Drucker Suche deaktiviren
Hallo zusammen,
mein Chef meint es wäre ein Sicherheits-Risiko, wenn User unsere
AD / Container Struktur sehen können.
Folgendes Problem:
Wenn User den Druckdialog öffnet, kann man über den Button
Drucker suche. Auswahl In (Domänen) [Durchsuchen]
die AD Container Struktur sehen, dort stehen aber Informationen
die der User nicht sehen darf.
meine Frage ist es möglich über eine GPO dieses zu verhindern.
Am einfachste währe es natürlich [Drucker suche] abzuschalten
habe schon gesucht aber leider nichts gefunden.
Danke für die Hilfe !!!
Antwort schreiben
Antwort 1 von Diogenes vom 24.06.2021, 09:18 Options
Hallo!
Leider weiß ich jetzt nicht, wie das funktionieren könnte, aber:
ich sitze hier in einer Firma, die was die Sicherheit betrifft ziehmlich paranoid ist. Und hier ist das auch nicht deaktiviert. Ich denke mal, wenn das so einfach ginge, hätten die es gemacht.
Ich fürchte, den Zugriff zu unterdrücken, hätte relativ fatale Folgen auf die AD - Funktionalitäten.
Viel Erfolg!
Diogenes
Antwort 2 von KJG17 vom 24.06.2021, 11:09 Options
Hallo,
es gibt einem Möglichkeit in der Netzwerkumgebung den
Ordner 'Active Directory' ausblenden zu lassen. Ob sich das dann auch auf die Anzeige in der Druckersuche auswirkt, müsstest du mal testen.
Gruß
Kalle
Antwort 3 von Clever38 vom 24.06.2021, 11:47 Options
Hallo Kalle ,
leider Funktioniert das nicht mit dem AD ausblenden,
trotzdem Danke für die Antwort
MFG
Clever38
Antwort 4 von Hajo2008 vom 24.06.2021, 11:51 Options
Hallo,
also man kann über Richtlinien solche Dinge regeln in einer
AD-Umgebung. Mußt du einfach mal schauen welcher Punkt
dazu deaktiviert werden muß.
Jedoch solltest du das mit vorsicht händeln, denn mit Richtlinien
sollte man Schritt für Schritt vorgehen.
gruß
Hajo
Antwort 5 von Clever38 vom 24.06.2021, 13:26 Options
Hallo Hajo,
das schauen habe ich schon gemacht aber nichts gefunden
vielleicht hast du noch eine Lösung wo man das auf einen
W2k3 Serverper GPO ausschalten .Oder gibt es einen t Registry-Einträge ?
Gruß
Clever38
Antwort 6 von Hajo2008 vom 24.06.2021, 14:02 Options
Hallo Clever,
wie wäre es wenn du mal unter den User-Einstellungen
schaust. Dort den Punkt Desktop/AD und dort dann folgendes
deaktivieren:
Ordner "Active Directory" ausblenden"
Das könnte vielleicht schon bei deinem Problem helfen.
Gruß
Hajo
Antwort 7 von Clever38 vom 24.06.2021, 14:33 Options
Hallo Hajo,
wen du Benutzerkonfiguration - Administrative Vorlagen – Dektop – Active Directory
„Ordner Active Directory ausblenden„ ja Funktioniert nur bei Windows2000 :-(
Gruß
Achim
Antwort 8 von Hajo2008 vom 24.06.2021, 15:48 Options
Hallo ich meinte aber:
Computerkonfiguration - Administrative Vorlagen – Dektop – Active Directory
„Ordner Active Directory ausblenden„
Gruß
Hajo
Antwort 9 von Hajo2008 vom 24.06.2021, 15:50 Options
Sorry war doch Benutzerkonfiguration, aber es soll auch unter W2K3
gehn....