Benutzerrechte

[TechnoMan]

Hallo,

ich möchte nicht das einer meiner Clienten Dateien auf seinen Lokalen PC kopieren kann... Leider finde ich dazu keine Einstellung..

[pfaelzer]

Hallo,

ich möchte nicht das einer meiner Clienten Dateien auf seinen Lokalen PC kopieren kann

möchtest du im LAN Datenverkehr zwischen WHS und einem Client unterbinden, den Datenverkehr zwischen den Clients oder soll ein Benutzer an seinem eigenen Client keine Schreibrechte haben?

Oder ist ein Client ein Remote-Benutzer, der auf deinem WHS remote zwar Dokumente betrachten, aber nicht speichern können soll?

Bitte sei so nett und spezifiere etwas deine Anforderungen.

Gruß Werner

[steve0564]

Generell????
Oder von Client zu Client?
Oder von WHS zu Client?

Etwas genauer, würde mir den Versuch in meiner Glaskugel zu lesen, ersparen!!

LG
Steve

[TechnoMan]

Ich möchte das Der CLient keine Dateien vom WHS auf seinem Rechner speichern kann (kopieren) nur aufrufen z.B. über die freigegebenen ordner soll möglich sein...

[OlafE]

Ich möchte das Der CLient keine Dateien vom WHS auf seinem Rechner speichern kann (kopieren) nur aufrufen z.B. über die freigegebenen ordner soll möglich sein...

Wer lesen kann, kann auch kopieren. Und solange der Client irgendwo Schreibrechte hat, kann er die Dateien auch speichern.
Das Vorhaben ist also faktisch nicht durchfuehrbar, es sei denn Du betreibst den Client in einer Art Kioskmodus, in dem gar nichts gesichert wird.
Viele Gruesse
Olaf

[pfaelzer]

Hallo,

alles was auf dem Client angezeigt wird ist auf dem Client gespeichert. Wenn du das verhindern willst, darfst du im Internet nichts publizieren.

Gruß Werner

[TechnoMan]

Mist.. Schreibrechte hat er ja nicht, nur Lesezugriff.... Nur it es halt blöd wenn man die Daten kopieren kann.. Gibt es da wirkich keine möglickeit das zu untebinden?

Gibt es einen Log wo man wenigstens sieht welcher User was macht?

[OlafE]

Mist.. Schreibrechte hat er ja nicht, nur Lesezugriff.... Nur it es halt blöd wenn man die Daten kopieren kann.. Gibt es da wirkich keine möglickeit das zu untebinden?
Gibt es einen Log wo man wenigstens sieht welcher User was macht?

naja, ob ich nun den Bildschirm abfotografiere oder mir Dateien auf einen USB-Stick kopiere, kommt in gewisser Hinsicht auf das gleiche raus. Gehoert eben alles zum Leserecht dazu.
Entweder er darf oder er darf nicht. Wenn er nicht darf, gib ihm auf den Ordner keine Leserechte.

Ein Logging, wie es mit NTFS beim normalen Windows 2003-Server moeglich ist, macht mit WHS wiederum aufgrund der Ablage in verschiedenen Ordnern auf verschiedenen Laufwerken keinen Sinn. Zudem wuerdest Du auch dann nur sehen, dass der Benutzer die Datei zum Lesen geoeffnet hat, was er ja darf.

Viele Gruesse
Olaf

[TechnoMan]

Achso... Aber wenn man den Server z.B. für eine Firma einsetzt wo die Date vertrulich sind, wäre es ja blöd wenn Sie jemand kopiert...^^

[OlafE]

Achso... Aber wenn man den Server z.B. für eine Firma einsetzt wo die Date vertrulich sind, wäre es ja blöd wenn Sie jemand kopiert...^^

ist auch in grossen Firmen ein oft ignoriertes Problem, das sich eigentlich nur mit teurer Zusatzsoftware halbwegs befriedigend erschlagen laesst.
Bei Windows Server 2008 und neuen Microsoftanwendungen kommt auch noch eine DRM-Verwaltung mit dazu, die administrative Einschraenkungen ermoeglicht. Aber dafuer ist WHS nicht die Clientel.
Wir sprechen immer noch von einem Heimserver.
Viele Gruesse
Olaf

[sTunTe]

Achso... Aber wenn man den Server z.B. für eine Firma einsetzt wo die Date vertrulich sind, wäre es ja blöd wenn Sie jemand kopiert...^^

Deswegen werden die Benutzer in einer Firma für gewöhnlich auch nur mit den Rechten eines Domänenbenutzers ausgestattet.
Somit wird verhindert. das Wechseldatenträger (USB-Sticks, Festplatten, usw.) an den Clienten gehängt werden können.
Brenner sollten in Client-PCs auch keine vorhanden sein und Diskettenlaufwerke werden auch immer weniger...
Bleibt nur noch die Datenübertragen per Mail (zumindest für die DAUs).
Dieser wird aber ohnehin gelogged.

Und zur Not gibt's ja immernoch das Gesetzbuch.
Firmenspionage ist kein Kavaliersdelikt, kann richtig teuer werden und/oder mit einem "staatlich geförderten Resozialisierungsprogramm" gefördert werden...

Gruß
sTunTe

[pfaelzer]

Hallo,

Aber wenn man den Server z.B. für eine Firma einsetzt wo die Date vertrulich sind, wäre es ja blöd wenn Sie jemand kopiert

wenn ich auf dem Bildschirm etwas sehe, kann ich es auch kopieren. Wer anders denkt hat Qualifizierungsbedarf in Sachen Datensicherheit.

Gruß Werner