mdn 10 Posted July 30, 2003 Report Posted July 30, 2003 hi! Was muss ich in den Gruppenrichtlinie (Win2003 Domain) einstellen, dass ein Benutzer NICHTS mehr installieren kann? Mehr Infos: Also, ich habe ein Win2003 Domain. Darin ein paar UO's, die mit Gruppenrichtlinien eingeschränkt sind. Z.B. sehen die User keine Systemsteuerung und können nichts an den Netzwerkeinstellungen ändern. Leider ist es immer noch so, dass gewisse Programme sich installieren lassen, die u.a. auch auf die Registry zugreifen. So läßt sich ein ICQ und ein DivX Codec immer noch installieren. Was kann ich also einstellen, damit ein User so was nicht mehr installieren kann, bzw. nichts installieren kann, das auf die Registry zugreift? Quote
loui 10 Posted July 30, 2003 Report Posted July 30, 2003 Da gibt es mehrere Möglichkeiten. Die einfachste wäre die Benutzer in ihren Netzwerkrechten herunter zu stufen (Hauptbenutzer -> Benutzer). In den Richtlinien kannst du in der Computerkonfig. -> Administrative Vorlagen -> Windows Kompo. -> Windows Installer -> deaktivieren Dazu könnte man zusätzlich in den Benutzerkonfig.-> Administrative Vorlagen -> Windows Kompo. -> Windows Installer -> Medienquell. deaktivieren Sollte schon reichen. good luck Loui Quote
mdn 10 Posted July 30, 2003 Author Report Posted July 30, 2003 Tja, das hatte ich schon getan! Der User ist auch auf der Kiste bzw. in der Domain nur "Domain-Benutzer" und diese Gruppe ist Mitglied bei den lokalen Benutzern. DivX und Acrobat ließen sie wunderbar von der Festplatte und auch vom Netzlaufwerk installieren. Noch einen Vorschlag? Quote
Sven Eichler 10 Posted July 30, 2003 Report Posted July 30, 2003 Hmm, ist jetzt nur so eine Vermutung, da es bei mir auch mal so war... Wie lange hast Du denn nach dem Ändern der GR gewartet? Hast Du den Client mal neu gestartet? Es kann nämlich eine kleine Zeit dauern, bis die GPOs aktiv werden, vor allem dann, wenn sie noch auf andere Server repliziert werden müssen... Ich hab hier übrigens auch die gleichen Einstellungen, da funzt das soooo wunderbar, das es schon wieder fast nervig ist... --> Benutzer abmelden, Admin anmelden, installieren, Admin abmelden, Benutzer anmelden, Programm testen, Benutzer abmelden, Admin anmelden, Rechte ändern, Admin abmelden, Benutzer anmelden, Programm testen... :D Quote
mdn 10 Posted July 31, 2003 Author Report Posted July 31, 2003 +++ HAB'S PROBLEM GEFUNDEN +++ Ich hatte vorher etwas anderes getestet. Ich wollte jemand zum lokalen Admin machen und hatte das genau an DEM Test-User gemacht, mit dem ich auch später Software installieren wollte. So war der User noch lokaler Admin und konnte alles installieren. Jetzt habe ich dem Test-User die Rechte weg genommen und er kann NIX mehr machen! Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.