Damit ein lokaler Laufwerksfilter aktiv ist, müssen Sie zunächst einen lokalen Laufwerksfilter erstellt und bearbeitet haben. Danach weisen Sie den lokalen Laufwerksfilter zu. Sie weisen lokale Laufwerksfilter grundsätzlich auf zwei Arten zu:
•Global. Eine globale Zuweisung des lokalen Laufwerksfilters erfolgt in den NetMan Einstellungen und ist global gültig, d.h. die Filtereinstellungen gelten für das gesamte NetMan Desktop Manager System.
•Skriptbezogen. Skriptspezifische lokale Laufwerkseinstellungen gewähren z.B. bestimmten Anwendungen Zugriff auf lokale Clientlaufwerke. Das macht z.B. Sinn, wenn Daten einer bestimmten Anwendung auf einem Wechselmedium gespeichert werden sollen. Umgekehrt ist es aber auch möglich, dass diese Einstellungen Ausnahmen von einer Regel darstellen, die jeglichen lokalen Laufwerkszugriff außer auf das Systemlaufwerk untersagt. So gewähren Sie bestimmten Anwendungen Zugriff auf lokale Laufwerke, obwohl global der Laufwerkszugriff verboten ist.
Ein typisches Anwendungsszenario für den lokalen Laufwerksfilter ist ein restriktives Szenario innerhalb einer Umgebung mit wechselnden Benutzern pro Station, wobei es sich bei den Stationen um gut ausgestattete Clients handelt, auf denen lokal gearbeitet wird. In dieser Umgebung sollen die Benutzer trotzdem nicht nach Belieben über die lokalen Laufwerke der Clients verfügen können. Stattdessen sollen persönliche Daten auf einem Wechselmedium wie einem persönlichen USB-Stick gespeichert werden. Der lokale Laufwerksfilter wird hier global aktiviert und unterbindet jeglichen Zugriff auf andere Medien als USB-Massenspeichergeräte. Indem Sie die Aktion Filterkonfiguration in ein erweitertes oder ein NetMan (Start/Ende)-Skript einfügen und darauf Rechte vergeben, gewähren Sie Zugriffsrechte entsprechend von Gruppen- und Profilzugehörigkeiten. An folgenden Stellen weisen Sie einen lokalen Laufwerksfilter zu:
Global in den NetMan Einstellungen:
Unter Die Konfiguration haben Sie die Wahl zwischen
•sperrt alle lokalen Laufwerkszugriffe. Sperrt den Zugriff auf alle lokalen Laufwerke des Clients außer dem Systemlaufwerk.
•sperrt die lokalen Laufwerke gemäß den Filtereinstellungen. Sperrt den Zugriff auf lokale Laufwerke gemäß den Filtereinstellungen, die Sie unter Filtereinstellungen eintragen:
Skriptbezogen im Skripteditor:
Im Beispiel sind global bestimmte lokale Laufwerke gesperrt. Die Filterdatei überschreibt die globalen Einstellungen. Insgesamt wählen Sie aus folgenden Optionen:
•überschreibt die globalen Einstellungen. Der Filter überschreibt die globalen Einstellungen und setzt sie außer Kraft.
•wird auf die globalen Einstellungen zurückgesetzt. Der Filter stellt die globalen Vorgaben wieder her, z.B. nachdem er sie temporär überschrieben hatte.
Allerdings gilt die Ausnahme für den lokalen Laufwerkszugriff nur für die Mitglieder des NetMan Profils „NetMan Administratoren". Deshalb setzen wir auf die Aktion Filterkonfiguration ein Ausführungsrecht:
Weitere Beispiele zur Verwendung von Filterdateien lesen Sie auch im Kapitel „Zuweisen eines Internetfilters".