8
Einzelnen Programmen via GPO Funktionen entziehen ?
Hallo!
Unsere Firma ist im medizinischen Bereich tätig (DRK). Für Abrechnungen etc. wird mit "Euregon .snap" ein für den Pflegebereich entwickeltes Softwarepaket benutzt. Zwei Angestellte in der Firma sollen zwar das Recht erhalten, bereits erstellte Rechnungen einzusehen, aber nicht auszudrucken. Leider habe ich in der Rechteverwaltung des Paketes keine Möglichkeit gefunden, das zu bewerkstelligen. Es gibt lediglich die Möglichkeit, auch den Aufruf der Rechnungen (und damit indirekt auch den Druck) zu verweigern.
Natürlich wäre es möglich, ihnen per GPO generell den Druck zu untersagen, doch das wäre weit übers Ziel hinaus geschossen, da sie ja noch andere Aufgaben haben und dort drucken können müssen. Gibt es eventuell eine Möglichkeit, via GPO bestimmten Programmen bestimmte Rechte (in unserem Fall eben den Druck) zu verweigern ?
Unsere Firma ist im medizinischen Bereich tätig (DRK). Für Abrechnungen etc. wird mit "Euregon .snap" ein für den Pflegebereich entwickeltes Softwarepaket benutzt. Zwei Angestellte in der Firma sollen zwar das Recht erhalten, bereits erstellte Rechnungen einzusehen, aber nicht auszudrucken. Leider habe ich in der Rechteverwaltung des Paketes keine Möglichkeit gefunden, das zu bewerkstelligen. Es gibt lediglich die Möglichkeit, auch den Aufruf der Rechnungen (und damit indirekt auch den Druck) zu verweigern.
Natürlich wäre es möglich, ihnen per GPO generell den Druck zu untersagen, doch das wäre weit übers Ziel hinaus geschossen, da sie ja noch andere Aufgaben haben und dort drucken können müssen. Gibt es eventuell eine Möglichkeit, via GPO bestimmten Programmen bestimmte Rechte (in unserem Fall eben den Druck) zu verweigern ?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 375955
Url: https://administrator.de/contentid/375955
Printed on: April 25, 2024 at 01:04 o'clock
8 Comments
Latest comment
Hallo,
nur wenn man das Programm über GPO's verwalten kann. Somit vermutlich eher nein.
nur wenn man das Programm über GPO's verwalten kann. Somit vermutlich eher nein.
Kann man, hab ich hier eine Anwendung für unsere Firma geschrieben mit der man Zugriff auf Drucker auf Anwendungsebene einschränken kann. Das Ding klemmt sich in den Spooler Queue und verwirft je nach Regelwerk Druckaufträge aus entsprechenden Prozessen.
Bringt dir aber nicht wirklich viel, Abfotografieren und aus anderer Anwedung ausdrücken können sie trotzdem noch. Als DLP Maßnahme also eher ungeeignet.
Bringt dir aber nicht wirklich viel, Abfotografieren und aus anderer Anwedung ausdrücken können sie trotzdem noch. Als DLP Maßnahme also eher ungeeignet.
Hi,
erstmal beim Hersteller fragen, nur der kann dir dazu was sagen.
Zweitens, bringt alles nichts, außer die Mitarbeiter geben ihre Smartphones morgens ab ...
VG,
Deepsys
erstmal beim Hersteller fragen, nur der kann dir dazu was sagen.
Zweitens, bringt alles nichts, außer die Mitarbeiter geben ihre Smartphones morgens ab ...
VG,
Deepsys
Warum der Chef das wünscht, dass die Damen keine bereits erstellten Rechnungen ausdrucken können, kann ich leider nicht sagen. Ich vermute, dass es da in der Vergangenheit Probleme mit versehentlich doppelt verschickten Rechnungen gab o.ä. Hat also keine Datenschutzgründe, dass sie das nicht können sollen.
mit versehentlich doppelt verschickten Rechnungen gab o.ä. Hat
Dann wäre das Programm nicht zu gebrauchen. Sowas sollte immer als Status hinterlegt sein.
Hi,
vielleicht über einen Würgaround:
E.
vielleicht über einen Würgaround:
- Programm für diese Benutzer sperren (z.B. über NTFS-Rechte)
- Programm für ein anderes Konto freischalten
- für dieses Konto generell das Drucken verbieten
- Anwender starten das Programm über "Ausführen als .." oder per Batch mit "runas ..." und geben dort dieses andere Konto an.
E.
Dann wäre das Programm nicht zu gebrauchen. Sowas sollte immer als Status hinterlegt sein.
Den Anwender nicht vergessen! Dieser muss das lesen/sehen, erfassen/verstehen und dann die richtigen Schlussfolgerungen daraus treffen können. Jedes für sich stellt u.U. eine größere Herausfordrung dar, als man manchmal vermutet. </spott ende> Dieser muss das lesen/sehen, erfassen/verstehen
Ist dieser nicht fähig/willig dazu gibt's ne Abmahnung/Entlassung ganz einfaches Hausmittel 
.
