2.9k Aufrufe
Gefragt in BS-Sonstige von
Hallo zusammen,

mein Chef meint es wäre ein Sicherheits-Risiko, wenn User unsere
AD / Container Struktur sehen können.

Folgendes Problem:
Wenn User den Druckdialog öffnet, kann man über den Button
Drucker suche. Auswahl In (Domänen) [Durchsuchen]
die AD Container Struktur sehen, dort stehen aber Informationen
die der User nicht sehen darf.
meine Frage ist es möglich über eine GPO dieses zu verhindern.
Am einfachste währe es natürlich [Drucker suche] abzuschalten
habe schon gesucht aber leider nichts gefunden.

Danke für die Hilfe !!!

9 Antworten

0 Punkte
Beantwortet von diogenes Mitglied (377 Punkte)
Hallo!

Leider weiß ich jetzt nicht, wie das funktionieren könnte, aber:

ich sitze hier in einer Firma, die was die Sicherheit betrifft ziehmlich paranoid ist. Und hier ist das auch nicht deaktiviert. Ich denke mal, wenn das so einfach ginge, hätten die es gemacht.

Ich fürchte, den Zugriff zu unterdrücken, hätte relativ fatale Folgen auf die AD - Funktionalitäten.

Viel Erfolg!
Diogenes
0 Punkte
Beantwortet von kjg17 Profi (34.4k Punkte)
Hallo,

es gibt einem Möglichkeit in der Netzwerkumgebung den Ordner 'Active Directory' ausblenden zu lassen. Ob sich das dann auch auf die Anzeige in der Druckersuche auswirkt, müsstest du mal testen.

Gruß
Kalle
0 Punkte
Beantwortet von clever38 Einsteiger_in (15 Punkte)
Hallo Kalle ,

leider Funktioniert das nicht mit dem AD ausblenden,
trotzdem Danke für die Antwort

MFG
Clever38
0 Punkte
Beantwortet von Mitglied (557 Punkte)
Hallo,

also man kann über Richtlinien solche Dinge regeln in einer
AD-Umgebung. Mußt du einfach mal schauen welcher Punkt
dazu deaktiviert werden muß.

Jedoch solltest du das mit vorsicht händeln, denn mit Richtlinien
sollte man Schritt für Schritt vorgehen.

gruß
Hajo
0 Punkte
Beantwortet von clever38 Einsteiger_in (15 Punkte)
Hallo Hajo,

das schauen habe ich schon gemacht aber nichts gefunden
vielleicht hast du noch eine Lösung wo man das auf einen
W2k3 Serverper GPO ausschalten .Oder gibt es einen t Registry-Einträge ?

Gruß
Clever38
0 Punkte
Beantwortet von Mitglied (557 Punkte)
Hallo Clever,

wie wäre es wenn du mal unter den User-Einstellungen
schaust. Dort den Punkt Desktop/AD und dort dann folgendes
deaktivieren:


Ordner "Active Directory" ausblenden"

Das könnte vielleicht schon bei deinem Problem helfen.

Gruß
Hajo
0 Punkte
Beantwortet von clever38 Einsteiger_in (15 Punkte)
Hallo Hajo,

wen du Benutzerkonfiguration - Administrative Vorlagen – Dektop – Active Directory
„Ordner Active Directory ausblenden„ ja Funktioniert nur bei Windows2000 :-(

Gruß
Achim
0 Punkte
Beantwortet von Mitglied (557 Punkte)
Hallo ich meinte aber:

Computerkonfiguration - Administrative Vorlagen – Dektop – Active Directory

„Ordner Active Directory ausblenden„

Gruß
Hajo
0 Punkte
Beantwortet von Mitglied (557 Punkte)
Sorry war doch Benutzerkonfiguration, aber es soll auch unter W2K3
gehn....
...