein Vertrag über die Geheimhaltung, unter Androhung einer Strafe, wäre üblich. Ob das in deinem Fall hilft kann ich nicht beurteilen.

Beispiel Amazon: Der Personenkreis der Mitarbeiter die Zugang zu Kreditkarten haben ist sehr klein. Es wird vom Computer protokolliert wer wann welche Kreditkartennummer zu welchem Zweck bearbeitet hat.

Gruß Rafiki
Bitte warten ..
Mitglied: Egbert
23.12.2006 um 17:15 Uhr
Hallo,

da helfen die Zusatzwerkzeuge wie schon von Dani beschrieben.

Was ich persönlich für sehr gut finde ist das kommerzielle Produkt DriveLock von Centertools.

unter www.simplescripts.de findest Du auch eine sehr schöne Möglichkeit die Zugriffe auf solche Geräte zu beschränken.

Gruß
Egbert
Bitte warten ..
Mitglied: freakz4u
24.12.2006 um 13:06 Uhr
Vielen Dank für die schnellen Antworten! Ich werde es erstmal aufgrund der Kurzfristigkeit mit den Gruppenrichtlinien versuchen und USB-HDD's und USB-Sticks deaktivieren.

Die GFI Software werde ich mir auch mal anschauen.

Vielen Dank an Alle und ein frohes Fest!

Wenn noch jemand andere Vorschläge hat, nur zu, ich bin für jeden Tip dankbar. Ich lass das Topic mal noch ein paar Tage auf.

Gruß,
Timo
Bitte warten ..
Ähnliche Inhalte
Sicherheits-Tools
Ransomware Schutz
gelöst Frage von M.MarzSicherheits-Tools6 Kommentare

Hallo zusammen, immer häufiger liest man über Vorfälle über verschlüsselte Festplatten in Betrieben. Normaler weise hat ja jeder große ...

HTML
Intranet Schutz
gelöst Frage von finnhannemannHTML8 Kommentare

Hallo liebe Community, ich habe für mein Unternehmen ein Passwort System installiert. Es läuft auf einem Webserver und ist ...

Windows 7
Schutz vor Ramsoftware
gelöst Frage von stefan00166Windows 79 Kommentare

Liebe User, Ich habe bei mir daheim einen Windows 7 Pc der alt Netzwerkserver missbraucht wird. Darauf sind 2 ...

Exchange Server
Exchange SPAM-Schutz
Frage von padimonuExchange Server11 Kommentare

Hallo Zusammen, wir sind auf der Suche nach einem neuen SPAM Schutz für den MS Exchange. Hier die Eckdaten: ...

Neue Wissensbeiträge
Windows Server
Windows Backup - FilterManager Event 3
Tipp von NixVerstehen vor 10 StundenWindows Server

Hallo zusammen, ich bin kein gelernter ITler und auch beruflich nicht in dem Feld tätig. Wir setzen in unserem ...

Windows 10

Windows 10 - Programme laufen schneller, wenn Sie mit Administratorrechten ausgeführt werden

Erfahrungsbericht von 1Werner1 vor 1 TagWindows 1011 Kommentare

Moin, das wollte ich erst nicht glauben, aber es ist so. Wenn Ihr ein Programm mit Administratorrechten unter Windows ...

Sicherheits-Tools
Putty hat heftige Bugs korrigiert!
Information von Lochkartenstanzer vor 2 TagenSicherheits-Tools8 Kommentare

Moin, Wie man aus herauslesen kann, sind in den Versionen vor 0.71 gravierende Bugs, die es angeraten erscheinen lassen, ...

Off Topic
Sachen die die Welt nicht braucht - Platz 1
Tipp von brammer vor 5 TagenOff Topic21 Kommentare

Hallo, ich habs als Tipp angelegt als Erfahrungsbericht nein Danke brammer

Heiß diskutierte Inhalte
Hardware
Telefonanlagen - Welche gibt es
Frage von Xaero1982Hardware34 Kommentare

Nabend Zusammen, ich suche eine neue TK Anlage und mein Auftraggeber will jetzt was völlig neues - State of ...

Outlook & Mail
Office 365 mit Email-Profil installieren
Frage von Carat2121Outlook & Mail18 Kommentare

Hallo, kurz zu meiner Person: Vor ungefahr 10 Jahren habe ich eine Umschuldung zum Fachinformatiker für Systemintegration gemacht aber ...

LAN, WAN, Wireless
Intel(R) PRO Wireless 3945ABG
gelöst Frage von Leon509LAN, WAN, Wireless15 Kommentare

Hallo, habe ein Laptop Fujitsu (Intel, 4GB, 2GHz, Windos10, Intel(R) PRO/Wireless 3945ABG ) ein O2 DSL Anschluss Home50. Leider ...

Microsoft Office
Excel Such- und Vergleichsfunktion
gelöst Frage von oesi1989Microsoft Office15 Kommentare

Hallo zusammen, ich habe 2 Tabellen mit Name, Vorname und Arbeitgeber. 1. Tabelle Name Vorname Geb-Datum Arbeitgeber Straße Ort ...