Einzelnen Programmen via GPO Funktionen entziehen ?

Hallo!
Unsere Firma ist im medizinischen Bereich tätig (DRK). Für Abrechnungen etc. wird mit "Euregon .snap" ein für den Pflegebereich entwickeltes Softwarepaket benutzt. Zwei Angestellte in der Firma sollen zwar das Recht erhalten, bereits erstellte Rechnungen einzusehen, aber nicht auszudrucken. Leider habe ich in der Rechteverwaltung des Paketes keine Möglichkeit gefunden, das zu bewerkstelligen. Es gibt lediglich die Möglichkeit, auch den Aufruf der Rechnungen (und damit indirekt auch den Druck) zu verweigern.

Natürlich wäre es möglich, ihnen per GPO generell den Druck zu untersagen, doch das wäre weit übers Ziel hinaus geschossen, da sie ja noch andere Aufgaben haben und dort drucken können müssen. Gibt es eventuell eine Möglichkeit, via GPO bestimmten Programmen bestimmte Rechte (in unserem Fall eben den Druck) zu verweigern ?

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 375955

Url: https://administrator.de/forum/einzelnen-programmen-via-gpo-funktionen-entziehen-375955.html

Ausgedruckt am: 24.12.2024 um 02:12 Uhr

8 Kommentare

Neuester Kommentar

Hallo,

nur wenn man das Programm über GPO's verwalten kann. Somit vermutlich eher nein.

Kann man, hab ich hier eine Anwendung für unsere Firma geschrieben mit der man Zugriff auf Drucker auf Anwendungsebene einschränken kann. Das Ding klemmt sich in den Spooler Queue und verwirft je nach Regelwerk Druckaufträge aus entsprechenden Prozessen.

Bringt dir aber nicht wirklich viel, Abfotografieren und aus anderer Anwedung ausdrücken können sie trotzdem noch. Als DLP Maßnahme also eher ungeeignet.

Hi,

erstmal beim Hersteller fragen, nur der kann dir dazu was sagen.
Zweitens, bringt alles nichts, außer die Mitarbeiter geben ihre Smartphones morgens ab ...

VG,
Deepsys

Warum der Chef das wünscht, dass die Damen keine bereits erstellten Rechnungen ausdrucken können, kann ich leider nicht sagen. Ich vermute, dass es da in der Vergangenheit Probleme mit versehentlich doppelt verschickten Rechnungen gab o.ä. Hat also keine Datenschutzgründe, dass sie das nicht können sollen.

mit versehentlich doppelt verschickten Rechnungen gab o.ä. Hat

Dann wäre das Programm nicht zu gebrauchen. Sowas sollte immer als Status hinterlegt sein.

Hi,
vielleicht über einen Würgaround:

Programm für diese Benutzer sperren (z.B. über NTFS-Rechte)
Programm für ein anderes Konto freischalten
für dieses Konto generell das Drucken verbieten
Anwender starten das Programm über "Ausführen als .." oder per Batch mit "runas ..." und geben dort dieses andere Konto an.

Wir gesagt: nur ein Würgaround.

E.

Dann wäre das Programm nicht zu gebrauchen. Sowas sollte immer als Status hinterlegt sein.

Den Anwender nicht vergessen! Dieser muss das lesen/sehen, erfassen/verstehen und dann die richtigen Schlussfolgerungen daraus treffen können. Jedes für sich stellt u.U. eine größere Herausfordrung dar, als man manchmal vermutet. </spott ende>