راه حلی برای انتقال اطلاعات

سلام
شبکه ما متشکل از 800 سیستم می باشد که واحد به واحد قرار است در آینده توسط vlan از هم جدا شوند یعنی سیستم های که در واحد مالی هستند فقط بتوانند به سیستم های واحد خودشان دسترسی داشته باشند. (به دلایل هک و ترافیک و ...)
تمامی سیستم ها پورت usb و سی دی ها آن ها بسته است
اما بعضی از سیستم ها در واحد ها باید اطلاعات را روی فلش بریزند یا رایت کنند
نمی توانیم به همه این دسترسی را بدیم
چه راه حلی برای این کار سراغ دارین؟
پیشنهاد شیر فولدر را ندهید که اصلا جالب نیست .

سلام اگر بروی کلاینت های خود آنتی ویروس دارید که با کنسول مدیریت می شوند ، این کار را می توانید در سطح یوزر و یا کامپیوتر بروی کلاینت هایتان اعمال کنید.

بله داریم - کسپرایند پوینت
منظور شما چیه؟ چه طوری؟ چی کار کنیم؟

kaspersky security center
قسمت تنظیمات پالیسی .

منظورم این نبود که شما دوستان فهمیدید
خب ما هم همین طوری از طریق کسپر فلش ها رو بستیم
حالا می خواهیم راهی پیدا کنیم که پرسنلی که می خواهند فایل را وارد یا خارج کنند بتوانند از فلش استفاده کنند
اگر این کار رو بکنیم تقریبا نصف بیشتر باید به فلش دسترسی داشته باشند
ما می خواهیم این کار نشود
مثلا قبلا نرم افزار بود به نام کامینیکیتور که مال شرکت ماکروسافت هستش که الان نسخه جدیدش لاین هست
و همه فایل ها رو به کسی که به فلش دسترسی داشت می فرستادن بعد اون طرف اطلاعات رو براشون کپی می کرد
حالا ما اون نرم افزار را نداریم
راخ حل دیگه ای ندارین؟

لاین نه - لینک - و نسخه جدیدترش skype
ببین برادر من - چیزی که شما می خواین اینه : 1 - هیچکس دسترسی به USB برای Storage نداشته باشد - 2- یه سری افراد هستند که اطلاعات وارد یا خارج می کنند که می خواهید اینها مستثنا باشند
تا اینجا درست ؟
خوب باید یک نفر پس به فلش دسترسی داشته باشه ، اون یک نفر می تونه فلش از افراد بگیره و اطلاعات براشون کپی کنه با SMB
در غیر اینصورت ، شما می توانید با GPO تمامی یوزر های اکتیو دایرکتوری را جهت دسترسی usb ببندید - و فقط برای یوزر خودتان (یا مثلا یک یوزر محرمانه صرفا جهت USB( باز کنید .
حال اگر کسی فلش به سیستم خود زد و درخواست برداشت اطلاعات داشت ، می توانید با آن یوزر بروی سیستمش لاگین کنید و اجازه رایت یا رید را بدهید.

شرمنده اینقدر داخل لاین هستم همش می گم لاین- بله درسته لینک - اسکایپ که کلاً هیچی اصلا موضوعش فرق می کنه
شما هم متوجه منظورم نشدید
فکر کن نفرات 1 تا 4 می خواد یکسری فایل بریز روی فلش و سیستمش بسته هستش
و فقط نفر شماره 5 دسترسی به usb دارد
حالا نفر 1 تا 4 چه طور اطلاعاتشون رو به دست نفر 5 برسونند؟
شیر فولدر راه حله خوبیه اما شاید نفر 1 وقتی اطلاعاتشو کپی می کنه دوست نداشته باشه نفرات دیگه ببینند چی کپی شده!
و نفر 5 هم یادش بره اطلاعات داخل شیر فولدر بعد از کپی را پاک کنه
حالا چه ایده ای دارین؟

برای هر یوزر یه فولدر توی سرورتون بسازید و همه رو توی یک فولدر قرار بدید و فولدر رو به صورت مپ درایو روی سیستم ها اد کنید.
برای فولدر یوزرها هم تعریف کنید هر یوزر روی فولدر خودش دسترسی فول داشته باشه.گروه create owner و ادمین شبکه هم دسترسی فول داشته باشه و گروه دامین یوزرز فقط دسترسی ساخت فولدر یا فایل و رایت داشته باشه اینجوری فایل های دیگه رو نمیتونه باز بکنه.حالا هرکس رو فولدر خودش دسترسی کامل داره و هرکسی هم که فایل کپی کرد داخلش دسترسی کامل فقط به فایل خودش داره.اینجوری راحت میتونین اطلاعات رو راحت بین دو نفر رد و بدل کنید بدون این که کسی بتونه از فایل ها استفاده کنه.
نکته این که توی تنظیمات پیشرفته تعیین کن که روی ساب فولدر ها و فایل ها دسترسی داشته باشن تا نتون فولدر خودشون رو ادیت کنن.
امیدوارم جوابتون رو گرفته باشین

[QUOTE=reza-ag;465699]برای هر یوزر یه فولدر توی سرورتون بسازید و همه رو توی یک فولدر قرار بدید و فولدر رو به صورت مپ درایو روی سیستم ها اد کنید.
برای فولدر یوزرها هم تعریف کنید هر یوزر روی فولدر خودش دسترسی فول داشته باشه.گروه create owner و ادمین شبکه هم دسترسی فول داشته باشه و گروه دامین یوزرز فقط دسترسی ساخت فولدر یا فایل و رایت داشته باشه اینجوری فایل های دیگه رو نمیتونه باز بکنه.حالا هرکس رو فولدر خودش دسترسی کامل داره و هرکسی هم که فایل کپی کرد داخلش دسترسی کامل فقط به فایل خودش داره.اینجوری راحت میتونین اطلاعات رو راحت بین دو نفر رد و بدل کنید بدون این که کسی بتونه از فایل ها استفاده کنه.
نکته این که توی تنظیمات پیشرفته تعیین کن که روی ساب فولدر ها و فایل ها دسترسی داشته باشن تا نتون فولدر خودشون رو ادیت کنن.
امیدوارم جوابتون رو گرفته باشین[/QUOTE]

راه کاری که شما گفتین خوبه من هم همین فکر تو ذهنم بود
دوتا مشکل
یکی اینکه ممنون می شم این کار رو به صورت عملی انجام بدی بعد نتیجه رو بهم بگی ( چون در موقع دسترسی دادن احتمال اشتباه وجود داره)
دوماً اینکه ما اینجا در حال حاظر 800 کلاینت داریم و حدود 1200 پرسنل
چه طوری 1200 تا دسترسی بدم

ما همچین سناریویی رو توی شبکه خودمون داریم و خیلی خوب داره کار میکنه البته شبکه به این وسعت نیست.
خب شما میتونید واحد بندی بکنید مثلا واحل فنی یه فولدر داشته باشن و create owner و ادمین شبکه دسترسی فول و کاربرای فنی رو توی یه گروه قرار بدید و دسترسی خواندن و نوشتن بهشون بدین(یا فقط خواندن یا هیچ به انتخاب خودتون)و به واحد های دیگه فقط دسترسی ساخت فایل و فولدر و کپی بدید.حالا مثلا یکی از واحد مالی یه فایل برای پرینت میخواد میذاره توی فولدر انفورماتیک و به اون میگه که فایل رو بزنه روی سی دی.

این سناریو فعلا به ذهنم میرسه ولی به احتمال زیاد راه های دیگه ای هم هست که اگه فهمیدم همینجا میذارم