floppy-zugriff mit activedirectory verbieten

[kansas]

hi!

bis jetzt haben wir auf nt40 die floppy mit dem ZeroAdminKit bei einigen benutzern gesperrt.

unter w2k werkelt das aber nicht.

wie kann ich mit activedirectory jetzt für gewisse gruppen zb. das floppy erlauben bzw. für andere nicht?

habe jetzt mal die standard-policies durchgesehen - da ist sowas nicht drinnen...

danke für eure hilfe
andi

[spunz]

mit guppenrichtlinen gehts auf jedenfall, guck nochmals genau nach.

[kansas]

@spunz

vielleicht kannst mir kurz helfen:

hab nur das hier gefunden:

- Gruppenrichtlinie
- Benutzerkonfiguration
- Administrative Vorlagen
- Windows Explorer
- Zugriff auf Laufwerke nicht zulassen


hier kann man wunderbar definieren welche LW erlaubt sind - allerdings nur für alle.

ich brauch aber eine Gruppe die zb. nur LW A: verwenden darf,
eine Gruppe die nur D: verwenden darf,.. usw.

so einen punkt hab ich leider nicht gefunden...

[kansas]

ps: ach ja - wir haben im moment noch eine gemischte domäne (NT + W2K)

es wurden noch keine OUs angelegt im AD - somit kann ich die dortige möglichkeit für jede OU eine richtlinie zu vergeben nicht nutzen.

geht es auch mit den "alten" NT-Gruppen?

[spunz]

hm, wennst die gp ned verwenden kannst wirds natürlich zach

[spunz]

heute zufällig entdeckt:

Floplock.exe: Lock Floppy Disk Drives

--------------------------------------------------------------------------------

FloppyLock is a service that allows you to control access to the floppy drives of a computer. This service can be used to help prevent unauthorized software installation or the introduction of viruses via floppy disks.

When the service is started on Windows 2000 Professional, only members of the Administrators and Power Users groups can access the floppy drives. When the service is started on Windows 2000 Server, only members of the Administrators group can access floppy drives.

FlopLock works by assigning a Discretionary Access Control List (DACL) to a floppy drive. When FlopLock has the floppy drives on a machine locked, only users in the Adminstrators group can use the floppy drive(s). If the FloppyLock service is configured to start automatically, the lock stays in place even after the computer is restarted.

Installing the FloppyLock service is a separate task you must perform after you install the Resource Kit tools.

Using FloppyLock is easy. Once the FloppyLock service is installed, starting it locks the floppy drives on that computer. To unlock the drives, stop the FloppyLock service.



Note

Full source code for floplock.exe is available on the Microsoft® Win32® Software Development Kit (SDK) compact disk, in the \q_a\sd_flppy directory

FloppyLock Topics

[PhelanWolf]

Versuchs, wenns nicht klappt mal auf www.mcseboard.de.

Das ist wirklich ein super Forum für W2K, NT, AD usw....