Ausführung von bestimmten Programmen im Netzwerk mit Server 2003 und XP unterbinden

Re: Ausführung von bestimmten Programmen im Netzwerk mit Server 2003 und XP unterbinden

Martin Tintel — Wed, 16 Feb 2011 15:58:15 GMT

Falls jemand das selbe Problem hat, oder über Google irgendwann über den Thread stolpert: ich fand unter http://support.microsoft.com/kb/324036/de eine sehr gute Anleitung, die genau beschreibt, welche Möglichkeiten es gibt, und wie man sie umsetzt. Mit der Anleitung war es dann in paar Minuten erledigt. Vielen Dank noch ein Mal an alle für die Hilfe!

Re: Ausführung von bestimmten Programmen im Netzwerk mit Server 2003 und XP unterbinden

Ardjan — Mon, 07 Feb 2011 08:59:05 GMT

Schaue dir Windows 'SteadyState' an. Dort kann man effektiv einzelne Programme erlauben, und Änderungen am PC entweder automatisch rückgängig machen oder überhaupt verbieten...

Re: Ausführung von bestimmten Programmen im Netzwerk mit Server 2003 und XP unterbinden

blitzfreak — Sun, 06 Feb 2011 23:27:13 GMT

sind die Clients (sprich Schüler) überhaupt User im AD?

Wenn nein, auf welche Netzlaufwerke haben diese überhaupt Zugriff um das Netzwerk bzw. den Server verseuchen zu können?

Re(2): Ausführung von bestimmten Programmen im Netzwerk mit Server 2003 und XP unterbinden

Martin Tintel — Sun, 06 Feb 2011 09:51:45 GMT

SchülerInnen brauchen USB Sticks zum Arbeiten, genauso wie die LehrerInnen. Oft schreiben SchülerInnen/ LehrerInnen Zuhause Dokumente, drucken sie dann in der Schule aus, beginnen in Freistunden in der Schule Hausaufgaben am PC zu schreiben und schreiben sie Zuhause weiter, erstellen Präsentationen für die Schule Zuhause die sie dann in der Schule vorführen,... und CDs und DVDs müsste man natürlich dann auch verbieten.

Vielen Dank für die Tipps bis jetzt! Werde sie nach den Semesterferien dem Admin weiterleiten. Dachte im AD vom Win Server 2003 gibt es wo eine Einstellung, mit der man das Problem leicht und sicher serverseitig beheben kann, beispielsweise indem man Programme mit einem gewissen Hashwert sperren lässt, und über die Gruppenrichtlinien des Servers und AD es die Clients beim einloggen übertragen bekommen.

Re(2): Ausführung von bestimmten Programmen im Netzwerk mit Server 2003 und XP unterbinden

user96106 — Sat, 05 Feb 2011 20:18:16 GMT

Über die Gruppenrichtlinie "Nur zugelassene Windows Anwendungen ausführen" für
die jeweiligen User.

> http://www.winfaq.de/faq_html/Content/tip0500/onlinefaq.php?h=tip0814.htm

und wenn es verschiedene explorer.exe gibt?

Re: Ausführung von bestimmten Programmen im Netzwerk mit Server 2003 und XP unterbinden

user96106 — Sat, 05 Feb 2011 20:17:30 GMT

Löschen von XY.exe brachte nichts, da über USB Stick und ähnlichem ohne
Probleme wieder auf den Server kam. Das unterbinden vom dorthin kopieren wäre
auch eine Möglichkeit, konnte aber dazu nichts finden, wie das unter Windows
Server 2003 einzustellen ist.

warum nicht generell USB sticks verbieten?

Re: Ausführung von bestimmten Programmen im Netzwerk mit Server 2003 und XP unterbinden

Noyx — Sat, 05 Feb 2011 05:29:37 GMT

Kennt sich jemand aus und kann mir sagen ob, mit welchen Methoden und wie genau man das Sperren von Programmen machen kann?

Über die Gruppenrichtlinie "Nur zugelassene Windows Anwendungen ausführen" für die jeweiligen User.

> http://www.winfaq.de/faq_html/Content/tip0500/onlinefaq.php?h=tip0814.htm

Löschen von XY.exe brachte nichts, da über USB Stick und ähnlichem ohne Probleme wieder auf den Server kam.

Kann es sein, dass das gesamte Netzwerk verwurmt ist?!

Das unterbinden vom dorthin kopieren wäre auch eine Möglichkeit, konnte aber dazu nichts finden, wie das unter Windows Server 2003 einzustellen ist.

Über die Berechtigungen für das jeweilige Verzeichnis.

> http://www.unterwegs-im.net/content/view/41/8/

Re(3): Ausführung von bestimmten Programmen im Netzwerk mit Server 2003 und XP unterbinden

\\ H // — Fri, 04 Feb 2011 18:52:16 GMT

ok dann ist das was anderes....

