Наши преимущества

Как запретить инсталляцию

M

mumie13

Турист
Credits
0
Как можно запретить пользователям с ограниченными правами инсталлировать на компах программы (в частности Mail.ru.Agent). На компах Win XP. Они в сети под Win server 2000 с развернутой Active Directory. Спасибо.
 
Аккаунт пользователя наверное создать.
Однако это может наложить некоторые ограничения другого плана.
 
Если я правильно понимаю Active Directory - то на серваке создаются группы с пользователями, с определенными правами доступа которые распостраняются на машины в сети. И никто кроме админа не может ставить ПО на машики.

А в даном случае Active Directory используется только для доступа по сети? Если так то прийдется на каждой машине все лопатить вручную.
 
можно воспользоваться консолью "групповая политика"- GPEDIT там
можно очень много системных и сетевых настроек поменять.,разрешить или наоборот запретить.Ну и разумеется права на инсаляцию приложений отнять,предварительно,настроив весь необходимый софт,временно дав ему админа,потом отнять их.
 
В данном случае лучше воспользоваться доменной политикой, если уж есть Active Directory
 
в AD обрезаешь этому юзеру права, а все программы, которые должны стоять разливаешь к нему msi-пакетами (чтоб ручками не париться).
 
Для ответа нужно войти/зарегистрироваться
Верх