ausführen von Dateien verhindern

[sammy2ooo 10]

Hallo zusammen

 

Einige Leute legen immer wieder irgendwelche Shareware, FTP Programme, Browser etc bei uns auf dem Fileserver ab und können auch noch damit arbeiten bzw. diese installieren :cry: ...ist ja auch logisch das das funktioniert.

 

Allerdings möchte ich solche Selbständigkeiten unterbinden. Kennt da jemand eine Möglichkeit?

[nobex 10]

... bzw. diese installieren

Gegenfrage: Brauchen die Anwender unbedingt Admin-Rechte?

[XP-Fan 215]

Hi,

 

was hast du denn als Dateiablage im Einsatz ? W2k3 R2 vielleicht ?

Dann hättest du die Möglichkeit das Speichern von EXE, MP3 etc zu unterbinden.

[schnuffi79 11]

Erste massname wäre den Lokalen Benutzerkonten die Admin Rechte zu entziehen und diese auf Benutzer mit Eingeschränkten Rechten zu setzen diese können dann keine Programme mehr Installieren.

 

Und als zweites wie XP - Fan schon geschrieben hat zum Einsatz kommen lassen.

[sammy2ooo 10]

Nein, die Benutzer haben natürlich keine Admin Rechte. Aber scheinbar funktioniert das Herunterladen und installieren von z.B. Firefox problemlos in das eigene Homeverzeichnis.

 

Als Fileserver kommt ein Windows 2003 Standard Server zum Einsatz

[schnuffi79 11]

Schau mal unter:

 

Systemsteuerung --> Benutzerkonten

 

Dort sollten eigentlich deine Benutzer des Systems stehen und hier wird auch zwischen Standardbenutzern ( Hauptbenutzer) und Benutzer mit Eingeschränknten Rechten unterschieden. Du musst zweiteres nemen hier habe ich mich auch schon mal in die Irre führen lassen.

 

Original Text aus Benutzerkonten in der Systemsteuerung:

 

Standardbenutzer

 

Benutzer können viele Systemeinstellungen ändern und Programme Installieren ohne die Windows - Systemdateien zu beeinträchtigen

 

Benutzer mit eingeschränkten Zugriff

 

Benutzer können den Computer verwenden und Dokumente Speicher, können aber keine Programme Installieren od. Systemeinstellungen ändern.

[nobex 10]

Wenn Du mit einer Domäne arbeitest, könnten die Softwareeinschränkungen per GPO weiterhelfen.

[sammy2ooo 10]

Ich arbeite mit einer Domäne:

Das schaut doch ganz interessant aus...

Microsoft Windows Server 2003 R2 - Produktübersicht

 

Edit:

Mit welchen Einstellung genau in den GPOs könnte ich sowas verhindern?

[nobex 10]

Lesestoff:

Using Software Restriction Policies to Protect Against Unauthorized Software