Gpo

[Salvatore 10]

Hallo zusammen

 

Wir haben so eben von Novell auf Windows gewechselt, Die User sind durch die GPO eingeschränkt.

Jedoch ist es immer noch Möglich, Software al User zu Installieren.

Zwar nicht auf C:\Programme, jedoch können Sie sie z.B. denn Pfad ändern z.B. C:\ oder C:\Temp oder auch unter eigene Dateien.

 

Es geht nicht jede Software, aber z.B. CC Cleaner lässt sich so Installieren und auch ausführen.

 

Kurz gesagt wie kann ich dass Unterbinden?

 

Vielen Dank

 

Gruss an alle

Salvatore

[LukasB 10]

Software Restriction Policies

[Salvatore 10]

Hallo

 

Danke erstmals, dass heisst genau? ich muss jede Software die ich unterbindeb möchte unter Software restriction einpflegen?

[Aliencode 10]

Du könntest die Installation von Software generell verbieten über ein GPO.

Wenn ein Benutzer dann wirklich ab und an was installieren muss, kann man das über eine Pfad- oder Hashregel ermöglichen.

[Salvatore 10]

und wo setze ich dass?

 

Die User müssen oder sollten gar nichts Installieren dürfen oder können

[NorbertFe 2.277]

und wo setze ich dass?

 

Die User müssen oder sollten gar nichts Installieren dürfen oder können

 

Es gibt kein Recht "Software installieren". Und demzufolge gibt es auch immer wieder Software, die man als Benutzer (nicht Admin) installieren kann. Das kannst du über Software Restriction Policies eindämmen, allerdings ist das nicht einfach ein Haken den du setzen kannst, sondern richtig Konfigurationsaufwand.

SRP - Software Restriction Policies sollte dir zum Einlesen erstmal weiterhelfen.

 

Bye

Norbert