Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

USB Stick für jeden aktivieren

Mitglied: Systemlord

Systemlord (Level 1) - Jetzt verbinden

19.10.2007, aktualisiert 31.10.2007, 6667 Aufrufe, 6 Kommentare

USB Stick für jeden User aktivieren

Hi!

Hab folgende Problem! Ich hab hier 250 USB Sticks für unsere User. Bei manchen will Windows XP das Admin Passwort und bei machen nicht. Wie kann ich das am besten per Gruppenrichtlinie steuern das jeder User einen USB Stick anschließen darf?

Danke!

Gruß
Mitglied: coxsrcrub
19.10.2007 um 14:46 Uhr
Hi,

Hier scheint es sich aber um ein Berechtigungsproblem bei den entsprechenden Clientmaschinen zu handeln. Ich bin mir ziemlich sicher das du das nicht per GP regeln kannst.

Hast du dir mal die User angeschaut die den Stick nicht installieren dürfen?
Sind das vielleicht an der Maschine nur normale Benutzer?

suche mal bei den betreffenden Rechner nach den nachfolgenden Werten

=> HKLM\System\CurrentControlSet\Services\usbstor
=> %systemroot%\inf\usbstor.inf
=> %systemroot%\inf\usbstor.pnf
=> %systemroot%\system32\drivers\usbstor.sys

Steht da zufällig irgendwo System verweigern? Wenn ja ändere dies.

Im allgemeinen ist ein USB Stick eine große Sicherheitslücke. Ein beliebter Hacker Trick ist einen USB Stick mit einem Schadprogramm das gleich beim booten aktiviert wird einfach z.B. auf den Firmenparkplätzen zu streuen. Eure Nutzer freuen sich und probieren diesen in der Firma aus. Schon habt ihr ein Problem! Dieser Test hat auch schon bei größeren Security Unternehmen geklappt. Es gibt diverse Software die sich darauf spezialisiert diese Lücke zu schließen.

z.B. Mein Favorit http://www.ubm-global.com/drivelock/dlmain.htm oder http://www.itwatch.de/

Grüße Jörg
Bitte warten ..
Mitglied: Systemlord
19.10.2007 um 16:14 Uhr
Na ich kann doch mit einen Startscript die Dateiberechtigungen ändern. Um das Sicherheitsproblem mach ich mir keine gedanken aus folgenden Gründen:

- Der Schulungsserver ist ein eigenständigen Netzwerk.
- Virensoftware auf dem Server
- Die Clients sind mit Dr. Kaiser Drive gegen Veränderungen geschützt.

Also müsste ich eigentlich nur diese Dateien die Dateisicherheit/rechte ändern auf jeden und schon funktionierts mhh Probier ich mal aus.
Bitte warten ..
Mitglied: Systemlord
22.10.2007 um 10:27 Uhr
Leider hat das immer noch nicht funktioniert! Hab Berechtigungen jeder gegeben auf alle diese Dateien und in der Registrierung auch. Er sagt immer noch das Volume kann nicht installiert werden dazu ist ein Admin notwendig. Gibt es noch eine inf für Volume extra?
Bitte warten ..
Mitglied: coxsrcrub
22.10.2007 um 14:04 Uhr
Mahlzeit,

das sind alle. Den Reg Key hast du auch überprüft?

Ansonsten fällt mir höchstens noch ein unter snap in "Richtlinien für lokale Computer"
Computerkonfiguration - Sicherheitseinstellungen - zuweisen von Benutzerrechten
der Punkt Laden und Entfernen von Gerätetreibern
Dort mal die Gruppe Hauptbenutzer hinzufügen. Im Normalfall geht es aber auch ohne dies.

