Jeder Benutzer einer Windows Server 2003 Domäne kann lokal auf seiner Festplatte Daten speichern, die sich auf dem Server befinden (durch kopieren, verschieben, anderer Dateiname).

Diese Funktion darf aus Sicherheitsgründen nicht gegeben sein. Wie läßt sich dies ändern/sperren ?

Hinweis: Der Ordner Eigene Dateien erhält schon automatisch durch Anmeldescript eine Ordnerumleitung auf dem Server, dies verhindert aber nicht die Datenspeicherung auf Festplatte.

Mfg

Benjamin

Eine derartige Zugriffseinschränkung wird kompliziert, da der User schon noch Rechte auf das lokale System braucht.

Alternativ solltest du über den Einsatz eines Terminalservers und Thinclients wie den FSC Futro A nachdenken. Bei diesen Thinclientsystemen gibt es keine lokale Festplatte mehr, das System wird von einer Flashcard geladen, die vom Managementsystem her komplett schreibgeschützt werden kann.

Der User arbeitet dann nur noch in einer Terminalsession.

Warum soll das nicht gehen?

mit Gruppenrichtlinien geht das....

Warum soll das nicht gehen?

mit Gruppenrichtlinien geht das....

Weil sonst div. Programme nicht mehr laufen würden. Die meisten Programme brauchen Schreibrechte, damit z.B. Temp-Datein angelegt werden können

Das Speichern wirst du nicht unterbinden können da sonst einige Programme nicht mehr funktionieren, aber man kann die Festplatte mit HDD Sherriff bei jedem Bootvorgang wieder in den Urzustand versetzen lassen.

Dann musst du aber trotzdem noch die Leute aufklären, das sie da nichts speichern dürfen.

Wir regeln das hier mit einer Verfahrensanweisung, die jeder zu lesen hat, in der steht, das man Daten nur auf den Netzlaufwerken speichern kann, und ansonsten den entstehenden Schaden durch Datenverlust auf der lokalen Festplatte zu tragen hat.

Funzt ganz gut aber manche lernens nie.

Weil sonst div. Programme nicht mehr laufen würden. Die meisten Programme brauchen Schreibrechte, damit z.B. Temp-Datein angelegt werden können

Naja...also bisher hab ich noch alle Programme ans laufen bekommen...und ausserdem sperrt Windows in erster Linie nicht den Schreibzugriff, sondern nur den Zugriff über Explorer-Funktionalitäten(Dateibrowser).

:confused:

Naja...also bisher hab ich noch alle Programme ans laufen bekommen...und ausserdem sperrt Windows in erster Linie nicht den Schreibzugriff, sondern nur den Zugriff über Explorer-Funktionalitäten(Dateibrowser).

:confused:

Morgen!

Was denn mit dem neuen Kiosk Modus für WinXP?

Hier die News bei Heise

http://www.heise.de/newsticker/meldung/64142

besonders interessant:

Änderungen an der Windows-Partition macht die "Windows Disk Protection" beim nächsten Systemstart rückgängig

Gruß

BSO