none
como bloquear extensiones en un file server RRS feed

  • Pregunta

  • Hola!! 

    Necesito bloquear algunas extensiones de archivos en mi file server, por ejemplo que los usuarios no puedan grabar archivos con extension MP3 etc. como puedo hacer  esto

    Mil Gracias

    Carlos Lanz
    sábado, 2 de septiembre de 2006 14:32

Respuestas

  • Como mucho puedes impedir que ejecuten ficheros con extensión .XYZ (Software Restriction Policies) pero no que los almacenen.

    Para impedir que los guiarden te tienes que ir a productos externos de Microsoft.

    Implanté un par de veces el Storage Central de Veritas (también conocido como Storage Exec) que además de establecer un sistema de quotas bastante decente (SQL Server + AD + Driver) te permite bloquear extensiones de archivos. Pero no sólo eso, también tiene la capacidad de analizar la cabecera del archivo. ¿Para que?

    Si el programa sólo se fijara en la extensión el usuario podría guardar un mp3 como .zzz y asociar el reproductor de música a los archivos .zzz con lo que el bloqueo no te valdría de nada. Por eso mismo escanea las cabeceras de los mismos además de mirar las extensiones.

    Te lo recomiendo.

    Y por supuesto, si vas a probarlo, hazlo en preproducción, laboratorio, etc...

    Buenas prácticas para el uso de los foros
    Si la respuesta te es de utilidad marca la pregunta como respondida, ayudaras a mantener el foro útil para todos y así agradeces las respuestas.
    No pongas las preguntas en más de un foro.

    Rafael Valcarcel.
    MCSA, CCNA.
    domingo, 3 de septiembre de 2006 8:00
  • Hola,

    Con windows 2003 R2 puedes usar File Screeners, la tecnologia es licenciada a Veritas, con lo cual se parece mucho al Storage Central, aunque este es mejor que la R2 dado que no se traja lo de los cambios de extensiones.

    El Storage Central tambien te da mas informes, etc, el problema es el precio que no es barato.

    Un saludo.

    Daniel Matey

    MCSA, MCSE, MCSD, MCDBA

    Blog: http://dmatey.spaces.live.com

    domingo, 3 de septiembre de 2006 10:32

Todas las respuestas

  • Como mucho puedes impedir que ejecuten ficheros con extensión .XYZ (Software Restriction Policies) pero no que los almacenen.

    Para impedir que los guiarden te tienes que ir a productos externos de Microsoft.

    Implanté un par de veces el Storage Central de Veritas (también conocido como Storage Exec) que además de establecer un sistema de quotas bastante decente (SQL Server + AD + Driver) te permite bloquear extensiones de archivos. Pero no sólo eso, también tiene la capacidad de analizar la cabecera del archivo. ¿Para que?

    Si el programa sólo se fijara en la extensión el usuario podría guardar un mp3 como .zzz y asociar el reproductor de música a los archivos .zzz con lo que el bloqueo no te valdría de nada. Por eso mismo escanea las cabeceras de los mismos además de mirar las extensiones.

    Te lo recomiendo.

    Y por supuesto, si vas a probarlo, hazlo en preproducción, laboratorio, etc...

    Buenas prácticas para el uso de los foros
    Si la respuesta te es de utilidad marca la pregunta como respondida, ayudaras a mantener el foro útil para todos y así agradeces las respuestas.
    No pongas las preguntas en más de un foro.

    Rafael Valcarcel.
    MCSA, CCNA.
    domingo, 3 de septiembre de 2006 8:00
  • Hola,

    Con windows 2003 R2 puedes usar File Screeners, la tecnologia es licenciada a Veritas, con lo cual se parece mucho al Storage Central, aunque este es mejor que la R2 dado que no se traja lo de los cambios de extensiones.

    El Storage Central tambien te da mas informes, etc, el problema es el precio que no es barato.

    Un saludo.

    Daniel Matey

    MCSA, MCSE, MCSD, MCDBA

    Blog: http://dmatey.spaces.live.com

    domingo, 3 de septiembre de 2006 10:32