Damit ein Clientlaufwerksfilter aktiv ist, müssen Sie zunächst einen Clientlaufwerksfilter erstellt und bearbeitet haben. Danach weisen Sie den Clientlaufwerksfilter zu. Sie weisen Clientlaufwerksfilter grundsätzlich auf zwei Arten zu:
•Global. Eine globale Zuweisung des Clientlaufwerksfilters erfolgt in den NetMan Einstellungen und ist global gültig, d.h. die Filtereinstellungen gelten für das gesamte NetMan Desktop Manager System.
•Skriptbezogen. Skriptspezifische Clientlaufwerkseinstellungen gewähren z.B. bestimmten Anwendungen Zugriff auf lokale Clientverzeichnisse. Das macht z.B. Sinn, wenn nur Daten einer bestimmten Anwendung lokal gespeichert werden sollen. Umgekehrt ist es aber auch möglich, dass diese Einstellungen Ausnahmen von einer Regel darstellen, die jeglichen Clientlaufwerkszugriff untersagt. So gewähren Sie bestimmten Anwendungen Zugriff auf Clientlaufwerke, obwohl global der Laufwerkszugriff verboten ist.
Ein typisches Anwendungsszenario für den Clientlaufwerksfilter ist ein restriktives Szenario innerhalb einer Umgebung mit wechselnden Benutzern pro Station, z.B. eine Umgebung mit Terminals. In dieser Umgebung ist der Zugriff auf Clientlaufwerke aus Remotedesktopsitzungen global verboten. Ausnahme ist ein Clientverzeichnis, dass auf allen Clientstationen vorhanden ist und dem Austausch persönlicher Daten dient, die der Benutzer dann auf ein Austauschmedium ziehen und mit nach Hause nehmen kann. Der Clientlaufwerksfilter wird hier global aktiviert und unterbindet jeglichen Zugriff auf Clientlaufwerke außer dem freigegebenen Verzeichnis. Indem Sie die Aktion Filterkonfiguration in ein erweitertes oder ein NetMan (Start/Ende)-Skript einfügen und darauf Rechte vergeben, gewähren Sie Zugriffsrechte entsprechend von Gruppen- und Profilzugehörigkeiten. An folgenden Stellen weisen Sie einen Clientlaufwerksfilter zu:
Global in den NetMan Einstellungen:
Unter Die Konfiguration haben Sie die Wahl zwischen
•sperrt alle Laufwerke des Clients. Sperrt den Zugriff auf alle lokalen Laufwerke des Clients.
•sperrt die Laufwerke des Clients gemäß den Filtereinstellungen. Sperrt den Zugriff auf Clientlaufwerke gemäß den Filtereinstellungen, die Sie neben Filtereinstellungen eintragen:
Skriptbezogen im Skripteditor:
Im Beispiel sind global alle Clientlaufwerke gesperrt. Die Filterdatei überschreibt die globalen Einstellungen. Insgesamt wählen Sie aus folgenden Optionen:
•wird zusammen mit den globalen Einstellungen verwendet. Der Filter erweitert die globalen Vorgaben, ohne diese außer Kraft zu setzen.
•überschreibt die globalen Einstellungen. Der Filter überschreibt die globalen Einstellungen und setzt sie außer Kraft.
•wird auf die globalen Einstellungen zurückgesetzt. Der Filter stellt die globalen Vorgaben wieder her, z.B. nachdem er sie temporär überschrieben hatte.
•sperrt alle Clientlaufwerke. Der Filter sperrt alle Clientlaufwerke.
Allerdings gilt die Ausnahme für den Laufwerkszugriff nur für die Mitglieder des NetMan Profils „NetMan Benutzer". Deshalb setzen wir auf die Aktion Filterkonfiguration ein Ausführungsrecht:
Weitere Beispiele zur Verwendung von Filterdateien lesen Sie auch im Kapitel „Zuweisen eines Internetfilters".