Benutzerrechte per GruRiLi einschränken

[Busch-Thomas 10]

Mahlzeit,

 

ich habe mal 2 Fragen ...

 

1.)

kann ich in meiner Win2000-Domäne per GruRiLi den Usern das Ändern von Benutzerrechten von Dateien und Ordnern verbieten ?

 

Ich habe leider nix passendes gefunden !?

 

und 2.)

kann ich den Butzern verbieten, auf ihrem Rechner lokal Dateien zu verschlüsseln? Einige meiner User haben nämlich ihre Dateien verschlüsselt, was sich natürlich schwierig bei der Sicherung macht, weil ich mich als lokaler Admin erst wieder anmelden musste um die Dateien zu entschlüsseln. Nun möchte ich das am Liebsten von vorn herein verbieten.

 

Vielen Dank im Voraus

T.B.

[Busch-Thomas 10]

Keiner eine Idee ????

[zahni 571]

zu 1:

 

Bei Netzlaufwerken: Beim Share das Recht "Ändern" eintragen (nicht Vollzugriff), im NTFS auch "Ändern"

 

Bei lokalen Laufwerken hilft eine GPO (zumindest bei XP):

 

ComputerKonfiguration / Windows-Einstallungen / Sicherheitseinstellungen / Dateisystem

 

Da kannst Du die gewünschten NTFS-Rechte eintragen. Nach Neustart des Client-PC's werden die dann geschrieben.

 

zu 2. siehe:

http://support.microsoft.com/default.aspx?scid=kb;en-us;222022

 

http://support.microsoft.com/default.aspx?scid=kb;en-us;288579

 

Ich habe Microsoft damit übrigens Arbeit gemacht:

 

(das ist "mein" Hotfix) :D

 

http://support.microsoft.com/default.aspx?scid=kb;en-us;895266

 

 

-Zahni

[dmetzger 10]

Wenn Du es sofort brauchst, darfst Du natürlich den kostenpflichtigen Support von Microsoft anrufen. Sonst ist hier manchmal Geduld angebracht, vor allem zur Urlaubszeit und wenn andere mit ihren Fragen vor Dir da waren.

[zahni 571]

Und ?

 

Schnelle Antwort und keine Reaktion ?

 

-Zahni

[Busch-Thomas 10]

@zahni,

 

doch. Habe jetz die Ordner in ihren NTFS-Berechtigungen angepasst. Vielen Dank. Ich dachte ja nur, man kann das per GrRiLi komplett auf Einmal durchdrücken ...

 

Thx