---

Hallo,
ich bin gerade mit der Sicherung unseres Netzwerkes beschäftigt.

Und da habe ich einige Fragen?

Ich habe einen Server und ein paar Clients. Auf allen ist CAD Software installiert, welche auf den Server zugreift.

Jeder User kann nur auf bestimmte Ordner zugreifen. Nun aber das Problem.
Auf den einzelnen Rechnern im Netz habe ich Tauschordner eingerichtet, so das unsere Mitarbeiter Zeichnungen miteinander austauschen können.
Jeder hat lese und schreiberechte, aber nur für das Verzeichnis.

Nun das Problem:
stimmt es, das wenn ich auf einem XP Rechner ein Verzeichnis "einfach freigebe", also ohne Passwort, das darüber ein Kundiger auf den ganzen Rechner zugreifen kann?

Ich frage deshalb, weil ich sonst noch Firewalls installieren sollte.

Das Problem ist ja auch, das man einfach keine Literatur zu dem Thema Netzwerksicherheit und Schwachstellen findet.

Wir wollen auch bald auf Server 2003 umstellen, aber die einzelnen Clients bleiben XP.
Einige sind auch Win2000.

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Also eine Firewall wird da wohl nichts bringen.

Du sagst, jeder User kommt nur auf die für Ihn freigegebenen Verzeichnisse dran. Das ist gut.

Werden Verzewichnisse für alle freigegeben, so können alle darauf zugreifen (oh welch Wunder), aber nicht über dieses Verzeichnis auf einen anderen Rechner; so hatte ich dich vertanden.

Idealerweise läuft das aber alles über die Benutzerfreigaben. Bei wenigen Usern klappt das einfach, aber Standard-XP Pro müsste das auch für einen größeren Bereich funktionieren.
Der elegantere Weg ist natürlich über Benutzerrichtlinien genauer Gruppenrichtlinie, z.B. User A, B und C gehoren der Gruppe "CAD" an und dürfen da und da hin, D und E sind Einkäufer und die dürfen hier und dort, aber nicht da und da hin!

Vorsicht bei Freigaben mit "Universalzugriff" (da wo alle hinkommen). Wenn einmal ein Virus in dem Verzeichnis ist, verbreitet der sich überall hin.!!!!!

Was sagt die Win-Hilfe bzgl. Gruppenrichtlinien? Müsste da sein!?

------------------
Gruß, der Teddibaer

Besucht mich doch mal ...
----------------
Es gibt nichts Gutes, ausser man tut es 

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Allgemeine Verfahrensanweisungen ,  ansonsten ist das Thema sehr sehr sehr sehr lang.

------------------
MfG Proxy

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP