Страница 1 из 1
как в GPO запретить юзерам ..
Добавлено: 2008-02-13 12:34:50
track
Доброго времени суток. Ситуация такая: есть 2003 сервер с АД, кой какие политики. И возникла необходимость запретить пользователям установку вобще и запуск конкретного софта в частности. Подскажите как это сделать. Сам пока не могу разобрать, потому как опыт работы с 2003 не богатый.
Re: как в GPO запретить юзерам ..
Добавлено: 2008-02-14 9:38:14
trubb
кури встроенный хелп
"обзор политик ограниченного использования программ"
Re: как в GPO запретить юзерам ..
Добавлено: 2008-02-14 11:51:59
track
Спасибо! Хоть азимут есть куда копать.
Re: как в GPO запретить юзерам ..
Добавлено: 2008-02-14 14:11:20
trubb
нормальной установкой в винде считается использование windows installer - он политикой запрещается нараз
другой нюанс что туче прог для работы достаточно копирование в нужный каталог ну и может быть пару ключей в реестр прописать
от этого не спасут даже полное обрезание прав записи на диск у юзера - у себя в профиле он же должен что-то делать
не получится через политики - есть SoftIce...
Re: как в GPO запретить юзерам ..
Добавлено: 2008-02-14 23:02:37
track
Если можно, то поподробнее о softlсe. И если запретить все кроме windows\ и programm files\? Туда кажется у юзеров нет прав ставить софт.
Re: как в GPO запретить юзерам ..
Добавлено: 2008-02-15 23:31:07
BlackCat
SoftIce - это ядерный отладчик под Окна.
=====
Есть политики которые явно запрещают/разрешают приложения. По политикам почитайте на
http://www.oszone.net раздел форточки, там толковые переводы с офф сайта. Да и официальный сайт (майкрософт.ком) почитать не помешало
Re: как в GPO запретить юзерам ..
Добавлено: 2008-02-16 14:44:31
track
Я попробовал применить политики ограниченного использования программ к организационному юниту, и получил интересный результат: политика применилась ко всему домену и ни в какую не хотела отменяться. Т.е. я созданные мной записи удаляю, закрываю редактор, открываю редактор политик, а записи на месте
Может есть мысли где я ошибся? И спасибо за ссылки на литературу.
Re: как в GPO запретить юзерам ..
Добавлено: 2008-02-16 16:51:45
Alex Keda
при отмере выбрал не пункт ли - неопределено?
тогда существующая остаётся
Re: как в GPO запретить юзерам ..
Добавлено: 2008-02-16 19:22:08
track
Нет, я пытался удалять те записи которые сделал.
Re: как в GPO запретить юзерам ..
Добавлено: 2008-02-18 7:41:33
trubb
перепутался я маленько -не тот лед малехо указал - имелся ввиду BlackIce - файрвол с фичей блокировки запуска приложений кроме тех что у него в списке...
Re: как в GPO запретить юзерам ..
Добавлено: 2008-04-20 17:16:28
koffu
Было дело, боролись... Кроме внезапных проверок Task Managerom ничего не добились. Юзвери всеравно инсталят софт в виде кучки файлов в домики, куды у них полный доступ, и юзают оттуда. Эффективнее оказалось использовать прокси с авторизацией.