Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

USB Stick für jeden aktivieren

Mitglied: Systemlord

Systemlord (Level 1) - Jetzt verbinden

19.10.2007, aktualisiert 31.10.2007, 6634 Aufrufe, 6 Kommentare

USB Stick für jeden User aktivieren

Hi!

Hab folgende Problem! Ich hab hier 250 USB Sticks für unsere User. Bei manchen will Windows XP das Admin Passwort und bei machen nicht. Wie kann ich das am besten per Gruppenrichtlinie steuern das jeder User einen USB Stick anschließen darf?

Danke!

Gruß
Mitglied: coxsrcrub
19.10.2007 um 14:46 Uhr
Hi,

Hier scheint es sich aber um ein Berechtigungsproblem bei den entsprechenden Clientmaschinen zu handeln. Ich bin mir ziemlich sicher das du das nicht per GP regeln kannst.

Hast du dir mal die User angeschaut die den Stick nicht installieren dürfen?
Sind das vielleicht an der Maschine nur normale Benutzer?

suche mal bei den betreffenden Rechner nach den nachfolgenden Werten

=> HKLM\System\CurrentControlSet\Services\usbstor
=> %systemroot%\inf\usbstor.inf
=> %systemroot%\inf\usbstor.pnf
=> %systemroot%\system32\drivers\usbstor.sys

Steht da zufällig irgendwo System verweigern? Wenn ja ändere dies.

Im allgemeinen ist ein USB Stick eine große Sicherheitslücke. Ein beliebter Hacker Trick ist einen USB Stick mit einem Schadprogramm das gleich beim booten aktiviert wird einfach z.B. auf den Firmenparkplätzen zu streuen. Eure Nutzer freuen sich und probieren diesen in der Firma aus. Schon habt ihr ein Problem! Dieser Test hat auch schon bei größeren Security Unternehmen geklappt. Es gibt diverse Software die sich darauf spezialisiert diese Lücke zu schließen.

z.B. Mein Favorit http://www.ubm-global.com/drivelock/dlmain.htm oder http://www.itwatch.de/

Grüße Jörg
Bitte warten ..
Mitglied: Systemlord
19.10.2007 um 16:14 Uhr
Na ich kann doch mit einen Startscript die Dateiberechtigungen ändern. Um das Sicherheitsproblem mach ich mir keine gedanken aus folgenden Gründen:

- Der Schulungsserver ist ein eigenständigen Netzwerk.
- Virensoftware auf dem Server
- Die Clients sind mit Dr. Kaiser Drive gegen Veränderungen geschützt.

Also müsste ich eigentlich nur diese Dateien die Dateisicherheit/rechte ändern auf jeden und schon funktionierts mhh Probier ich mal aus.
Bitte warten ..
Mitglied: Systemlord
22.10.2007 um 10:27 Uhr
Leider hat das immer noch nicht funktioniert! Hab Berechtigungen jeder gegeben auf alle diese Dateien und in der Registrierung auch. Er sagt immer noch das Volume kann nicht installiert werden dazu ist ein Admin notwendig. Gibt es noch eine inf für Volume extra?
Bitte warten ..
Mitglied: coxsrcrub
22.10.2007 um 14:04 Uhr
Mahlzeit,

das sind alle. Den Reg Key hast du auch überprüft?

Ansonsten fällt mir höchstens noch ein unter snap in "Richtlinien für lokale Computer"
Computerkonfiguration - Sicherheitseinstellungen - zuweisen von Benutzerrechten
der Punkt Laden und Entfernen von Gerätetreibern
Dort mal die Gruppe Hauptbenutzer hinzufügen. Im Normalfall geht es aber auch ohne dies.

Grüße Jörg
Bitte warten ..
Mitglied: Systemlord
31.10.2007 um 17:42 Uhr
Also hab jetzt noch herausgefunden das es wohl ehr ein anderes Problem ist. Der normale User darf wohl kein Volume installieren. Welche rechte muss ich den da ändern? Mein gott warum mußte Microsoft das so kompliziert machen!! *GRR*
Bitte warten ..
Mitglied: damaster
23.05.2010 um 20:41 Uhr
Guten Abend,

wir setzen bei uns seit 3 Jahren nun das Device Pro ein.
Ist einfach und kann alles was man braucht:
Erlauben, verbieten aller Geräte, TimeStamps, Ticketsystem, Offline TAN's, Protokollierung, Verschlüsselung, Dateifilterung, uvm..
http://cynapspro.com

Schönen Feiertag noch
Bitte warten ..
Ähnliche Inhalte
Speicherkarten
USB Stick Kaputt?
gelöst Frage von Hajo2006Speicherkarten10 Kommentare

Hallo, also ich habe hier einen 8GB USB-Stick (USB 2.0), wenn ich den am PC oder Laptop anstecke dann ...

Festplatten, SSD, Raid
1TB USB Stick
Frage von DragonKillFestplatten, SSD, Raid25 Kommentare

Hallo, ein kleines Problem ohne zu lachen bitte :-) Hab mir aus Asien nen 1TB USB Stick bestellt(sehr kostengünstig ...

Speicherkarten
USB-Stick defragmentieren
Frage von 136129Speicherkarten5 Kommentare

Hallo, ich habe einen 128 GB USB-Stick (keine SSD!) von SanDisk und habe diesen schon seit längerer Zeit mit ...

Windows Vista
USB-Stick Problem
Frage von supertuxWindows Vista9 Kommentare

Hallo, ich erhalte nach fast jedem Systemstart die Meldung, der Datenträger in Laufwerk F: muss formatiert werden. Es gibt ...

Neue Wissensbeiträge
Erkennung und -Abwehr
OpenSSH-Backdoor Malware erkennen
Tipp von Frank vor 2 StundenErkennung und -Abwehr

Sicherheitsforscher von Eset haben 21 Malware-Familien untersucht. Die Malware soll Hintertüren via OpenSSH bereitstellen, so dass Angreifer Fernzugriff auf ...

iOS
WatchChat für Whatsapp
Tipp von Criemo vor 3 TageniOS3 Kommentare

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

iOS
IOS hat nen Cursor!
Tipp von Criemo vor 3 TageniOS5 Kommentare

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Off Topic
Avengers 4: Endgame - Erster Trailer
Information von Frank vor 5 TagenOff Topic2 Kommentare

Ich weiß es ist Off Topic, aber ich freue mich auf diesen Film und vielleicht geht es anderen hier ...

Heiß diskutierte Inhalte
Windows Server
Einziger Domänencontroller ersetzen - Windows Server 2012R2 - Hostname
Frage von DeRo93Windows Server25 Kommentare

Guten Tag, Leider haben wir einen Domänencontroller dessen Komponentenspeicher defekt ist. Alle Maßnahmen sind da leider fehlgeschlagen. Nun wurde ...

Server-Hardware
WS 2016 Essentials Hardware
Frage von ChefknechtServer-Hardware19 Kommentare

Moin welche Hardware würdet ihr empfehlen? Dell Poweredge HP Proliant Fujitsu Ich bin total konfus was nun nötig ist, ...

Windows Server
Welche Option fürs Windows Server Installations besser
Frage von backitWindows Server18 Kommentare

Hi Zusammen, ich werde unserer AD (SBS 2011) und Exchange 2010 Servern auf neuen physikalischen Server umziehen. ich habe ...

Windows Update
Fehler bei Updates über WSUS
Frage von Hendrik2586Windows Update11 Kommentare

Guten Tag liebe Kolleginen und Kollegen, lang lang ist meine letzte Anfrage her. Hier etwas das mich nun schon ...