Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriffsbeschränkung auf spezielle Verzeichnisse via Gruppenrichtlinie?

Mitglied: Wingmaker

Wingmaker (Level 1) - Jetzt verbinden

08.09.2006, aktualisiert 14:46 Uhr, 3662 Aufrufe, 5 Kommentare

Hallo Ihr!

Ich weiß, wie ich durch die Gruppenrichtlinien für bestimmte Nutzer, Partitionen sperren kann. Sprich zB dass die Systempartition unberührt bleibt. Allerdings habe ich somit das Problem, dass Links zu ordnern auf den User Desktops nicht mehr zugänglich sind, weil ja auf C kein Zugriffsrecht herrscht.

Frage:
Wie konfiguriere ich das System so, dass bestimmte Nutzer auf den PCs, wo sie sich anmelden, nur auf bestimmte Verzeichnisse Zugriff (Lese/Schreib) haben, jedoch nicht auf den Rest der Partition? Sie können nichtmal auf ihr eigenes Profil zugreifen im Moment (auf C:\)

bzw... Wie schützt IHR Eure Netzwerke als Löschprevention etc.?

Viel Hilfreiches an Antwort wünscht sich
WM
Mitglied: nopain
08.09.2006 um 13:57 Uhr
Moin,

also über die GPO macht man das eigentlich nicht, zumindest wäre mir da nix bekannt. Man kann die Rechtevergabe von REG-DB-Einträgen darüber verwalten, aber von Verzeichnissen...hmm kann sein, weiß ich nicht.

anyway... grundsätzlich laufen die Sicherheitseinstellungen über die "Sicherheitseinstellungen" welche über Rechtsklick -> Eingenschaften -> Reiter "Sicherheitseinstellungen" zu erreichen sind. Sofern du denn XP Pro oder Win2000 einsetzt.

Das System riegelt die normalen Benutzer (ohne Adminrechte) standardmäßig ab. Will man daran etwas ändern, dann über den oben beschriebenen Weg.

Eine richtige Löschprevention über die Rechtevergabe habe ich noch nie gemacht, wäre aber mit dem ActiveDirectory möglich.... aber na ja, ich persönlich achte halt auf korrekte Datensicherungen und restore wenn nötig.

Wenn jemand uns ärgern will, werden die entsprechenden Verzeichnisse überwacht und die Konsequenzen eingeleitet. Sowas ist mir in 15 Jahren Systemadministration noch nicht passiert.

Gruß
nopain
Bitte warten ..
Mitglied: Wingmaker
08.09.2006 um 14:01 Uhr
Oh interessant!

Hast Du zu Deiner Verzeichnisüberwachung einige Informationen?

ansonsten: Klar, Datensicherung. Aber ich mag nicht, dass der PC gefoppt wird und ich ihn wieder aufsetzen muss, nur weil jemand sich Scherze erlaubt. zB wie steht es um den Programme-Order? Ich mag generell nicht, dass mr auf C: gewütet wird, wohl aber in den eigenen Profilverzeichnissen ;)
Bitte warten ..
Mitglied: nopain
08.09.2006 um 14:13 Uhr
Moin,

na ja, das Überwachen läuft die Sicherheitseinstellungen -> Button ERWEITERT -> Reiter Überwachung. Zusätlich muß in den GPOs das Überwachen aktiviert werden. Dann werden alle Aktionen die du überwachen läßt in das Ereignisprotokoll geschrieben.

Das macht aber nur Sinn, wenn du einen konkreten Verdacht hast und vor allem auf Datenlaufwerken, bzw. Server-Freigaben.

Die lokalen Rechner sind wie geschrieben schon von hause aus für normale User einigermaßen abgedichtet. Das Programmverzeichnis ist da so eine Sache. Einige Programme mögen es nicht nur Lese-Rechte auf ihr Stammverzeichnis zu haben.

Ach, wenn Dich jemand ärgern will und seinen Rechner kaputtspielt ist er selber Schuld. Dann dauert das eben, bis er einen Funktionsfähigen wiederbekommt.... na ja, aber im Ernst, passiert sowas bei dir? Ich habe sowas noch nicht erlebt, also keine mutwillige vorsetztliche Zerstörung....

Wenn Du keine Probleme hast, dann belasse es einfach bei der Standardinstallation von Windows und gut.

