Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Запрет на установку ПО пользователям домена

Ответить
Настройки темы
2008 R2 - [решено] Запрет на установку ПО пользователям домена

Пользователь


Сообщения: 92
Благодарности: 1

Профиль | Отправить PM | Цитировать


Сервер - 2008 R2
Клиент - Win 7 Pro x64
Задача: запретить пользователям домена устанавливать приложения на своих рабочих станциях. Для этого в групповой политике включил " требовать повышение прав при установке программ" в конфигурации программ и в кон-ии пользователя. Политика приминилась, однако результата это не дало: на рабочей станции логинимся под пользователем, запускаем установку из *.msi , она начинается, потом просто выскакивает окошко UAC о том что для установки требуются администраторские права, я нажимаю да - и установка успешно завершается. Мне это не нужно. Мне нужно чтобы пользователь не мог устанавливать ПО , а администратор на этой же рабочей станции мог это делать ( просто залогинившись админом, или из под юзера командой Run As Admin в меню) . Что я делаю не так ? Спасибо

Отправлено: 13:40, 11-01-2013

 
exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


ну как бы уберите пользователя из группы "локальные Администраторы"

-------
Вежливый клиент всегда прав!


Отправлено: 13:48, 11-01-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата sigmatik:
Клиент - Win 7 Pro x64 »
Зайдите под пользователем на машину и покажите вывод команды whoami /all.

-------
По'DDoS'ил и бросил :-)


Отправлено: 13:49, 11-01-2013 | #3


Ветеран


Сообщения: 1496
Благодарности: 384

Профиль | Отправить PM | Цитировать


Пользователи домена и без того не могут устанавливать приложения уже по умолчанию. Тут даже не столько убирать их из группы Администраторов нужно, сколько немедленно провести расследование, как они могли в той группе оказаться вообще. Хуже и придумать нельзя, разве только привилегии Доменного администратора им выдать. И сразу застрелиться.

-------
Microsoft Certified Trainer; Cisco Certified Systems Instructor; Certified EC-Council Instructor; Certified Ethical Hacker v8.

Это сообщение посчитали полезным следующие участники:

Отправлено: 01:06, 12-01-2013 | #4

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


WindowsNT, только паниковать не надо.............

-------
Вежливый клиент всегда прав!


Отправлено: 01:08, 12-01-2013 | #5


Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


exo, полагаю, это никакая не паника. Просто здравый смысл и опыт.

Отправлено: 11:10, 12-01-2013 | #6

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата Iska:
Просто здравый смысл и опыт. »
Цитата WindowsNT:
И сразу застрелиться. »

-------
Вежливый клиент всегда прав!


Отправлено: 13:48, 12-01-2013 | #7


Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


exo, напоминаю чужой опыт: умные учатся на своих ошибках, а мудрые — и на чужих .

Отправлено: 20:57, 12-01-2013 | #8

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата Iska:
чужой опыт»
Цитата WindowsNT:
И сразу застрелиться »
я встречал компанию, где все пользователи были админами домена. Без расстрела, спокойно всё было приведено в порядок.
Ни какого криминала во время владениями правами совершено не было. я по этому и написал - без паники! Это лишняя трата нервов.

и п.с. хуже придумать можно права "администратор предприятия".

-------
Вежливый клиент всегда прав!


Отправлено: 21:33, 12-01-2013 | #9


Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


Цитата exo:
я встречал компанию… »
Участью прежнего администратора не поинтересовались ?

Отправлено: 01:02, 13-01-2013 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Запрет на установку ПО пользователям домена

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
запрет на установку сетевого принтера Maza11 Microsoft Windows NT/2000/2003 5 10-02-2012 22:18
Вопрос - Запрет доступа на запись в папки пользователям в WinXP TrenAr Защита компьютерных систем 4 13-09-2009 00:38
w2k pro sp4, где искать запрет на установку программ? GifuN Microsoft Windows NT/2000/2003 2 14-04-2008 14:15
запрет на пользование Интернетом удалённым пользователям igoil Microsoft Windows NT/2000/2003 5 09-02-2007 16:48
?Запрет на установку ПО ladjack Microsoft Windows 2000/XP 2 11-12-2005 18:16




 
Переход