Групповая политика - ограничения программного обеспечения
Я только что установил новый сервер на новом контроллере домена. Я также реализовал свою групповую политику. Однако я хотел бы реализовать политику, ограничивающую установку всего программного обеспечения пользователями, а не локальными администраторами или администраторами домена.
Любые идеи очень ценятся. Спасибо.
2 ответа
Создайте групповую политику и определите там Конфигурации компьютера> Административные шаблоны> Компоненты Windows> Установщик Windows> Отключить параметр установщика Windows. Свяжите эту политику с OU пользователей или используйте фильтрацию безопасности для группы безопасности пользователей.
Вы можете настроить Политику ограниченного использования программ так, чтобы администраторы на нее не распространялись. Затем они могут установить программное обеспечение (в C:\ProgramFiles), которое могут запускать все пользователи, но если пользователи хотят установить программное обеспечение самостоятельно, Политика ограниченного использования программ не разрешит их. Даже переносимые приложения, которые не нужно устанавливать, будут заблокированы.