Stoppe brugere i at installere specifikt software?

ja...
Gå ind i kontrolpanel, brugerkonti, marker bruger, vælg egenskaber, og sæt den til bruger med begrænset adgang.

Man kan ikke låse for installation af noget, men ikke andet....
Det er enten eller.
Som admin på pc'en kan du installere tingene og gøre dem tilgængelige for den anden bruger.

Okay, problemet er, at vi har en masse maskiner hvor vi har specifikt software som vi ikke vil have installeret, men samtidig vil vi ikke låse vores brugere så de ikke har mulighed for at installere andet tredjeparts software som MSN og lignende.

Vi er begyndt at som standard ligger vi de Freeware programmer som vi tillader.

Ellers må de hive fat i en Administrator som vil installere det anmodet program hvis vi giver tilladelse til at bruge det på firmaets computer

prøv at kigge lidt på start --> kør --> secpol.msc
politikker for softwarebegrænsning --> yderligere regler --> hklik: ny hashregel

kræver dog at du har en maskine med de programmer du vil forbyde
se også på secedit.exe  den kan exportere og importere opsætningen fra en sikkerhedsskabelon
så du opretter skabelonen på en maskine og flytter den ud pa alle de andre

det er en ok måde at forhindre nogle programmer på men det er nemmere hvis maskinerne er medlem af et domæne, så kan man lave en central gruppepolitik (gpo) på serveren

cool_m_f:

Dit forslag lyder som noget man godt kunne bruge. Alle maskinerne er medlem af samme domæne, men hvordan vil man så skulle lave gruppepolitiken? På samme måde, bare på serveren?

Kender du til AD og Group Policy Settings ?

Mener du Active Directory? Kender ikke til Group Policy Settings nej. Så er det måske ikke værd at prøve? :P

lad mig starte med at sige at det ikke er ret svært, men det kan måske godt se lidt uoverskueligt ud lige til at begynde med.

active directory users and computers, herefter AD. hvis maskinerne ligger i samme OU ("mappe" i AD), så er du godt kørende.
ellers er det værd at undersøge om ikke det er muligt at oprette en OU og flytte maskinerne derind.

så kan du styre opsætningen af maskinerne via Group Policy settings (GPO)
alt hvad du ændrer der, virker på alle maskiner i den ou (og alle underliggende OU'er)

Start "Group Policy Manegement" h.klik på den OU maskinerne ligger i, vælg "create and link gpo here...", giv den et navn, f.eks "Forbudt software", tryk på ok

du har nu oprettet en tom GPO, h.klik på den i boksen til højre og vælg edit.

du skal nu ind i : Computersettings --> windows settings --> security settings
h.klik på "software restriction policies" og vælg "New Software Restriction Policy"

h.klik på "Aditional Rules" og vælg "New Hash Rule", udfyld felterne, tryk ok og afslut det hele.

så er det bare at vente på at computerne opdaterer, du kan tvinge dem til at opdatere med det samme ved at skrive "gpupdate /force" i kør på computerne (og husk på at nogen politikker køres først ved genstart af computerne)


Hvis du ikke har inst. Group Policy Manegement kan den hentes her:  http://www.microsoft.com/downloads/details.aspx?familyid=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887&displaylang=en


Det var en lang smøre, men lad dig nu ikke afskrække, det er slet ikke så slemt når først du kommer igang. sig endelig til hvis du er i tvivl om noget

Det lyder helt sikkert som en god idé. Jeg vil begynde at kigge på det, smid et svar, for pointene er dine no matter. Jeg kan ikke umiddelbart gå i gang med det da det vil berøre for mange maskiner hvis noget går galt, så jeg vil smide et test setup op snarest.

ingen points til mig tak.
men sig endelig til hvis du får brug for mere hjælp

Er du sikker? Jeg er ligeglad med dem. :P

jeps ;) helt sikker
go sommer
(hvis man da kan lide vand :{ )

Lukker tråden.