|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Запрет на установку ПО пользователям домена |
|
|
2008 R2 - [решено] Запрет на установку ПО пользователям домена
|
Пользователь Сообщения: 92 |
Сервер - 2008 R2
Клиент - Win 7 Pro x64 Задача: запретить пользователям домена устанавливать приложения на своих рабочих станциях. Для этого в групповой политике включил " требовать повышение прав при установке программ" в конфигурации программ и в кон-ии пользователя. Политика приминилась, однако результата это не дало: на рабочей станции логинимся под пользователем, запускаем установку из *.msi , она начинается, потом просто выскакивает окошко UAC о том что для установки требуются администраторские права, я нажимаю да - и установка успешно завершается. Мне это не нужно. Мне нужно чтобы пользователь не мог устанавливать ПО , а администратор на этой же рабочей станции мог это делать ( просто залогинившись админом, или из под юзера командой Run As Admin в меню) . Что я делаю не так ? Спасибо |
|
Отправлено: 13:40, 11-01-2013 |
Ветеран Сообщения: 12417
|
Профиль | Отправить PM | Цитировать ну как бы уберите пользователя из группы "локальные Администраторы"
|
------- Отправлено: 13:48, 11-01-2013 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 3722
|
Профиль | Отправить PM | Цитировать Цитата sigmatik:
|
|
------- Отправлено: 13:49, 11-01-2013 | #3 |
Ветеран Сообщения: 1496
|
Профиль | Отправить PM | Цитировать Пользователи домена и без того не могут устанавливать приложения уже по умолчанию. Тут даже не столько убирать их из группы Администраторов нужно, сколько немедленно провести расследование, как они могли в той группе оказаться вообще. Хуже и придумать нельзя, разве только привилегии Доменного администратора им выдать. И сразу застрелиться.
|
------- Отправлено: 01:06, 12-01-2013 | #4 |
Ветеран Сообщения: 12417
|
Профиль | Отправить PM | Цитировать WindowsNT, только паниковать не надо.............
|
|
------- Отправлено: 01:08, 12-01-2013 | #5 |
Ветеран Сообщения: 27449
|
Профиль | Отправить PM | Цитировать exo, полагаю, это никакая не паника. Просто здравый смысл и опыт.
|
Отправлено: 11:10, 12-01-2013 | #6 |
Ветеран Сообщения: 12417
|
Профиль | Отправить PM | Цитировать |
------- Отправлено: 13:48, 12-01-2013 | #7 |
Ветеран Сообщения: 27449
|
Профиль | Отправить PM | Цитировать exo, напоминаю чужой опыт: умные учатся на своих ошибках, а мудрые — и на чужих
![]() |
Отправлено: 20:57, 12-01-2013 | #8 |
Ветеран Сообщения: 12417
|
Профиль | Отправить PM | Цитировать Цитата Iska:
Цитата WindowsNT:
Ни какого криминала во время владениями правами совершено не было. я по этому и написал - без паники! Это лишняя трата нервов. и п.с. хуже придумать можно ![]() |
||
------- Отправлено: 21:33, 12-01-2013 | #9 |
Ветеран Сообщения: 27449
|
Профиль | Отправить PM | Цитировать Цитата exo:
![]() |
|
Отправлено: 01:02, 13-01-2013 | #10 |
|
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
запрет на установку сетевого принтера | Maza11 | Microsoft Windows NT/2000/2003 | 5 | 10-02-2012 22:18 | |
Вопрос - Запрет доступа на запись в папки пользователям в WinXP | TrenAr | Защита компьютерных систем | 4 | 13-09-2009 00:38 | |
w2k pro sp4, где искать запрет на установку программ? | GifuN | Microsoft Windows NT/2000/2003 | 2 | 14-04-2008 14:15 | |
запрет на пользование Интернетом удалённым пользователям | igoil | Microsoft Windows NT/2000/2003 | 5 | 09-02-2007 16:48 | |
?Запрет на установку ПО | ladjack | Microsoft Windows 2000/XP | 2 | 11-12-2005 18:16 |
|