[t3mk4]

Я так понимаю вам нужен SCCM и SRP.

[Molchune]

В принципе и NAP это позволяет сделать.

[exo]

Molchune, можно подробнее?

[Denis Dyagilev]

В принципе и NAP это позволяет сделать. »

Написать свой Health Validator? А сценарий удаления ПО чем будет обрабатываться?

[Molchune]

Molchune, можно подробнее? »

У тебя же Win2008R2?у нее как раз это одним из нововведений было.
А поиском поискать?

http://ru.wikipedia.org/wiki/Network_Access_Protection
http://technet.microsoft.com/ru-ru/l...02(WS.10).aspx

А сценарий удаления ПО чем будет обрабатываться? »

При условии что у нас есть там админские права, удалить ПО будет не так тяжело. Хотя конечно все будет зависеть от ПО.
Но судя по тому, что

если есть ПО которое попадает в категорию запрещенного удалялось с ПК »

то есть, мы изначально знаем какое ПО нам не нужно, то можно и найти метод удаления его. Если конечно нет msi или uninstalov к этому ПО, на крайняк реестр с чисткой programm files.

[t3mk4]

Все с Вами понятно, ничего другого и не ожидалось.

[exo]

А поиском поискать? »

и где там указано, что NAP сам устанавливает ПО ?

т.е. получается, пришёл злоумышленник в контору, подключился к сети, NAP установил все программы и ву а-ля! Доступ есть... Тогда как NAP защищает сеть?

NAP не предназначен для реализации целей автора.

для защиты от нежалательного ПО используют GPO c Software Restriction Policies. Естественно, вначале придётся ручками определить это ПО, хеши.
Удалять не будет, но и не даст запускать... Даже то ПО, которое не записано в реестре, а просто лежит exe-ник на рабочем столе.
Для установки ПО так же используются GPO в случае наличия msi. В других случаях:

Я так понимаю вам нужен SCCM »

и если »

zaval4ik, и запомните - никаких если. Выработайте привычку предоставлять пользователю готовое рабочее место, с установленными и настроенными всеми ПО.

[t3mk4]

exo, что-то я не понял Вашего цитирования и высказывания по поводу "и если" от ТС. Что значит никаких если? А если у нас лицензий не хватает на всех и "это" ПО НЕ нужно конкретному пользователю? SCCM позволяет и устанавливать и удалять ПО в случае необходимости и это не является какой-то там надуманной проблемой.

[exo]

Что значит никаких если? »

Это значит, если у главбуха сломался РС, и если у вас нет образа со всем предустановленным ПО. Поздравляю - "вы" в Ж...

А если у нас лицензий не хватает на всех и "это" ПО НЕ нужно конкретному пользователю? »

никаких "если"
1) о лицензиях нужно было думать заранее
2) "ненужное ПО" удалить через SCCM. при отсутствии - руками. Ибо, а "если рук нет" то даже из Ж уже не выбраться...

это не является какой-то там надуманной проблемой.

надуманная проблема - это "если"...