philbo69
Goto Top

Kopieren von Dateien aus Netzlaufwerk auf lokalen PC verhindern

Hallo zusammen,

ist es möglich das man über Berechtigungen, Gruppenrichtlinien oder sonstige Tools verhindert, dass Dateien von einem Netzlaufwerk in ein lokales Verzeichnis kopiert werden?

Die Benutzer sollen jedoch die Dateien öffnen können um deren Inhalt zu sehen.

Content-Key: 397050

Url: https://administrator.de/contentid/397050

Ausgedruckt am: 28.03.2024 um 20:03 Uhr

Mitglied: falscher-sperrstatus
falscher-sperrstatus 02.01.2019 um 15:33:10 Uhr
Goto Top
Hallo Phil,

nur lesen? Dann nur leserechte vergeben, damit können Sie schonmal dort nicht schreiben. Ansonsten musst du auf dem PC die Rechte vergeben, dass Sie dort auch nicht schreiben können. Allerdings sind jegliche Technischen Anpassungen in der Hinsicht meist nur Triebfedern für erstaunliche Kreativität (und PC-Kenntnisse), die man gar nicht vermutet hätte - besser organisatorisch klären.

Viele Grüße,

Christian
certifiedit.net
Mitglied: Philbo69
Philbo69 02.01.2019 um 15:35:33 Uhr
Goto Top
Die Leseberechtigung auf dem Netzlaufwerk habe ich vergeben, diese funktioniert auch. Auf dem Netzlaufwerk können Dateien weder verändert oder neu erstellt werden.

Es ist aber trotzdem möglich sich die Datei auf den lokalen PC zu kopieren.
Mitglied: falscher-sperrstatus
falscher-sperrstatus 02.01.2019 aktualisiert um 15:38:06 Uhr
Goto Top
Zitat von @Philbo69:

Die Leseberechtigung auf dem Netzlaufwerk habe ich vergeben, diese funktioniert auch. Auf dem Netzlaufwerk können Dateien weder verändert oder neu erstellt werden.

Es ist aber trotzdem möglich sich die Datei auf den lokalen PC zu kopieren.

Logisch, weil die Benutzer Schreibrechte auf dem Lokalen PC haben. Hast du dir den Text durchgelesen?
Mitglied: Archeon
Archeon 02.01.2019 um 15:39:10 Uhr
Goto Top
Ja natürlich geht das, sie können ja im Ziel dennoch speichern, hat Christian dir doch oben geschrieben.

Gruß
Mitglied: Philbo69
Philbo69 02.01.2019 um 15:43:31 Uhr
Goto Top
Tut mir leid habe mich falsch ausgedrückt.

Die Benutzer sollen auch Schreibrechte auf dem lokalen PC bekommen, da sie dort auch arbeiten sollen und von einem anderen Netzlaufwerk sich Daten lokal auf den PC kopieren sollen.

Es geht speziell nur um ein Netzlaufwerk bzw. die Dateien/Ordner die in diesem enthalten sind.
Mitglied: 137846
137846 02.01.2019 aktualisiert um 16:00:55 Uhr
Goto Top
Geht nicht, wenn sie Leserechte auf Dateien und Ordner haben können sie den Inhalt und die Datei auch kopieren...das kannst du nicht verhindern, denn das System unterscheidet in den ACLs einen Lesevorgang nicht von einem Kopiervorgang. Das was du brauchst nennt sich DLP (Data Loss Prevention) und hier arbeitet man mit getaggten Dateien und einem Regelwerk das bestimmt von wo und wohin Daten abfließen dürfen.

Gruß A.
Mitglied: Archeon
Archeon 02.01.2019 um 15:52:02 Uhr
Goto Top
Das habe ich schon so verstanden, aber du kannst das nicht verhindern.
Wenn sie Daten lesen können, können sie diese auch kopieren, so lang im Ziel die Schreibrechte passen.
Mitglied: Lochkartenstanzer
Lösung Lochkartenstanzer 02.01.2019 um 16:03:46 Uhr
Goto Top
Zitat von @Philbo69:

ist es möglich das man über Berechtigungen, Gruppenrichtlinien oder sonstige Tools verhindert, dass Dateien von einem Netzlaufwerk in ein lokales Verzeichnis kopiert werden?

