4
Symantec Endpoint Protection Richtlinien Problem
Symantec Endpoint Protection 11 Richtlinienvergabe Benutzerbezogen
Problemlage:
Symantec Endpoint Protection 11
Ich möchte die USB Massenspeichermedien über die Gerätesteuerung deaktivieren und das ganze allerdings
Benutzergesteuert. Ich habe die OUs ausm AD hinzugefügt und soweit passt das auch mit den Computer- und Benutzerkonten.
Ziel ist es dass verschiedene Benutzergruppen unterschiedliche Rechte haben. z.B. USB Zugriff gesperrt für eine Gruppe allerdings unabhängig auf welchem Client diese sich anmelden.
Wenn ich die Richtlinie der Hardware zuweise funktioniert es ohne probleme. Aber ich möchte dass die Benutzer egal an welchem
Client sie sich anmelden ihre Rechte mitnehmen.
Ist dies über die Richtlinienvergabe möglich? oder stell ich mich einfach nur gerade zu dumm an ;)
Vielen Dank
Gruß
Problemlage:
Symantec Endpoint Protection 11
Ich möchte die USB Massenspeichermedien über die Gerätesteuerung deaktivieren und das ganze allerdings
Benutzergesteuert. Ich habe die OUs ausm AD hinzugefügt und soweit passt das auch mit den Computer- und Benutzerkonten.
Ziel ist es dass verschiedene Benutzergruppen unterschiedliche Rechte haben. z.B. USB Zugriff gesperrt für eine Gruppe allerdings unabhängig auf welchem Client diese sich anmelden.
Wenn ich die Richtlinie der Hardware zuweise funktioniert es ohne probleme. Aber ich möchte dass die Benutzer egal an welchem
Client sie sich anmelden ihre Rechte mitnehmen.
Ist dies über die Richtlinienvergabe möglich? oder stell ich mich einfach nur gerade zu dumm an ;)
Vielen Dank
Gruß
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 151848
Url: https://administrator.de/forum/symantec-endpoint-protection-richtlinien-problem-151848.html
Ausgedruckt am: 23.12.2024 um 04:12 Uhr
4 Kommentare
Neuester Kommentar
Hallo MTrax1982,
bei uns hat das mit der Gerätesteuerung auch nur soweit funktioniert, als dass die Endpoint Protection die USB Devices deaktiviert hat.
Bei einer Änderung der Richtlinie wurden die Geräte jedoch nicht wieder im Gerätemanager aktiviert.
Wir nutzen die SEP zwar nicht im Benutzermodus aber vielleicht beruhem Deine Probleme ja auf dem selben Verhalten der SEP.
Gruß
1002-btl
bei uns hat das mit der Gerätesteuerung auch nur soweit funktioniert, als dass die Endpoint Protection die USB Devices deaktiviert hat.
Bei einer Änderung der Richtlinie wurden die Geräte jedoch nicht wieder im Gerätemanager aktiviert.
Wir nutzen die SEP zwar nicht im Benutzermodus aber vielleicht beruhem Deine Probleme ja auf dem selben Verhalten der SEP.
Gruß
1002-btl
Hi,
der SEP erlaubt nur die Zuordnung von Richtlinien zu Gruppen, die Geräte enthalten. Eine Zuordnung von Richtlinien zu Benutzern oder Gruppen wär mir neu.
Aber ich lern ja grn dazu
Die Gerätesteuerung funktioniert weitgehend gut, es werden hin und wieder USB Devices nicht wieder reaktiviert, das passiert aber relativ selten. (SEP 11)
der SEP erlaubt nur die Zuordnung von Richtlinien zu Gruppen, die Geräte enthalten. Eine Zuordnung von Richtlinien zu Benutzern oder Gruppen wär mir neu.
Aber ich lern ja grn dazu
Die Gerätesteuerung funktioniert weitgehend gut, es werden hin und wieder USB Devices nicht wieder reaktiviert, das passiert aber relativ selten. (SEP 11)
Ich habs gefunden.....
http://www.symantec.com/connect/forums/computermode-usermode
hier ist der Link um den Computermode in den Usermode umzuschalten....
Bei einer Startdateibildung unter SEP ist das auch vorab einstellbar.
Admin - Packete installieren - Client Installationspaket exportieren - (dann ganz unten) Bevorzugter Richtlinienmodus auf Benutzermodus umschalten
Gruß
http://www.symantec.com/connect/forums/computermode-usermode
hier ist der Link um den Computermode in den Usermode umzuschalten....
Bei einer Startdateibildung unter SEP ist das auch vorab einstellbar.
Admin - Packete installieren - Client Installationspaket exportieren - (dann ganz unten) Bevorzugter Richtlinienmodus auf Benutzermodus umschalten
Gruß
Das funktioniert mit SEP tadellos wenn die SEP Clients benutzergesteuert sind und nicht computergesteuert sind.
Sehr Viele Inhalte und Tutorials zu Symantec Endpoint Protection findest du auch im niwis Forum
Sehr Viele Inhalte und Tutorials zu Symantec Endpoint Protection findest du auch im niwis Forum
