none
Dateifreigabe - PC ausschließen RRS feed

  • Frage

  • Halli-Hallo,

    ich habe einen SBS2011 und darauf einen freigegebenen Ordner. Eine User "otto" hat hierauf Vollzugriff. "otto" hat in der Firma jedoch 2 PCs an denen er arbeitet. Ein PC steht im "sicheren" Büro und der andere in der Werkhalle.

    Es gibt innerhalb der Freigabe einen Unter-Unterordner der brisante Informationen enthält die otto nur im Büro sehen soll - nicht aber in der Werkhalle.

    Nun dachte ich, ich nehm die NTFS-Sicherheitseinstellungen des Unter-Unterordners (nicht die Freigabeeinstellungen) und füge den Werkhallen-PC hinzu und setze bei ihm alles auf Verweigern. Das kann ich tun aber es wirkt sich keinesfalls aus.

    Ich musste in google bereits die Theorie lesen, dass beim Zugriff auf eine Windows-Freigabe ausschließlich das User-Konto zur Anmeldung verwendet wird - leider nicht das Computer-Konto.

    Wie kann ich mein Anliegen lösen, dass "otto" nur vom "PC-Werkhalle" keine Leserechte in Order XY hat?

    Achja, auf diesen Unter-Unterordner haben noch einige andere Personen Zugriff. Ein Umherschieben und separat Freigeben wäre nur schwer möglich - wohl aber die allerletzte Lösung.

    Viele Grüße

    Thomas

    Dienstag, 5. Februar 2013 08:43

Antworten

  •  
    > Wie kann ich mein Anliegen lösen, dass "otto" nur vom "PC-Werkhalle"
    > keine Leserechte in Order XY hat?
     
    Gar nicht. Ich hätte die Idee gehabt "Windows-Firewall auf dem Server:
    Blockiere SMB (445) von diesem PC aus", aber der SBS ist ja gleichzeitig
    DC, das geht also nicht. Separat freigeben - hilft auch nicht, "otto"
    ist immer "otto", egal von wo er sich anmeldet.
     

    NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
    Wenn meine Antwort hilfreich war, freue ich mich über eine Bewertung! If my answer was helpful, I'm glad about a rating!
    Dienstag, 5. Februar 2013 11:15
  • Du musst eine entsprechende Applikation-Layer Firewall dazwischenschalten, um Dein Vorhaben realisieren zu können.

    --

    Tobias Redelberger
    StarNET Services (HomeOffice)
    Frankfurter Allee 193
    D-10365 Berlin
    Tel: +49 (30) 86 87 02 678
    Mobil: +49 (163) 84 74 421
    Email: T.Redelberger@starnet-services.net
    Web: http://www.starnet-services.net

    Dienstag, 5. Februar 2013 11:38

Alle Antworten