XPe: Zugriff für User auf USB-Stick ermöglichen?
Erik
ich habe ein XPe-System, bei dem die jetzige Konfiguration für normale
Benutzer so eingestellt ist, dass Sie USB-Sticks/Laufwerke nicht sehen
können. Nun möchte ich das so abändern, dass die Benutzer Daten vom System
(zB InternetSeiten) auf den USB-Stick sichern können.
Am liebsten würde ich den Zugriff umgekehrt sperren, d.h: der Anwender kann
keine Daten ins System hinein kopieren.
Wäre sehr dankbar für Eure Hilfe.
Erik
Winfried Sonntag [MVP]
> ich habe ein XPe-System, bei dem die jetzige Konfiguration für normale
> Benutzer so eingestellt ist, dass Sie USB-Sticks/Laufwerke nicht sehen
> können. Nun möchte ich das so abändern, dass die Benutzer Daten vom System
> (zB InternetSeiten) auf den USB-Stick sichern können.
> Am liebsten würde ich den Zugriff umgekehrt sperren, d.h: der Anwender kann
> keine Daten ins System hinein kopieren.
Wenn sie auf eine Meduim schreiben können, dann können sie erst recht
von diesem Medium wegkopieren.
Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: http://www.gruppenrichtlinien.de
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.php?page=mailingliste
Erik
allerdings weiss ich nun natürlich immer noch nicht, wie ich den Zugriff
überhaupt ermöglichen kann...
Gruss
Erik
Norbert Fehlauer [MVP]
Hi,
> ich habe ein XPe-System, bei dem die jetzige Konfiguration für normale
> Benutzer so eingestellt ist, dass Sie USB-Sticks/Laufwerke nicht sehen
> können.
Heißt im Umkehrschluss, dass ein Admin den Stick sieht? Falls ja, dann schau
nach, ob dir das hier weiterhilft:
http://www.gruppenrichtlinien.de/HowTo/Laufwerke_ausblenden.htm
Bye
Norbert
Winfried Sonntag [MVP]
> allerdings weiss ich nun natürlich immer noch nicht, wie ich den Zugriff
> überhaupt ermöglichen kann...
Wie hast Du denn den Zugriff gesperrt?
Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: www.gruppenrichtlinien.de
Erik
Zugriff - werde also den untenstehenden Tipp als erstes mal anschauen.
Erik
Philip
ich denke mit diesem Tipp war ich teilw. auf der richtigen Fährte. Ich habe
idese dwords in der registry aufgenommen, aber bin auf zwei Probleme
gestossen:
1)die Änderung ist nur aktiv, wenn ich mit dem Admin arbeite (liegt wohl
daran, dass ich bei der Änderung als Admin eingeloggt war und im
Schlüsselbaum "current user" war? aber als normaler User habe ich gar keinen
Zugriff auf die registry?)
2)als normaler User habe ich im InternetExplorer unverändert nur die beiden
Zugriffsmöglichkeiten "Desktop" und "Recent".
was mach ich falsch?
danke
Phil
Norbert Fehlauer [MVP]
> Danke Norbert
> ich denke mit diesem Tipp war ich teilw. auf der richtigen Fährte. Ich
> habe
> idese dwords in der registry aufgenommen, aber bin auf zwei Probleme
> gestossen:
>
> 1)die Änderung ist nur aktiv, wenn ich mit dem Admin arbeite (liegt wohl
> daran, dass ich bei der Änderung als Admin eingeloggt war und im
> Schlüsselbaum "current user" war? aber als normaler User habe ich gar
> keinen
> Zugriff auf die registry?)
Deswegen gibts auch Gruppenrichtlinien. ;) da definiert das System das
automatisch für alle User ;)
> 2)als normaler User habe ich im InternetExplorer unverändert nur die
> beiden
> Zugriffsmöglichkeiten "Desktop" und "Recent".
Dann werden wohl noch weitere einschränkende Policies definiert sein. Das
kann man aber kaum per NG klären. Was sagt den ein rsop.msc auf deinem XP?