Re(2): Ausführung von bestimmten Programmen im Netzwerk mit Server 2003 und XP unterbinden

Martin Tintel — Fri, 04 Feb 2011 18:40:06 GMT

Und zum Server können die SchülerInnen natürlich nicht, auch nichts installieren! Aber sie können auf den Clients Programme starten, die sie auf dem USB Stick mitnehmen, beispielsweise Portable Versionen von Counter Strike, deren Ausführung wir verhindern wollen

Re(2): Ausführung von bestimmten Programmen im Netzwerk mit Server 2003 und XP unterbinden

Martin Tintel — Fri, 04 Feb 2011 18:37:58 GMT

Ist eine Schule, und da bekommen meist Leute den Job Admin für Server zu spielen, obwohl sie das nicht wollen, können, und dann auch nicht lernen, da sie keine Schulungen bekommen. Sind halt normale Lehrer, meistens die irgendwann ein Mal Mathematik oder Physik studierten, dort Programmieren bei einer LVA oder Kurs hatten, und jetzt Informatiklehrer sind, und irgendwann ein Mal Admins werden weil keiner den Job haben will (da meist auch das Know How fehlt)

Re: Ausführung von bestimmten Programmen im Netzwerk mit Server 2003 und XP unterbinden

\\ H // — Fri, 04 Feb 2011 17:40:53 GMT

Löschen von XY.exe brachte nichts, da über USB Stick und ähnlichem ohne
Probleme wieder auf den Server kam

eure Mitarbeiter können mit einem USB Stick zum Server gehen,diesen dort anstecken und auch noch Programme installieren? Nicht dein Ernst oder?

Das unterbinden vom dorthin kopieren wäre auch eine Möglichkeit, konnte aber
dazu nichts finden, wie das unter Windows Server 2003 einzustellen ist.

ganz ehrlich...sucht euch jemanden der das kann, ich bin nun mal so frech und behaupte das auch eine Menge Grundlagenwissen fehlt und darum eure Versuche zum scheitern verurteilt sind

Re: Ausführung von bestimmten Programmen im Netzwerk mit Server 2003 und XP unterbinden

\\ H // — Fri, 04 Feb 2011 17:40:53 GMT

Löschen von XY.exe brachte nichts, da über USB Stick und ähnlichem ohne
Probleme wieder auf den Server kam

eure Mitarbeiter können mit einem USB Stick zum Server gehen,diesen dort anstecken und auch noch Programme installieren? Nicht dein Ernst oder?

Das unterbinden vom dorthin kopieren wäre auch eine Möglichkeit, konnte aber
dazu nichts finden, wie das unter Windows Server 2003 einzustellen ist.

ganz ehrlich...sucht euch jemanden der das kann, ich bin nun mal so frech und behaupte das euch eine Menge Grundlagenwissen fehlt und darum eure Versuche zum scheitern verurteilt sind

Re: Ausführung von bestimmten Programmen im Netzwerk mit Server 2003 und XP unterbinden

\\ H // — Fri, 04 Feb 2011 17:40:53 GMT

Löschen von XY.exe brachte nichts, da über USB Stick und ähnlichem ohne
Probleme wieder auf den Server kam

eure Mitarbeiter können mit einem USB Stick zum Server gehen,diesen dort anstecken und auch noch Programme installieren? Nicht dein Ernst oder?

Ausführung von bestimmten Programmen im Netzwerk mit Server 2003 und XP unterbinden

Martin Tintel — Fri, 04 Feb 2011 17:09:49 GMT

Wir haben ein Netzwerk, bei dem auf den Clients Windows XP installiert ist und auf Serverseite Windows Server 2003 läuft. Wir wollen das Ausführen von bestimmten Programmen verhindern. Der Serveradmin weiß leider nicht, wie das geht, und ich suchte lange im Internet, fand aber nur total widersprüchliche Aussagen dazu. Beispielsweise, dass es im Active Directory ohne Probleme einzustellen ist, dann wieder, dass man nur in einem Laufwerk etwas sperren kann, dann wieder dass man es nicht mit einem Hashwert sondern nur Dateinamen machen kann (was ja sinnlos ist, da man dann einfach die Datei umbenennt), oder es gar nicht geht und auf Clientseite zu lösen ist.

Kennt sich jemand aus und kann mir sagen ob, mit welchen Methoden und wie genau man das Sperren von Programmen machen kann? Ziel ist es, dass Programm XY.exe nicht mehr ausgeführt werden kann. Löschen von XY.exe brachte nichts, da über USB Stick und ähnlichem ohne Probleme wieder auf den Server kam. Das unterbinden vom dorthin kopieren wäre auch eine Möglichkeit, konnte aber dazu nichts finden, wie das unter Windows Server 2003 einzustellen ist.