Hallo Leute, bin neu hier:)
Hoffe ihr könnt mir bei meinem Problemchen helfen:)
In unserem betrieb ist es so, das die User in der Regel nicht selber installieren dürfen(ist ja klar;)) also so programme wie office oder so die in die Registry schreiben und in systemordner und so, wird eben erlang das man sixch an einem admin wendet, soweit klar:)
Nun haben aber ein paar rausgefunden das man z.b. GoogleEarth doch installieren kann auch ohne admin rechte, weil dieser in dem eigenen profiel schreibt und man da ja genügen berechtigungen hat. Auch bei anderen kleinen tools können sie das und das wollen wir eigentlich unterbinden.
Nun, bin ich was AD neu in der MAterie und kenn mich nicht gross aus, darum hoffe ich bin ich mit meinen problem in richtigen bereich gelandet:D
Kann ich über die Active Directory das Installieren von solchen Tools verhindern mittels einer GPO? oder wie würdet ihr dabei vorgen um sowas zu verbieten?
Vielen Dank für eure Hilfe!
Greezli NET_HAMSTER