Die Benutzer sollen jedoch die Dateien öffnen können um deren Inhalt zu sehen.

Wie kann man sich mit Wasser waschen, ohne naß zu werden?

Merkste was? Das funktioniert nicht.

lks
Mitglied: Philbo69
Philbo69 02.01.2019 um 16:17:02 Uhr
Goto Top
Kennt jemand ein Tool in welches man alle Dateien ablegen könnte um diese dann über das Tool zu öffnen?

Wie ein Archivsystem?
Mitglied: Lochkartenstanzer
Lochkartenstanzer 02.01.2019 um 16:40:18 Uhr
Goto Top
Zitat von @Philbo69:

Kennt jemand ein Tool in welches man alle Dateien ablegen könnte um diese dann über das Tool zu öffnen?

Was soll denn Sinn und Zweck dieser Aktion sein? Und vor allem warum reicht die Peitsche für die Mitarbeiter nicht?

lks
Mitglied: 137846
137846 02.01.2019 um 16:57:30 Uhr
Goto Top
Zitat von @Philbo69:

Kennt jemand ein Tool in welches man alle Dateien ablegen könnte um diese dann über das Tool zu öffnen?
TerminalServer nutzen.
Mitglied: Penny.Cilin
Penny.Cilin 02.01.2019 um 16:59:48 Uhr
Goto Top
Hallo,

der Sinn der Frage erschließt sich mir nicht.
Was ist der Sinn dieser Frage?
Warum soll das kopieren von Dateien auf den lokalen Rechner/lokales Verzeichnis verhindert werden?

Selbst wenn man Sharepoint dazu nutzen würde, kann man die Dateien auschecken und lokal speichern.

Und über Screenshots hast Du auch nicht nachgedacht. Auch da ist eine Art / Möglichkeit Daten zu kopieren.

Gruss Penny
Mitglied: Daemmerung
Daemmerung 02.01.2019 um 17:54:52 Uhr
Goto Top
Nicht zu vergessen über Handy-Kamera...

Wenn die Leute die Daten nicht kopieren können dürfen soll (what ever), dann sollte man diesen Leuten den Zugriff nicht erteilen. Wenn sie lesen dürfen, sollte man denen auch ein gewisses Maß an Vertrauen schenken, zumindest so viel, dass die Peitschenhiebe ausreichen sollten.

Ansonsten ist Terminalserver eine Möglichkeit, die einfacher umzusetzen wäre.
Mitglied: SeaStorm
SeaStorm 02.01.2019 um 18:47:53 Uhr
Goto Top
Erzähl doch mal was du erreichen willst. Evtl. kann man dann ja eine Sinnvolle Antwort geben
Mitglied: Penny.Cilin
Penny.Cilin 02.01.2019 um 19:24:07 Uhr
Goto Top
Zitat von @SeaStorm:

Erzähl doch mal was du erreichen willst. Evtl. kann man dann ja eine Sinnvolle Antwort geben
Habe ich auch schon gefragt. Aber der Beitragsersteller antwortet nicht mehr.

Gruss Penny
Mitglied: Philbo69
Philbo69 03.01.2019 um 09:14:59 Uhr
Goto Top
In dem Netzlaufwerk auf welchem nur gelesen werden soll und nichts mehr kopiert, liegen Dokumente bis Ende 2018.

Auf einem neuen Netzlaufwerk werden alle neuen Daten ab 2019 abgelegt.

Der Geschäftsführer möchte nicht das Mitarbeiter aus bequemlichkeit sich Dokumente des alten Netzlaufwerks in das neue kopieren.

Wir werden es nun über einen Terminalserver lösen der als Archiv zum nachschauen auf dem alten Netzlaufwerk dient.
Mitglied: SeaStorm
SeaStorm 03.01.2019 um 11:02:17 Uhr
Goto Top
Was du suchst ist ein Dokumenten Management System - DMS.
Darin wird versioniert, archiviert, gelocked usw.