Software installation via Gruppenrichtlinien verbieten

[SoccerDelux 10]

Hallo zusammen,

 

ich habe zur Zeit eine Dömane am laufen wo die User lokale Adminrechte haben und keine Software installieren können. Da ich dies durch die Gruppenrichtlinien sperre.

 

Im mom ist es so eingestellte das die User nichts installieren können.

 

und ich die Pfade zu den .exe Dateien in den GPOS freigeben muss..

 

leider kommt es manchmal vor, das User Flash programme bzw. CD's anschauen möchten und dafür eine .exe ausführen müssen.

 

Dann muss ich den laptop erst in die passende Ou verschieben und ein gpupdate machen, damit es geht .

 

oder der user ist auf Veranstaltung und muss sich ein Drucker inkl. Software installieren ?! Dann muss erst nee VPN aufegbaut werden und anschließend gpupdate /force gemacht werden , weil ich ihn dann vorher in die richtige OU verschoben habe.

 

Nun suche ich eine neue lösung ?

 

Was kann ich machen ?

 

 

Vielleicht den usern den lokalen Admin entziehen ? Damit er keine Software installieren kann - anschließend wenn er eine .exe CD mit einem Film starten möchte z.b. dann über das lokale adminpasswort anschauen kann ?

 

Kann ich wenn ich dem User die lokalen Adminrechte entziehe - trotzdem WLAN verbindung einstellen ? Was habe ich sonst noch für Nachteile ?

Virenscanner update ? nod32 ?

 

wie löst ihr solche probleme ?

 

 

Möcht gerne eine gute Alternative zur jetzigen schaffen, da es schon lästig ist die Pfade zu hinterlegen etc..

 

bin ich total auf dem holzweg =?

 

Danke gruß;)

[frr 11]

Hallo,

 

entziehe einfach den Usern die Admin Rechte! Die WLAN Verbindung solltest Du damit erschlagen können, das Du die User in die Gruppe der Netzwerkoperatoren aufnimmst. Dann können die an den Netzwerkverbindungen spielen. Dem Virenscanner sind die Benutzerrechte egal, da er unter local System läuft und seine Updates selber zieht und auch installiert. Voraussetzung dafür ist natürlich ein korrekt konfigurierter Scanner.

 

Viele Grüße

 

Frank