Grüße Jörg
Bitte warten ..
Mitglied: Systemlord
31.10.2007 um 17:42 Uhr
Also hab jetzt noch herausgefunden das es wohl ehr ein anderes Problem ist. Der normale User darf wohl kein Volume installieren. Welche rechte muss ich den da ändern? Mein gott warum mußte Microsoft das so kompliziert machen!! *GRR*
Bitte warten ..
Mitglied: damaster
23.05.2010 um 20:41 Uhr
Guten Abend,

wir setzen bei uns seit 3 Jahren nun das Device Pro ein.
Ist einfach und kann alles was man braucht:
Erlauben, verbieten aller Geräte, TimeStamps, Ticketsystem, Offline TAN's, Protokollierung, Verschlüsselung, Dateifilterung, uvm..
http://cynapspro.com

Schönen Feiertag noch
Bitte warten ..
Ähnliche Inhalte
Speicherkarten
USB-stick formatieren
Frage von Dave28Speicherkarten18 Kommentare

Hallo Community, ich habe folgendes Problem: Ich habe einen 8 GB USB-stick, und den habe ich bei dem Gerätemanager ...

Speicherkarten
USB Stick Kaputt?
gelöst Frage von Hajo2006Speicherkarten10 Kommentare

Hallo, also ich habe hier einen 8GB USB-Stick (USB 2.0), wenn ich den am PC oder Laptop anstecke dann ...

Festplatten, SSD, Raid
1TB USB Stick
Frage von DragonKillFestplatten, SSD, Raid25 Kommentare

Hallo, ein kleines Problem ohne zu lachen bitte :-) Hab mir aus Asien nen 1TB USB Stick bestellt(sehr kostengünstig ...

Speicherkarten
USB-Stick defragmentieren
Frage von 136129Speicherkarten5 Kommentare

Hallo, ich habe einen 128 GB USB-Stick (keine SSD!) von SanDisk und habe diesen schon seit längerer Zeit mit ...

Neue Wissensbeiträge
Firewall
PfSense 2.5.0 benötigt doch kein AES-NI
Information von ChriBo vor 1 TagFirewall1 Kommentar

Hallo, Wie sich einige hier erinnern werden hat Jim Thompson in diesem Aritkel beschrieben, daß ab Version 2.5.0 ein ...

Internet
Copyright-Reform: Upload-Filter
Information von Frank vor 2 TagenInternet1 Kommentar

Hallo, viele Menschen reden aktuell von Upload-Filtern. Sie reden darüber, als wären es eine Selbstverständlichkeit, das Upload-Filter den Seitenbetreibern ...

Google Android

Blokada: Tracking und Werbung unter Android unterbinden

Information von AnkhMorpork vor 2 TagenGoogle Android1 Kommentar

In Ergänzung zu meinem vorherigen Beitrag: Blokada efficiently blocks ads, tracking and malware. It saves your data plan, makes ...

Google Android
Facebooks unsichtbare Datensammlung
Information von AnkhMorpork vor 2 TagenGoogle Android3 Kommentare

Rund 30 Prozent aller Apps im Play-Store nehmen Kontakt zu Facebook auf, sobald man sie startet. So erfährt der ...

Heiß diskutierte Inhalte
Linux Userverwaltung
LogIn Versuche beschränken auf EINEN Versuch
gelöst Frage von GarroshLinux Userverwaltung23 Kommentare

Folgendes Problem Ich habe einen dezidierten Server beim Hoster gemietet, installiert ist Ubuntu 18.04.2 LTS‬ und als Webinterface Plesk. ...

Backup
Wo installiert man Veeam bei SoHo?
Frage von EDVMan27Backup14 Kommentare

Hallo, nachdem ich die neue Veeam CE bei mir getestet habe, wollte ich es einmal bei einem Kunden testen. ...

Batch & Shell
Tasklist überprüfen
Frage von IleiesBatch & Shell10 Kommentare

Hallo zusammen, Wie kann ich in Batch überprüfen, ob gerade der Prozess "Skype.exe" ausgeführt wird? Also nicht so dass ...

Backup
Sicherung auf externe RDX Festplatten (oder auf USB 3.0) mit Veeam Agent for Microsoft
gelöst Frage von mike7050Backup9 Kommentare

Hallo, ich sichere immer auf RDX Wechselfestplatten mit der Accuguard Software. Gesichert wird eine Windows Server 2008 R2. Einmal ...