[решено] Запрет установки програм в GP

[Jekael]

Как в GP в Win2003 можно отключить установку программ на клиентских машинах? Все перерыр, не могу найти....

[Butunin Klim]

По умолчанию папка програам файил и реестр закрыт для пользователей домена.
Они у вас админы что ли?

[skeletor]

Перевести их в локальные пользователи.

[Jekael]

Ситуация следущая: ПОльзователи - члены домена, но локальные админы на своих машинах. У них через цитрикс работает 1С, а цитрикс для запускает требует учетку админа. Поэтому хочу через групповые политики отключить им возможность установки программ.

[Pili]

Using Software Restriction Policies to Protect Against Unauthorized Software (http://technet.microsoft.com/en-us/library/bb457006.aspx)
How to implement system policies for Windows XP-based... (http://support.microsoft.com/kb/910203)
Как использовать политики ограниченного использования программ в Windows Server 2003 (http://support.microsoft.com/kb/324036)

Jekael, по Citrix дополнительно есть статьи тут (http://www.securitylab.ru/analytics/216246.php) и тут (http://www.mista.ru/v8/security/)

[Jekael]

Pili, спасибо большое за ссылки, особенно полезные по цитриксу. Что касается ссылок по ГП, там описывается настойка ограничений запуска и использования программ, а мне нужно полный запрет на установку программ....

[Pili]

Jekael, как уже сказали выше, обычные пользователи домена не смогут устанавливать программы, прав не хватит ни в реестере ни для записи в system32, program files и др. Политика ограниченного использования программ является доп. инструментом по ограничению уже установленных програм (можно напр. запретить запуск cmd.exe и др.)