zugriffsrecht auf cd-rom sperren

[rudy1212 10]

hallo

ich hab das nette problem das ich aus dem Active Directory heraus für eine ganz bestimmte usergruppe den zugriff auf diskettenlaufwerke und cd-rom laufwerke verbieten soll.

um es genauer zu erklären: es handelt sich um ein flexieples büro, wo sich unterschiedliche leute am den rechnern anmelden.

den fixen mitarbeitern soll der zugriff ermöglicht werden. muss auch sein da sie immer wieder daten von kunden auf cd bzw. disk bekommen und auch brennrechte haben. den ferialpraktikanten und freien mitarbeitern soll aber der zugriff auf disk und cd-rom verboten werden. (soll nicht mal im explorer angezeigt werden).

es gibt zwar die möglichkeit den zugriff auf lokale benutzer einzuschrenken, nur bringt mir das leider nichts

dere

rudy

[Dr.Melzer 191]

Arbeiten verschiedene User an dem selben Rechner? Habt ihr eine Domäne?

[rudy1212 10]

wir haben eine domäne und es arbeiten verschiedene user an den selben rechnern.

[Dr.Melzer 191]

Wenn dann geht es mit Sicherheit über eine Gruppenrichtlinie.

Es ginge zwar auch über Registryschlüssel. das CD-ROM oder das Floppy auszublenden, aber das gilt dann für alle User die sich anmelden.

[rudy1212 10]

nur unter computerkonfiguration --> sicherheitdeinstellungen finde ich nur den eintrag zugriff auf cd-rom bzw diskettenlaufwerk auf lokal angemeldete benutzer beschränken.

oder bin ich hier am falschen weg.

[blub 115]

rudy, der Zugriff auf die Floppy lässt sich relativ einfach mit floplock.exe aus dem Reskit sperren, leider nicht das CDROM. Evtl. kommst du mit dem NODRIVES-Key in der Registry weiter

Cu

Blub

[rudy1212 10]

Hi

Ist es eigentlich möglich einen schlüssel per script (*.bat od *.cmd) zu setzen oder zu verändern

wenn ja und es gibt einen link bitte hir posten

danke

rudy

[zuschauer 10]

Hi !

Naja, als "Ausweg für Helden " gibt´s das immer- bis man was besseres gefunden hat.

Du exportierst den entsprechenden Schlüssel mit Regedit als name.reg-datei (Regdt32 exportiert den auch, aber nicht als Textdatei) und schreibst ein Batch-File mit dem Kommando "regedit name.reg" .

Da gibt´s auch noch Schalter zur REGEDIT, damit kein Bestätigungsfenster aufgeblendet wird , aber die Unterlagen dazu sind mindestens 4 Jahre alt und liegen in der Firma - es ist halt Weihnachten, und ich mag jetzt eben nicht in die Firma fahren, um die Unterlagen zu suchen.

 

zuschauer

[rudy1212 10]

hi zuschauer

währe super wenn du mir nach weihnachten was auf die seite hängen würdest.

buchtipp oder link währe super

schönen urlaub

rudy

[zuschauer 10]

Was erwartest Du ?

Buchtipps oder Links müßte ich auch googlen. Ich kann nach den Ferien die Optionen für REGEDIT raussuchen, falls ich sie noch finde...

 

zuschauer

[rudy1212 10]

googln du ich eh schon die ganze zeit. währ ja nur drum gegangen ob du was greifbar hat

:-)

dere

rudy