Bye
Norbert
Philip
ich habe gehofft, dass sich das in der registry lösen lässt, weil ich diese
noch als bewältigbar betrachtet habe - im Gegensatz zu den Gruppenrichtlinien
:)
das von dir angesprochene rsop.msc liefert mir nur eine Fehlermeldung: RSoP
data is invalid. Likely causes are, data is corrupt, data has been deleted or
data has never been created. Deatails: Invalid namespace.
Ich sollte vielleicht noch anmerken, dass es sich um eine XPe-Arbeitsstation
handelt.
naja, weitertüfteln :)
Philip
Winfried Sonntag [MVP]
> ich habe gehofft, dass sich das in der registry lösen lässt, weil ich diese
> noch als bewältigbar betrachtet habe - im Gegensatz zu den Gruppenrichtlinien
> :)
Wohin glaubst Du, werden Einstellungen von GPOs fest geschrieben? In
der Registry. ;)
> das von dir angesprochene rsop.msc liefert mir nur eine Fehlermeldung: RSoP
> data is invalid. Likely causes are, data is corrupt, data has been deleted or
> data has never been created. Deatails: Invalid namespace.
Dann fang mal hier an:
http://www.chicagotech.net/troubleshooting/evenyid13568.htm
Philip
Philip
ich glaub, ich arbeite an einem lebenswerk :)
mittlerweile konnte ich das von euch beschriebene rsop.msc korrekt
aufsetzen, nun habe ich mich durch all die richtlinien gelesen und finde
offenbar nicht jene, die ich brauche: wenn ich im IE eine Datei/Seite
speichern möcht, sollen neben den beiden jetzt bestehenden optionen "Desktop"
und "recent" auch eingeschobene USB-Sticks zur Auswahl stehen. Aber welche
Richtlinie sorgt dafür?
Wäre dankbar.
Philip
Philip
Phil
Torsten Jägel
Hallo,
vielleicht hast du das Problem ja schon gelöst.
Dennoch hier mal meine Lösung. Direkt auf den USB Stick speichern hab
ich nicht hinbekommen, aber wenn der Nutzer seine Daten zuerst auf einen
"Zwischenspeicher" ablegen muss, kann man da was machen. Als
Zwischenspeicher bietet sich eigentlich ein Netzlaufwerk, eine Partition
oder ein Verzeichnis an. Eigene Dateien, da muss man sich was ausdenken :-)
Als erstes richtet man einen (USB)User ein der nur Zugriff auf den
Zwischenspeicher und den USB-Stick hat. Den kann man auch so
einschränken, dass er nur bestimmte Programme ausführen darf. Am besten
nur ein Programm.
Dann brauch man noch folgende Programme
runasspc.exe ist ein Programm mit dem man Programme unter einem anderen
Account starten kann und man kann ein Passwort übergeben (gut wenn man
in einer Domäne ist) Ist eigentlich für Administratoren Accounts gedacht.
A43 ein Datei Browser, kann aber auch ein anderer möglichst kleiner und
abgespeckter Browser sein.
Der USB-User sollte nur den Datei Browser starten können.
Jetzt macht man nur noch ein Batch oder VBS mit dem man als "normaler"
User den DateiBrowser über runasspc.exe startet.
Danach sieht der Browser nur die Laufwerke die für den USB-User sichtbar
sind.
Also, der Normale Nutzer speichert nun seine Daten auf dem
Zwischenlaufwerk und wenn er die Daten mitnehmen will startet er das
Batch. Es ist nicht schlimm, dass das PW eventuell sichtbar ist, der
User ist kaum für etwas zu gebrauchen.
Wichtig ist noch, dass man den USB-User zumindest einmal startet, damit
das Profil erzeugt wird. Man sollte es danach auch nicht automatisch
löschen. Ich hab es nicht getestet, man kann auch noch dem normalen User
die Leserechte auf dem Zwischenspeicher entziehen, so dass er keine
Daten weg mailen oder hochladen kann.
Ein Problem ist, das der normale User im "Spezial"-Browser keine Dateien
öffnen kann. Ist etwas schwer zu vermitteln :-)
In einer Domäne geht es recht einfach, da hat man noch ein paar
eleganter Möglichkeiten.
Torsten
Matthias Schwarzer
"Philip" <Phi...@discussions.microsoft.com> schrieb im Newsbeitrag
news:5878BA33-8D2C-4CF0...@microsoft.com...
> wäre dankbar.
> Phil