Software installieren/deinstallieren per GPO

[calibra22]

Hallo!

ich hät da mal eine Frage, kann man per GPO es festlegen, dass an den Clienten keine Software installieren bzw. deinstallieren werden kann ?!

In den Vorlagen bzw. in den GPOs habe ich bislang für sowas nichts gefunden.
Wie kann man es lösen ?

Wer kann mir helfen ?! Im Voraus schon mal danke!


Gruß Michael

[SeeStern]

die einzige möglichkeit die du hast ist den aufruf der systemsteuerung zu sperren und damit kann keiner auf software klciken...

nachteil: sie können es über start -> programme -> ... deinstallieren....

sorry, das ich nicht die richtige antwort habe... aber ich schauen nochmal nach

[calibra22]

HI SeeStern,

genau das hab ich schon gemacht, aber ladet sich der Schüler z. B. ein Programm aus dem Internet runter kann er das installieren.
Genau das wollte ich verhindern...

Auf die Systemsteuerung hat er keinen Zugriff mehr :-)

Vielleicht findest ja noch was *grins* *hoff*


Gruß Michael

[castortroy]

Ich lasse mir gerne eine bessere Möglichkeit nennen, aber man könnte sowas über eine Richtlinie zur Softwareeinschränkung machen...
Das bedeutet aber, dass du eine Liste aller erlaubten Programme pflegen musst!

Was ein Programm ist, kann man anhand der Dateiendung auch hier definieren. Ausnahmen (also die Programme, die die User starten dürfen) kannst du am einfachsten über Pfade oder Hashes definieren.

Schau mal in die GPMC -> Benutzerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Richtlinien zur Softwareinschränkung

Gruß

Daniel

[calibra22]

HI castortroy

Vielen Dank für dein Posting...das wäre natürlich eine alternative! Wäre auch nicht so schlimm da es sich hierbei um Schülerrechner handelt, auf denen die Software installiert ist, die sie brauchen...

Wäre jetzt natürlich alles in einen Pfad installiert, hätt ich die wenigsten sorgen :-)

Aber wie ist das mitn deinstallieren bzw. löschen ?! Über Arbeitsplatz etc können die ja dennoch die Daten löschen...oder kann man das auch mittels Pfade regeln?!
(eigentlich schon oder ? Oder haben die Programme dann ein Problem dabei?)

hmm....irgendwie doch nicht ganz so einfach

Schönen Tag!

Gruß Michael

[PepeLupado]

Handelt es sich den um PC´s oder um Laptop´s?

Für PC´s gibt es ja auch Karten die den Rechner immer wieder in den Orginalzustand zurücksetzten wenn er runtergefahren wird. Mir fallen allerdings die Namen grade net ein ist vermutlich noch viel zu früh zum Arbeiten .

[calibra22]

Hi PepeLupado

Das ist der Datenairbag! :-)
Die sind schon eingebaut, allerdings ist es immer dumm wenn sich die Schüler Spiele runterladen und diese dann installieren!

mich interessiert es eigentlich nur deswegen, ob man sowas mit GPOs verhindern kann!

Gruß
Michael

[51th]

Nimm einfach lokale Adminrechte weg.

[calibra22]

HI 51th !

Wie geht das ?
sri für meine dumme Frage, aber wie kann ich das machen?!
Dachte wenn sich ein Benutzer anmeldet (also Benutzerkonto ist gegeben) und dann hat er doch schon nur noch die Rechte die er durch mich gegeben hat oder ?

Oder hat der Benutzer dann dennoch auf den Rechner auf dem er sich anmeldet die lokalen Admin-Rechte !? Nur wie kann ich die rausnehmen?


Gruß Michael