Laufwerkseinschränkungen über Gruppenrichtlinien / Registryschlüssel

[Sven Eichler]

Hi!

Harte Nuss für nen Registry-unfähigen wie mich:

Wir lassen unsere Mandanten auf unseren Terminalserver via Internet zugreifen. Durch Gruppenrichtlinien sind diese so eingeschränkt, dass sie, ausser wirklich nur die für sie benötigte Anwendung sehen und starten können. Alles Andere funktioniert nicht, kein Explorer, kein Task Manager, keine rechte Maustaste, kein gar nichts. (Gott sei Dank... )

Jetzt muss aber einer unserer Mandanten auf sein Diskettenlaufwerk zugreifen können, gemappt wird das per

net use b: \\svr-term\a

Das funktioniert auch hier intern wunderbar, bei den externen hab ich jetzt aber ein Problem aufgrund der getätigten Einstellungen: In deren GPO ist nämlich der Laufwerkszugriff über den Arbeitsplatz untersagt. (Benutzerkonfiguration | Administrative Vorlagen | Windows-Komponenten | Explorer | Zugriff auf Laufwerke vom Arbeitsplatz nicht zulassen). Wenn ich mir jetzt die gegebenen Möglichkeiten in deiser Richtlinie ansehe, dann kann ich entweder alles, nichts oder aber das Diskettenlaufwerk nur MIT weiteren Laufwerken freigeben. Gewünscht ist aber eine Freigabe, die NUR das Diskettenlaufwerk betrifft. Es scheint also über die GPO-Verwlatung nicht möglich zu sein.

Jetzt muss es ja einen Registryschlüssel geben, der die Laufwerke beschreibt, die freigegeben sind. Weiss hier jemand, wie der Schlüssel heisst bzw. wo ich den finde?

P.S.: Ich hoffe mal, dass das verständlich war... :mod:

[Nalimov]

Also ich weiss, dass Du mit Tweak UI einzelne Laufwerke aus- und einblenden kannst. Dabei nimmt Tweak UI dann die entsprechenden Änderungen der Registry vor. Ansonsten kenne ich noch eine Beschreibung, wie man das mit der registry alleine machen kann. Man findet sie in dem Buch:

Arbeiten mit der Registrierung von Windows 2000/XP aus der Microsoft Press. Aber diese Beschreibung jetzt abtippen und hier posten ist etwas umständlich (sind fast 2 Seiten). Deshalb empfehle ich die Lösung mit Tweak UI.

[Shadow2k]

OffTopic ...

OCR ?!?!?!?!

OffTopic Ende ...

Hmm werden die anderen laufwerke benutzt, sonst nehm ihnen einfach den Laufwerksbuchstaben weg, und gib alles frei, dann sieht er nur das Diskettenlaufwerk, da die CD Rom´s ja keinen Buchstaben mehr haben !

Sinnvoll ?

Einfach ?

Einsetzbar ?

[Sven Eichler]

Joo, alles schön, hätte es aber gerne per GPO erledigt, erstens wegen der Einheitlichkeit und ausserdem lernt man ja bekanntlicherweise nie aus...

[Nalimov]

Nun, wie Du selber festgestellt hast geht es aber über die GPOs nicht.

[Gast wicklow]

Ich würde es mit Regmon versuchen, dann siehst du, auf welchen Registry- Zweig entsprechende Programme zugreifen. Dann kannst du dir eine Batch datei schreiben, die z.B. das Mapping oder aber auch die Einschränkungen der anderen Laufwerke vornimmt und dieses Skript über GPO ausführen lassen...