חסימת היכולת להתקנת תוכנות עבור יוזרים מסויימים בלבד

[Nirinet]

שלום,

אני עובד בארגון קטן שבו כ40 מחשבים המחוברים לרשת. עד היום כל היוזרים היו עם יכולות של administrator.

חלק מהמשתמשים מורידים ומתקינים תוכנות על דעת עצמם דבר שגורם לי להרבה צרות ומעמיד את המחשבים ברשת בסכנה.

בקיצור,

אני רוצה לשלול למשתמשים מסויימים את האפשרות להתקין תוכנות. זה אפשרי?

[multicore]

בהחלט אפשרי. מה באמת השאלה שלך?

[Nirinet]

איך עושים זאת?

עשיתי קבוצה בAD ליוזרים שאותם אני מעוניין להגביל. מפה אני תקוע ולא יודע היכן נמצאת האפשרות להגביל אותם בGPO.

[multicore]

http://www.windowsecurity.com/articles-tutorials/windows_os_security/Using-Restricted-Groups.html

[Nirinet]

תודה אבל לא ראיתי שם איפה ממוקם בדיוק הסקריפט שמגביל התקנות בGroup Policy

[multicore]

איזה סקריפט? ברגע שהמשתמשים הם לא בקבוצת local admin, אין להם הרשאה להתקין כלום.

[Nirinet]

הבנתי, אז זה מתקשר לשאלה אחרת שיש לי,

כל המשתמשים אצלנו הם בדרגת administrator.

יש אפשרות להוריד את כולם בבת אחת לדרגת user חוץ מקבוצה קיימת הנקראת Admins ?

[multicore]

בוודאי. זה בדיוק מה שאתה עושה עם restricted groups.

[jackhammer]

לא יודע איזה תוכנות ומערכות יש לך בארגון אבל הייתי ממליץ לך קודם לעשות בדיקות לפני שאתה מסיר לכולם את הלוקאל אדמין.