Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Запрет на установку ПО пользователями

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3

Открыть новую тему     Написать ответ в эту тему

Excell



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как запретить пользователю в группе Гость установку ПО на ЛОКАЛЬНОЙ машине winxp?
можно ли это сделать средствами групповых политик??


----------
Построю лабиринт, в котором смогу затеряться с тем, кто захочет меня найти... Кто это сказал и о чем?
Всего записей: 1554 | Зарегистр. 31-08-2002 | Отправлено: 18:41 16-01-2005
Zeleznick

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Если кто знает как запустить при загрузке системы процедуру "снос реестра" - "восстановление из файла", please help!

пишешь батник следующего содержания
regedit /s Disk\Folder\File.reg
 
File.reg - твой "экспортный" файл
ключ /s для того, что-бы винда вопросов не задавала
батник в автозагрузку (через политику или реестр)
Всего записей: 123 | Зарегистр. 02-09-2004 | Отправлено: 10:29 17-01-2005
alexukua

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть така прога Amonitor
Очень полезная в плане запрета установки ПО
Проверено на 25 компах. При грамотно настроином фильтре.
Всего записей: 114 | Зарегистр. 01-03-2005 | Отправлено: 21:18 11-09-2005
BigLeha

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Была похожая трабла с The Bat! ... Поставил винду, юзверь - только доменный... Администратору дал пароль... Потом, когда чел вышел на работу, то оказалось, что он не может запустить почту, т.к. прога ругается типа "Нет доступа к C\ПрограмФилес\ЗеБат\Маил"... После небольшого раздумья дал полный доступ к требующейся папке (и только к ней)... Трабла исчезла и счастливый юзверь теперь нормально работает с почтой....
 
ЗЫ Доступ давал юзверю как Домен-юзверь, а не локальному...
Всего записей: 11 | Зарегистр. 15-09-2005 | Отправлено: 08:57 17-09-2005
Kucher2

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ, не парьтесь!
 
Вам надо это:
Утилита ExecAs предназначена для   запуска   любых программ с   правами  , отличными от   прав   текущего пользователя.  Работает только под   Windows   NT, 2000, 2003,   XP  .  Список программ и их параметры   запуска   (логин, пароли и пр.) программа хранит в зашифрованном виде.
 
_http://www.pisoft.ru/execas
 
И вот это: Программа "Shadowuser".
 
Утилита, отслеживающая изменения и позволяющая производить авто-восстановление системы а так же всех защищённых программой данных - папок и файлов, после обычной перезагрузки компьютера.
 
Ставит под сомнение необходимость в наличии на ПК антивирусов (исключая, конечно же, те антивирусы, которые предотвращают возможность заражения рабочих документов и файлов, что могут попасть на другие ПК) и всякого другого софта, направленного на сохранение целостности и стабильности работы ОС, включая защиту от "кривых рук" или преднамеренного повреждения информации.
Может быть активна постоянно.
 
На быстрых ПК - (класса PIV-1500Мгц) работа программы незаметна.
Всего записей: 288 | Зарегистр. 10-11-2004 | Отправлено: 23:10 24-10-2005
djcrocodile



Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Вот прога: http://forum.ru-board.com/topic.cgi?forum=35&topic=23060 должно решить проблемы с софтом от юзверей
 
А вот краткое описание с тестом: http://www.ixbt.com/soft/shadowuser.shtml
Всего записей: 372 | Зарегистр. 24-02-2003 | Отправлено: 07:35 04-11-2005
sere9a

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Ну а ты попробуй поставь сейчас icq... и зайди в неё простым таким пользователем и увидешь...
А таких прог как icq навалом котрые не хотят работать под обычным пользоватлем  

 
А ты посмотри чтобы на том компе на который логинится доменный пользователь,на диск с во вкладке безопасность стояли фул доступ (system.пользователи\етого компа,можешь также добавить и пользователей домена)
Всего записей: 3 | Зарегистр. 04-11-2006 | Отправлено: 00:24 15-12-2006
SuperKot

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, пожалуйста, как в политике Windows Server 2003 запретить установку ПО пользователям, входящим в локальную группу Power Users на рабочих станциях?
Всего записей: 293 | Зарегистр. 18-07-2006 | Отправлено: 11:52 27-12-2007
tuskan

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
с аськой очень простое решение - Qip
Всего записей: 617 | Зарегистр. 31-08-2005 | Отправлено: 12:17 27-12-2007
viktor030372

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
как можно запретить установку или изменение настроек на компьютерах в больших организациях имеющих две и больше локальных сетей? если можно поподробнее.
Всего записей: 20 | Зарегистр. 12-06-2008 | Отправлено: 15:06 14-08-2008
tippmann



Full Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
viktor030372
В больших организациях - в каждой сети домен. Не давать пользователю локальных прав и настроить групповую политику.
Всего записей: 566 | Зарегистр. 16-04-2003 | Отправлено: 17:01 14-08-2008
llolla



Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Отключить WinInstaller на лок. машине - и ничего не установится.
Отключить его можно в службах, а при необходимости включить...
Всего записей: 8 | Зарегистр. 01-09-2008 | Отправлено: 12:29 02-09-2008
Kovalen

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Отключить WinInstaller

Виндовый Инсталлер при установке используют далеко не все программы. А всякий мелкий паразитический пользовательский софт, который обычно самостоятельно ставят юзеры в фирмах, с очень большой долей вероятности не требует для установки WinInstaller.
llolla, попробуй поставть тот же QIP с отключенной службой Инсталлера. Ставится легко!
Всего записей: 42 | Зарегистр. 11-12-2007 | Отправлено: 17:25 02-09-2008
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Запрет на установку ПО пользователями


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru