Ordner ausblenden

[Phantomias 10]

Moin zusammen,

 

ich habe nur mal kurz eine Verständnisfrage.

 

Wenn ein User auf einen Ordner absolut keine Berechtigung hat, wird dieser dann auch im Arbeitsplatz entsprechend ausgeblendet?

Wenn niht, wie kann ich dann einzelne Ordner für die entsprechende Gruppe ausblenden?

 

Sonnige Grüße

 

Nachtrag:

 

Ich möchte hier eigenlich nicht mit dem "Versteckt" Attribut arbeiten.

[testperson 1.858]

Hi,

 

geht es um eine Freigabe auf dem Server die der User als Laufwerk bekommt? Dann guck die ABE (Access-based Enumeration) mal an. Wenn die Freigabe über den Assistent eingerichtet wurde ist ABE standardmäßig aktiviert.

[Phantomias 10]

Nein.

Es geht darum, wenn ein User sich auf den Server per RDP verbindet, soll er bestimmte Ordner nicht sehen und nicht darauf zugreifen. Was er nicht, ist halt auch nicht da und verführt nicht.

Das mit dem Zugriff regle ich per NTFS Berechtigungen.

[Necron 71]

Nein.

Es geht darum, wenn ein User sich auf den Server per RDP verbindet, soll er bestimmte Ordner nicht sehen und nicht darauf zugreifen. Was er nicht, ist halt auch nicht da und verführt nicht.

Handelt es sich hier um einen Terminal Server?

 

Zum Thema: Mir ist hier keine Lösung bekannt.

[Phantomias 10]

Nein. Ist nur ein normaler Server wo mal ab und an ein User drauf muss und eine Anwendung startet.

[Necron 71]

Nein. Ist nur ein normaler Server wo mal ab und an ein User drauf muss und eine Anwendung startet.

Du weißt schon das die RDP Verbindung zu einem Server nur zu administrativen Zwecken verwendet werden darf, solange es kein Terminal Server ist?

[Phantomias 10]

das weis ich. Damit wird ja auch nicht gearbeitet, sondern lediglich in unregelmäßigen Abständen eine Anwendung gestartet.

[Sunny61 833]

das weis ich. Damit wird ja auch nicht gearbeitet, sondern lediglich in unregelmäßigen Abständen eine Anwendung gestartet.

 

Wird per Doppelklick eine Anwendung gestartet oder nur ein Dienst via services.msc gestartet?

[iDiddi 27]

Es geht darum, wenn ein User sich auf den Server per RDP verbindet, soll er bestimmte Ordner nicht sehen und nicht darauf zugreifen. Was er nicht, ist halt auch nicht da und verführt nicht.

 

Meines Wissens geht das nicht. Reicht es nicht, dass er die darunterliegende Ordnerstruktur nicht einsehen kann?

[Phantomias 10]

Theoretisch reicht das, das man die Struktur nicht einsehen kann.

Ich dachte mir nur, wenn der Anwender nicht weis, das es da ist, vrsucht er es gar nicht erst da rein zu kommen.

Da bei Profildaten das ja auch möglich ist, das nur der Nutzer sieht, was ihm "gehört" kam ich eben auf diese Idee.

Ich werd mal verschiedene Dinge ausprobieren.

 

Die Anwendung wird per Verknüpfung gestartet.

[iDiddi 27]

Da bei Profildaten das ja auch möglich ist, das nur der Nutzer sieht, was ihm "gehört"

Erkläre mal bitte genauer. Wo sieht er nur das, was ihm gehört?

[Phantomias 10]

Wenn ich zB bei einem Roaming Profile den Share öffne, sehe ich nur meinen Profilordner. Die anderen "tausend" nicht.

Dabei habe ich auch nur die Besitzrechte und neben dem SYSTEM auch alleinige Rechte.

Das dachte ich, evtl. auch auf den Arbeitsplatz anwenden zu können.

Und genau das werde ich mal ausprobieren.

Dächte nur, das das hier jemand zufällig weiß. Ich werde mir dann die Zeit mal nehmen und das austesten und hier das Ergebnis posten.

[Hubert N 10]

Da musst du dann aber auch mal sauber unterscheiden zwischen einer Freigabe und einem lokalen Zugriff auf die Daten.

[iDiddi 27]

Da musst du dann aber auch mal sauber unterscheiden zwischen einer Freigabe und einem lokalen Zugriff auf die Daten.

Genau. Wie gesagt: Auf Freigabeebene kann man das machen. Lokal geht's nicht :)

[lefg 276]

Wurde es schon versucht mit dem Attribut versteckt und dann die Ordneroptionen/Ansicht setzen: Geschützte Systemdateien ausblenden, Versteckten Ordner und Dateien ausblenden? So wird ja verfahren im Benutzerprofil mit Anwendungsdaten und Lokale Einstellungen.