ABE unter TS-User

[sfr 10]

Hallo

 

habe folgende Umgebung:

Windows Server 2008 R2

Terminalserver

ABE für die Shares aktiviert

 

Der Terminalserver ist eingerichtet und funktioniert. Wenn TSler sich mit dem TS verbinden, dann greifen Anmeldescripte, Netzlaufwerke werden gemappt. Öffnet der Tsler ein Netzlaufwerk sieht er nur Ordner auf die er Berechtigung hat (klar, darum habe ich ja ABE aktiviert).

 

Nun zum Problem:

Der Tsler kann ja auf dem TS die lokale HDD des TS öffnen, navigiert zum Share und sieht auf einmal alle Ordner innerhalb des Shares, auch diese auf die er keine Berechtigung hat. Ihm wird auch der Zugriff verweigert, aber warum sieht er in dieser Konstelation die Ordner?

Dachte es wäre genau das Gleiche, ob er über ein gemapptes Laufwerk auf das Share zugreift oder direkt auf dem TS über das lokale TS Laufwerk in das Share schaut.

 

Jemand eine Idee wie ich das Problem lösen kann?

[XP-Fan 215]

Hallo,

 

so in der Art ist das auch ein völlig normales Verhalten, ABE wirkt auf Shares welche gemappt werden und

nicht auf lokale Laufwerke wie in deinem Fall wobei ein User auch so keinen Zugriff erschleichen kann.

 

Du könntest die lokalen Laufwerke ausblenden was aber nur kosmetischer Natur wäre.

[sfr 10]

Hallo,

 

so in der Art ist das auch ein völlig normales Verhalten, ABE wirkt auf Shares welche gemappt werden und

nicht auf lokale Laufwerke wie in deinem Fall wobei ein User auch so keinen Zugriff erschleichen kann.

 

Du könntest die lokalen Laufwerke ausblenden was aber nur kosmetischer Natur wäre.

 

Wie ist das möglich? Das würde ich gerne so konfigurieren.

[XP-Fan 215]

Hallo,

 

du meinst die lokalen Laufwerke kosmetisch ausblenden ? Das hier sollte helfen :

 

-> Gruppenrichtlinien - Übersicht, FAQ und Tutorials

 

-> Gruppenrichtlinien - Übersicht, FAQ und Tutorials