philbo69
Goto Top

Kopieren von Dateien aus Netzlaufwerk auf lokalen PC verhindern

Hallo zusammen,

ist es möglich das man über Berechtigungen, Gruppenrichtlinien oder sonstige Tools verhindert, dass Dateien von einem Netzlaufwerk in ein lokales Verzeichnis kopiert werden?

Die Benutzer sollen jedoch die Dateien öffnen können um deren Inhalt zu sehen.

Content-Key: 397050

Url: https://administrator.de/contentid/397050

Printed on: April 25, 2024 at 01:04 o'clock

Member: falscher-sperrstatus
falscher-sperrstatus Jan 02, 2019 at 14:33:10 (UTC)
Goto Top
Hallo Phil,

nur lesen? Dann nur leserechte vergeben, damit können Sie schonmal dort nicht schreiben. Ansonsten musst du auf dem PC die Rechte vergeben, dass Sie dort auch nicht schreiben können. Allerdings sind jegliche Technischen Anpassungen in der Hinsicht meist nur Triebfedern für erstaunliche Kreativität (und PC-Kenntnisse), die man gar nicht vermutet hätte - besser organisatorisch klären.

Viele Grüße,

Christian
certifiedit.net
Member: Philbo69
Philbo69 Jan 02, 2019 at 14:35:33 (UTC)
Goto Top
Die Leseberechtigung auf dem Netzlaufwerk habe ich vergeben, diese funktioniert auch. Auf dem Netzlaufwerk können Dateien weder verändert oder neu erstellt werden.

Es ist aber trotzdem möglich sich die Datei auf den lokalen PC zu kopieren.
Member: falscher-sperrstatus
falscher-sperrstatus Jan 02, 2019 updated at 14:38:06 (UTC)
Goto Top
Zitat von @Philbo69:

Die Leseberechtigung auf dem Netzlaufwerk habe ich vergeben, diese funktioniert auch. Auf dem Netzlaufwerk können Dateien weder verändert oder neu erstellt werden.

Es ist aber trotzdem möglich sich die Datei auf den lokalen PC zu kopieren.

Logisch, weil die Benutzer Schreibrechte auf dem Lokalen PC haben. Hast du dir den Text durchgelesen?
Member: Archeon
Archeon Jan 02, 2019 at 14:39:10 (UTC)
Goto Top
Ja natürlich geht das, sie können ja im Ziel dennoch speichern, hat Christian dir doch oben geschrieben.

Gruß
Member: Philbo69
Philbo69 Jan 02, 2019 at 14:43:31 (UTC)
Goto Top
Tut mir leid habe mich falsch ausgedrückt.

Die Benutzer sollen auch Schreibrechte auf dem lokalen PC bekommen, da sie dort auch arbeiten sollen und von einem anderen Netzlaufwerk sich Daten lokal auf den PC kopieren sollen.

Es geht speziell nur um ein Netzlaufwerk bzw. die Dateien/Ordner die in diesem enthalten sind.
Mitglied: 137846
137846 Jan 02, 2019 updated at 15:00:55 (UTC)
Goto Top
Geht nicht, wenn sie Leserechte auf Dateien und Ordner haben können sie den Inhalt und die Datei auch kopieren...das kannst du nicht verhindern, denn das System unterscheidet in den ACLs einen Lesevorgang nicht von einem Kopiervorgang. Das was du brauchst nennt sich DLP (Data Loss Prevention) und hier arbeitet man mit getaggten Dateien und einem Regelwerk das bestimmt von wo und wohin Daten abfließen dürfen.

Gruß A.
Member: Archeon
Archeon Jan 02, 2019 at 14:52:02 (UTC)
Goto Top
Das habe ich schon so verstanden, aber du kannst das nicht verhindern.
Wenn sie Daten lesen können, können sie diese auch kopieren, so lang im Ziel die Schreibrechte passen.
Member: Lochkartenstanzer
Solution Lochkartenstanzer Jan 02, 2019 at 15:03:46 (UTC)
Goto Top
Zitat von @Philbo69:

ist es möglich das man über Berechtigungen, Gruppenrichtlinien oder sonstige Tools verhindert, dass Dateien von einem Netzlaufwerk in ein lokales Verzeichnis kopiert werden?

