Quiero restringir a los usuarios para que copien archivos de Hyper-V VM, ¿cómo debo lograrlo?

Como soy novato en virutalización. Mi jefe me dio una tarea. Quiere compartir algunos archivos con todos los empleados de finanzas, pero no quiere que copien, eliminen o editen esos archivos, solo los usuarios pueden verlos. Traté de encontrar una respuesta en google, pero parece que google no me va a ayudar o estoy buscando algo incorrecto.

Que alguien aquí que me ayude a lograr eso. Todo lo que él quiere es que cree una VM para eso y comparta esos archivos de esa VM.

Estoy usando Server 2012 R2. Una máquina virtual win 7.

Gracias Arvind Chouhan.

virtual-machine file-sharing hyper-v

— Arvind Chouhan
fuente

Supongo que por "ver un archivo", quiere decir "ver un archivo", no "ver un archivo listado en una carpeta". Entonces, obviamente, si uno puede ver un archivo, debe tener derechos de acceso de lectura. Una vez que uno ha abierto el archivo, puede guardarlo en otro lugar, donde tiene permisos de escritura, incluidos los medios USB. Con suerte, incluso su jefe podrá aplicar esta cantidad de sentido común al escenario. La mejor protección que puede obtener es aislar los datos y la aplicación en un servidor y solo mostrar la aplicación en el cliente (Citrix, X). Aún así, se debe tener cuidado y las capturas de pantalla funcionarán.

— Ejecute CMD el

Okay. Entiendelo. ¿Pero puedo aplicar una política de grupo para deshabilitar copiar y pegar para esos datos? En caso afirmativo, ¿cómo conseguir eso?

— Arvind Chouhan

No hay una forma segura de prevenir esto. Si se tratara de las industrias cinematográficas, hace tiempo que lo habrían aplicado a sus productos. Puede hacer que las cosas sean más difíciles de copiar para el usuario final, pero siempre que se muestre en la pantalla, podrán copiarlo.

— Hennes

¿Cómo puede compartir un archivo pero no permitir que la persona tenga una copia que no tiene sentido? Lo máximo que puede decir .PDF donde no le permite (guardar, imprimir en un archivo, imprimir ese tipo de cosas), pero si tiene acceso al archivo, puede copiar el archivo. No existe una política de grupo para el tipo de permisos que desea, diría que no puede compartir un archivo sin crear una copia del archivo. Tu jefe te ha dado una tarea imposible.

— Ramhound

@Ramhound daré acceso a vm a los usuarios con una cuenta de usuario de AD. Dime qué es posible desde abajo. Me pareció una alternativa: 1. Desactivar el clic derecho. 2. Ocultar todos los iconos del escritorio. 3. ocultar los elementos del menú de inicio (utilizando el registro si es posible). 4. Ocultar iconos de notificación. 5. Sin acceso a los navegadores. 5. solo se accederá a xls / .ppt, etc. pegado en el escritorio.

— Arvind Chouhan

de alguna manera conseguí la respuesta de mi pregunta usando el editor de políticas de grupo. Eliminé todo del escritorio, bloqueé el uso compartido de redes y el uso del panel de control. pero requiere más trabajo manual al copiar datos en el escritorio de ese Vm. Cada vez que necesito activar el uso compartido de red.

Gracias.

— Arvind Chouhan
fuente

Necesita RMS para esto. No es una cosa muy fácil y simple ... Eso es lo único que puede evitar las capturas de pantalla y la copia de un archivo abierto al que tiene acceso de lectura.

— Dr.Ping
fuente