Softwareinstallation beim Hauptbenutzer verweigern

[Ducati 10]

Hallo

Ich brauche euren Rat, meine Damen und Herren.

Ich suche eine Möglichkeit wie ich zusätzliche Softwareinstallation verhindern kann.

Ich habe eine System das Programme hat die Hauptbenutzer rechte brauchen, sonst laufen die Dinger nicht.

Frage

Wie kann ich für einen Hauptbenutzer die Rechte so konfigurieren, dass es ihm nicht möglich ist Programme zu installieren oder runterzuladen, er jedoch die vom admin installieren Programme ohne einschränkung nutzen kann??? Welcher Punkt in den lokalen Sicherheitsrichtlinien ist das genau???

 

Gruss Ducati