Windows Server 2008 Frage zu NTFS Berechtigungen

[Mydgard]

Hallo allerseits,


es ist hier gewünscht, das eine Datei so gesperrt wird, das man Sie ein bestimmter Nutzer zwar öffnen kann, dort aber weder etwas ändern kann noch die Datei woanders abspeichern kann.

Ersteres ist ja einfach zu lösen über Leseberechtigung ohne Änderung, aber das zweite ist halt die Frage: Wenn man die Datei (Excel Tabelle) öffnet, kann man sich dann ja einfach mit "speichern unter" wo anders abspeichern, oder nicht?!

LG

Mydgard

 

[Yuuri]

es ist hier gewünscht, das eine Datei so gesperrt wird, das man Sie ein bestimmter Nutzer zwar öffnen kann, dort aber weder etwas ändern kann noch die Datei woanders abspeichern kann.

Wenn sie gelesen werden kann, was hält den User davon ab, sich irgendwo Notizen darüber zu machen oder einfach neu zu speichern? Ggf. Copy und Paste und als komplett neues Dokument abspeichern.

kann man sich dann ja einfach mit "speichern unter" wo anders abspeichern, oder nicht?!

Kurz: nein

 

[the_nobs]

Kurz: nein

Ich glaub du wolltest sagen,
Kurz: ja er kann eine Kopüie machen.

Wenn jemand lesen kann, kann er IMMER auch eine Kopie davon machen, außer du beschäftigst dich mit Sachen wie:
Trusted Computing

 

[M-X]

Ein Kopie zu verhindern wird schwierig werden, im zweifel kann man immer noch einen Screenshot anfertigen.

 

[zynisch]

Mit NTFS alleine wird das wohl eher nix. Ansonsten muss man sagen, natürlich geht das. Unter Schlagwörtern wie Data Theft Protection, Rights Management und ähnlichen Begriffen findet man diverse Produkte die genau sowas realisieren sollen. Du kannst dabei einstellen was mit den Dateien passieren darf und dann deine Dateien eventuell entsprechend klassifizieren, was mitunter sehr aufwändig werden kann. Praktische Erfahrung habe ich damit nicht.

Vielleicht ist für euch eher noch interessant sich Windows Server 2012 (R2) anzusehen, der mit solchen Features daher kommt.
Siehe http://technet.microsoft.com/en-us/library/hh831364.aspx
Active Directory Rights Management Services Overview
Auf die zuvor schon genannten Limitierungen (z.B. Abschreiben) wird auch eingegangen, wobei sowas wie Screenshots (mit Windows Boardmittlen erstellt) unterbunden werden kann. Muss wohl abgewogen werden, ob's der Aufwand überhaupt bringt, wenn es noch zu viele Schlupflöcher gibt.

 

[Yuuri]

Ich glaub du wolltest sagen,
Kurz: ja er kann eine Kopüie machen.

Ja klar - nein im Sinne von "kannst du nicht unterbinden". Danke für die Korrektur.

 

[Tom_123]

Mir ist nur bekannt, dass man dies bei PDF Dateien z. B. Drucken unterbinden kann. Das Abspeichern einer Kopie man nicht verhindern können.