Ausführung von bestimmten Programmen im Netzwerk mit Server 2003 und XP unterbinden

Ausführung von bestimmten Programmen im Netzwerk mit Server 2003 und XP unterbinden (14 Beiträge, 281 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Wir haben ein Netzwerk, bei dem auf den Clients Windows XP installiert ist und auf Serverseite Windows Server 2003 läuft. Wir wollen das Ausführen von bestimmten Programmen verhindern. Der Serveradmin weiß leider nicht, wie das geht, und ich suchte lange im Internet, fand aber nur total widersprüchliche Aussagen dazu. Beispielsweise, dass es im Active Directory ohne Probleme einzustellen ist, dann wieder, dass man nur in einem Laufwerk etwas sperren kann, dann wieder dass man es nicht mit einem Hashwert sondern nur Dateinamen machen kann (was ja sinnlos ist, da man dann einfach die Datei umbenennt), oder es gar nicht geht und auf Clientseite zu lösen ist.

Kennt sich jemand aus und kann mir sagen ob, mit welchen Methoden und wie genau man das Sperren von Programmen machen kann? Ziel ist es, dass Programm XY.exe nicht mehr ausgeführt werden kann. Löschen von XY.exe brachte nichts, da über USB Stick und ähnlichem ohne Probleme wieder auf den Server kam. Das unterbinden vom dorthin kopieren wäre auch eine Möglichkeit, konnte aber dazu nichts finden, wie das unter Windows Server 2003 einzustellen ist.

Löschen von XY.exe brachte nichts, da über USB Stick und ähnlichem ohne
Probleme wieder auf den Server kam

eure Mitarbeiter können mit einem USB Stick zum Server gehen,diesen dort anstecken und auch noch Programme installieren? Nicht dein Ernst oder?

Das unterbinden vom dorthin kopieren wäre auch eine Möglichkeit, konnte aber
dazu nichts finden, wie das unter Windows Server 2003 einzustellen ist.

ganz ehrlich...sucht euch jemanden der das kann, ich bin nun mal so frech und behaupte das euch eine Menge Grundlagenwissen fehlt und darum eure Versuche zum scheitern verurteilt sind

04.02.2011, 18:42 Uhr - Editiert von \\ H //, alte Version: hier

Ist eine Schule, und da bekommen meist Leute den Job Admin für Server zu spielen, obwohl sie das nicht wollen, können, und dann auch nicht lernen, da sie keine Schulungen bekommen. Sind halt normale Lehrer, meistens die irgendwann ein Mal Mathematik oder Physik studierten, dort Programmieren bei einer LVA oder Kurs hatten, und jetzt Informatiklehrer sind, und irgendwann ein Mal Admins werden weil keiner den Job haben will (da meist auch das Know How fehlt)

ok dann ist das was anderes....

Und zum Server können die SchülerInnen natürlich nicht, auch nichts installieren! Aber sie können auf den Clients Programme starten, die sie auf dem USB Stick mitnehmen, beispielsweise Portable Versionen von Counter Strike, deren Ausführung wir verhindern wollen

Kennt sich jemand aus und kann mir sagen ob, mit welchen Methoden und wie genau man das Sperren von Programmen machen kann?

Über die Gruppenrichtlinie "Nur zugelassene Windows Anwendungen ausführen" für die jeweiligen User.

> http://www.winfaq.de/faq_html/Content/tip0500/onlinefaq.php?h=tip0814.htm

Löschen von XY.exe brachte nichts, da über USB Stick und ähnlichem ohne Probleme wieder auf den Server kam.

Kann es sein, dass das gesamte Netzwerk verwurmt ist?!

Das unterbinden vom dorthin kopieren wäre auch eine Möglichkeit, konnte aber dazu nichts finden, wie das unter Windows Server 2003 einzustellen ist.

Über die Berechtigungen für das jeweilige Verzeichnis.

> http://www.unterwegs-im.net/content/view/41/8/

Über die Gruppenrichtlinie "Nur zugelassene Windows Anwendungen ausführen" für
die jeweiligen User.

> http://www.winfaq.de/faq_html/Content/tip0500/onlinefaq.php?h=tip0814.htm

und wenn es verschiedene explorer.exe gibt?

Löschen von XY.exe brachte nichts, da über USB Stick und ähnlichem ohne
Probleme wieder auf den Server kam. Das unterbinden vom dorthin kopieren wäre
auch eine Möglichkeit, konnte aber dazu nichts finden, wie das unter Windows
Server 2003 einzustellen ist.

warum nicht generell USB sticks verbieten?

SchülerInnen brauchen USB Sticks zum Arbeiten, genauso wie die LehrerInnen. Oft schreiben SchülerInnen/ LehrerInnen Zuhause Dokumente, drucken sie dann in der Schule aus, beginnen in Freistunden in der Schule Hausaufgaben am PC zu schreiben und schreiben sie Zuhause weiter, erstellen Präsentationen für die Schule Zuhause die sie dann in der Schule vorführen,... und CDs und DVDs müsste man natürlich dann auch verbieten.

Vielen Dank für die Tipps bis jetzt! Werde sie nach den Semesterferien dem Admin weiterleiten. Dachte im AD vom Win Server 2003 gibt es wo eine Einstellung, mit der man das Problem leicht und sicher serverseitig beheben kann, beispielsweise indem man Programme mit einem gewissen Hashwert sperren lässt, und über die Gruppenrichtlinien des Servers und AD es die Clients beim einloggen übertragen bekommen.

sind die Clients (sprich Schüler) überhaupt User im AD?

Wenn nein, auf welche Netzlaufwerke haben diese überhaupt Zugriff um das Netzwerk bzw. den Server verseuchen zu können?
-----------------------------------
x-x-o
o-x-o
o-o-x ... and the winner is x

Schaue dir Windows 'SteadyState' an. Dort kann man effektiv einzelne Programme erlauben, und Änderungen am PC entweder automatisch rückgängig machen oder überhaupt verbieten...

Save the Earth... it's the only planet with chocolate.
Wir sollten die Fekter aus- oder einweisen...

Falls jemand das selbe Problem hat, oder über Google irgendwann über den Thread stolpert: ich fand unter http://support.microsoft.com/kb/324036/de eine sehr gute Anleitung, die genau beschreibt, welche Möglichkeiten es gibt, und wie man sie umsetzt. Mit der Anleitung war es dann in paar Minuten erledigt. Vielen Dank noch ein Mal an alle für die Hilfe!

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung