Netzwerkrechte

[Sinatra 10]

Folgendes Problem (Server 2000):

 

Um Daten im Netzwerk verändern zu können, braucht der Benutzer Schreib- und Leserechte.

Leider kann er dann auch die Datei z.B. im Explorer auf seinen lokalen Rechner kopieren.

Dies ist nicht gewünscht, weil man so ja alle Daten abzocken kann.

 

Ich hoffe, es hat einer eine Idee - wahrscheinlich ist nur ein Schalter umzulegen.

 

Danke und Gruß

Sinatra

[nightwatcher 10]

Hallo,

 

also nach meinem Wissenstand muss ich dich da enttäuschen.

Ich wüßte nicht wie man so etwas machen sollte.

Denn wer schreiben und lesen kann der hat ja schon verdammt viele Rechen. Also kann er auch diese Daten kopieren.

 

Ich denke du wirst das nicht realisieren können, das der User ändern aber nicht diese Datei lokal bei sich abspeichern kann.

 

Dazu müsste der User die Datei schon irgendwie nur über ein Tool öffnen können was bei dir liegt und wo er die Datei auch nur wieder bei dir abspeichern kann.

[falloutboy 10]

Hallo,

 

das wäre eigentlich nur mit Thin- Clients im Terminalserverbetrieb möglich, die dürften aber dann auch keine DiskettenLW und Brenner haben, ich denke mal es geht um Datenschutz.

Ansonsten müsste man die Festplatten der Clients nur mit Leseberechtigung betreiben dürfen und auch hier keine Brenner und Diskettenlaufwerke einsetzen, was wahrscheinlich nicht realisierbar ist.

 

Oder gibt es da eine Software die das alleinige Bearbeiten der Dateien auf dem Server realisieren kann???

 

Auf alle Fälle ein interressantes Problem.

 

Gruß

 

falloutboy

[nightwatcher 10]

Wie soll mann denn die Clients Festplatten nur mit leseberechtigungenstarten.

Hast du schon mal nach geguckt wie viele Dateien beim booten erzeugt werden?

[falloutboy 10]

Hallo,

hab mich falsch ausgedrückt, in dem man die user.dat in user.man umbenennt, damit die Systemeinstellungen nach einem Reboot wieder auf Default gestellt werden.

Andererseits hab ich schon Mainboards gesehen, bei denen man im BIOS einstellen konnte, dass die Platte im read only Modus betrieben werden soll.

 

Gruß

 

falloutboy

[Sinatra 10]

Danke erstmal für die Antworten.

Die Rechte Lesen und Schreiben sind doch im Netzwerk für viele Anwendungen (z.B. Datenbankprogramme) erforderlich.

Es geht hier tatsächlich um die Sicherheit, bedeutet dass z.B. eine

Datenbank nicht einfach kopiert und mit nach Hause genommen werden darf!

Ich kann mir nicht vorstellen, dass dies bei Euch gewünscht sein soll.

Lokale Brenner, Diskettelaufwerke, E-Mail hat ja nunmal fast jeder, diese Lösung scheidet also aus.

 

Ich hatte schonmal über folgenden Ansatz nachgedacht:

- Zugriff auf die Netzwerkverzeichnisse UNC-Pfaden.

- Explorer so sicher machen, dass man das Netzwerk nicht sieht.

 

Ich denke, man sollte über dieses Thema weiter diskutieren, denn ich bin fest überzeugt, dass es eine Lösung geben muss!

 

Gruß

Sinatra