Gruß
nopain
Bitte warten ..
Mitglied: Wingmaker
08.09.2006 um 14:45 Uhr
*g* ich mag es mal wie folgt formulieren:
Schüler, Lehrer, selbe PCs ;)
Bitte warten ..
Mitglied: meinereiner
08.09.2006 um 14:46 Uhr
Computerkonfig: - Win. Einst. - Sicherheitseinst. - Dateisystem.
geht ab 2003 und wurde hier schon mehrfach angesprochen utffs
Bitte warten ..
Ähnliche Inhalte
Switche und Hubs

TP Link SFP Ports Speziell Konfigurieren?

Frage von roeggiSwitche und Hubs11 Kommentare

Hallo Zusammen Ich habe ein kleines Problem. Musste einen HP Switsch durch einen T1600G-28PS (TP-Link) esretzten. Der HP Switsch ...

Batch & Shell

Verzeichniss überwachen Datei kopieren und umbenennen

gelöst Frage von fischle63Batch & Shell6 Kommentare

Hallo, Habe folgendes Problem: In einem Verzeichniss sind Dateien mit dem Suffix ".nd" enthalten. Bsp. "00000010.nd" Ich brauche eine ...

Windows 10

Mausverhalten unter "Windows 10" - speziell im "Windows Explorer"

gelöst Frage von MHeinrichWindows 104 Kommentare

Hallole, Wo kann ich unter "Windows 10" ( Professional 64-Bit) überall das Verhalten der Maus ändern ( Zeiger, Klicks, ...

Windows 7

Windows 7 Features (speziell SNMP) via Gruppenrichtlinie installieren und einrichten

gelöst Frage von FSMcasWindows 76 Kommentare

Hallo Freunde! Schnell und einfach beschrieben: Wir müssen auf 260 Clients, alle mit Win7, SNMP nachinstallieren und einrichten. Leider ...

Neue Wissensbeiträge
Windows Server

Zähe Update-Installation auf Windows Server 2016

Information von kgborn vor 3 StundenWindows Server1 Kommentar

Mir sind in der Vergangenheit immer wieder Beschwerden von Admins unter die Augen gekommen, die sich über die doch ...

Humor (lol)
Turnschuhe per Firmware lahmlegen
Information von Henere vor 6 StundenHumor (lol)3 Kommentare

Und was kommt demnächst ? Bekomme ich kein Klopapier mehr, weil der Spender einem DDOS unterliegt ? :-) Ich ...

Sicherheit

Sicherheitsrisiko in WinRAR und Co. durch Schwachstelle in UNACEV2.DLL

Information von kgborn vor 9 StundenSicherheit

In der seit 2005 nicht mehr aktualisierten Bibliothek UNACEV2.DLL gibt es eine Path-Traversal-Schwachstelle. Diese ermöglicht es, bei ACE-Archiven Dateien ...

Internet

CDU Propaganda: Urheberschutz im Internet - Ende des digitalen Wild-West

Information von Frank vor 1 TagInternet4 Kommentare

Hallo Administratoren, aus einem Kommentar heraus habe ich folgenden Beiträge von Herr Sven Schulze und Axel Voss (beide CDU ...

Heiß diskutierte Inhalte
Hardware
Frage an Kenner von 5,25 Zoll Laufwerken
Frage von DerWoWussteHardware43 Kommentare

Moin Kollegen. Hier wird gerade im Archiv gewühlt und 5,25 Zoll Disketten ("2S/HD", 96TPI) sollen eingelesen werden. Ich habe ...

Datenbanken
PHP Fatal error: Uncaught Error: Call to undefined function oci connect
gelöst Frage von PlanitecXDatenbanken22 Kommentare

Hallo Zusammen, ich sitze seit Tagen am Problem das ich keine PHP Anwendung mit Anbindung zu Oracle zum laufen ...

Hardware
PC im Selbstbau, Workstation, mittelklasse Gaming
gelöst Frage von MrRobot1997Hardware21 Kommentare

Hallöchen Leute, ich bin seit einigen Jahren leider nicht mehr wirklich im Bild, wenn es um die Hardware und ...

Windows Server
User auf Server Install-Rechte geben
gelöst Frage von killtecWindows Server17 Kommentare

Hi, ich möchte auf mehreren W2016 Servern einem bestimmten User das Recht zum Installieren von Programmen geben. Er soll ...