Die Benutzer sollen jedoch die Dateien öffnen können um deren Inhalt zu sehen.

Wie kann man sich mit Wasser waschen, ohne naß zu werden?

Merkste was? Das funktioniert nicht.

lks
Member: Philbo69
Philbo69 Jan 02, 2019 at 15:17:02 (UTC)
Goto Top
Kennt jemand ein Tool in welches man alle Dateien ablegen könnte um diese dann über das Tool zu öffnen?

Wie ein Archivsystem?
Member: Lochkartenstanzer
Lochkartenstanzer Jan 02, 2019 at 15:40:18 (UTC)
Goto Top
Zitat von @Philbo69:

Kennt jemand ein Tool in welches man alle Dateien ablegen könnte um diese dann über das Tool zu öffnen?

Was soll denn Sinn und Zweck dieser Aktion sein? Und vor allem warum reicht die Peitsche für die Mitarbeiter nicht?

lks
Mitglied: 137846
137846 Jan 02, 2019 at 15:57:30 (UTC)
Goto Top
Zitat von @Philbo69:

Kennt jemand ein Tool in welches man alle Dateien ablegen könnte um diese dann über das Tool zu öffnen?
TerminalServer nutzen.
Member: Penny.Cilin
Penny.Cilin Jan 02, 2019 at 15:59:48 (UTC)
Goto Top
Hallo,

der Sinn der Frage erschließt sich mir nicht.
Was ist der Sinn dieser Frage?
Warum soll das kopieren von Dateien auf den lokalen Rechner/lokales Verzeichnis verhindert werden?

Selbst wenn man Sharepoint dazu nutzen würde, kann man die Dateien auschecken und lokal speichern.

Und über Screenshots hast Du auch nicht nachgedacht. Auch da ist eine Art / Möglichkeit Daten zu kopieren.

Gruss Penny
Member: Daemmerung
Daemmerung Jan 02, 2019 at 16:54:52 (UTC)
Goto Top
Nicht zu vergessen über Handy-Kamera...

Wenn die Leute die Daten nicht kopieren können dürfen soll (what ever), dann sollte man diesen Leuten den Zugriff nicht erteilen. Wenn sie lesen dürfen, sollte man denen auch ein gewisses Maß an Vertrauen schenken, zumindest so viel, dass die Peitschenhiebe ausreichen sollten.

Ansonsten ist Terminalserver eine Möglichkeit, die einfacher umzusetzen wäre.
Member: SeaStorm
SeaStorm Jan 02, 2019 at 17:47:53 (UTC)
Goto Top
Erzähl doch mal was du erreichen willst. Evtl. kann man dann ja eine Sinnvolle Antwort geben
Member: Penny.Cilin
Penny.Cilin Jan 02, 2019 at 18:24:07 (UTC)
Goto Top
Zitat von @SeaStorm:

Erzähl doch mal was du erreichen willst. Evtl. kann man dann ja eine Sinnvolle Antwort geben
Habe ich auch schon gefragt. Aber der Beitragsersteller antwortet nicht mehr.

Gruss Penny
Member: Philbo69
Philbo69 Jan 03, 2019 at 08:14:59 (UTC)
Goto Top
In dem Netzlaufwerk auf welchem nur gelesen werden soll und nichts mehr kopiert, liegen Dokumente bis Ende 2018.

Auf einem neuen Netzlaufwerk werden alle neuen Daten ab 2019 abgelegt.

Der Geschäftsführer möchte nicht das Mitarbeiter aus bequemlichkeit sich Dokumente des alten Netzlaufwerks in das neue kopieren.

Wir werden es nun über einen Terminalserver lösen der als Archiv zum nachschauen auf dem alten Netzlaufwerk dient.
Member: SeaStorm
SeaStorm Jan 03, 2019 at 10:02:17 (UTC)
Goto Top
Was du suchst ist ein Dokumenten Management System - DMS.
Darin wird versioniert, archiviert, gelocked usw.