Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Запрет на установку ПО пользователями

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3

Открыть новую тему     Написать ответ в эту тему

Cuba



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Стоит домен, на сервере сервер 2003 на клиентах ХР ПРО.
Пользователи заходят на свои компьюетрами с провами power user.
Постоянно то специально то не понятно как но на компьюетрах появляются установленные мелкие программы. Возможно всё это устанавливаеться через странички в интернете...
Вообщем как запретить установку таких програм? Возможно ли через групповую политку это вс провернуть используя стандартные средства винды?
Заранее спасибо.  

Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 17:21 30-08-2003
ktototam

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Дать им права юзеров, и убрать из группы повер-юзеров, по крайней мере в Program Files записать ничего не смогут.

Всего записей: 48 | Зарегистр. 07-04-2003 | Отправлено: 21:14 31-08-2003
Cuba



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ktototam

Цитата:
Дать им права юзеров, и убрать из группы повер-юзеров, по крайней мере в Program Files записать ничего не смогут.

Нельзя. Это игровой клуб... Много игр идут только под правами PowerUser (а некоторые и подавно админские требуют).
На счёт папки програм файлес то тоже не получиться, програмы могут быть установлены в любую другую дерикторию...

Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 14:23 01-09-2003
Duke Shadow



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cuba

Цитата:
Нельзя. Это игровой клуб...

Дык, для игрового клуба есть же спецпроги - локеры всякие. И будет тебе и учёт времени и запрет на установку прог.

Всего записей: 3911 | Зарегистр. 15-02-2003 | Отправлено: 07:10 02-09-2003
Cuba



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Duke Shadow

Цитата:
Дык, для игрового клуба есть же спецпроги - локеры всякие. И будет тебе и учёт времени и запрет на установку прог.

"Всякие" локеры только считают время, а мне нужна помощь как с помощью групповой политике или виндовыми средствами ограничить доступ к установке новых программ... особенно всяких мелких со страниц интернета...

Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 10:48 02-09-2003
vworld



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cuba

Цитата:
Пользователи заходят на свои компьюетрами с провами power user.  

Так юзеры заходят локально на свою машинку или идут учетной записью из домена?
Если локально, то могу предложить идею по поводу всяких твикеров софтовых и всяких ключиков в реестре....ничего более подробного предложить не могу.
У меня была схожая ситуация, только юзеры под 98, был сервачек под 2000 - только для учетной программы клуба, так я на юзерские машинки поставил ключик, что у них на раб. столе была только кнопку Пуск, а в ней только игры и оффис, и как параноя уже наша рус прога Ширма, которая закрывает разные папки и диски, нечто WinBoost.

Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 12:55 02-09-2003
Cuba



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
vworld

Цитата:
Так юзеры заходят локально на свою машинку или идут учетной записью из домена?  

Учётной записью из домена. Но на локальном компе он как PowerUser.
Уточнение: На всех компах стоит ntfs.

Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 13:37 02-09-2003
vworld



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cuba

Цитата:
Учётной записью из домена

Так профиль из домена ИМХО юзера берется, причем тут локальный
Цитата:
PowerUser


Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 14:00 02-09-2003
Cuba



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
vworld

Цитата:
Так профиль из домена ИМХО юзера берется, причем тут локальный

В домене этот пользователь числиться как domain user....
Когда я просто захожу этим пользователем на этот компьюетр то он не может запускать множество програм, таких например как icq.... Приходиться на каждом компе указывать что вот этот пользователь обладает правами power user и всё. Я другого выхода не знаю

Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 14:06 02-09-2003
vworld



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cuba
Бррррр, что я запутался ....как то не так у тебя все организовано.
Есть у тебя сервачек с доменом, есть юзеры этого домена, так просто пройдись по машинкам юзверей с админским логином и паролем из домена и поставь все проги, какие надо, а локальных юзеров на машине и не создавай...ИМХО так надо.

Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 14:24 02-09-2003
Duke Shadow



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cuba

Цитата:
"Всякие" локеры только считают время

"Всякие" может быть. А нормальные как раз выполняют кучу полезных для клуба функций. В них бывает и смотрелки всякие и браузеры собственного производства встроены, чтобы посетители не занимались чем попало. А уж запрет на установку новых прог есть точно.

Всего записей: 3911 | Зарегистр. 15-02-2003 | Отправлено: 14:26 02-09-2003
vworld



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Duke Shadow

Цитата:
А нормальные

так вот и подскажи если знаешь название таких локеров человеку, ну и ссылку тоже хорошо

Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 14:31 02-09-2003
Cuba



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Duke Shadow

Цитата:
А уж запрет на установку новых прог есть точно.

Ну и? Как этот запрет то включить?  
 
Добавлено
vworld

Цитата:
Бррррр, что я запутался ....как то не так у тебя все организовано.  
Есть у тебя сервачек с доменом, есть юзеры этого домена, так просто пройдись по машинкам юзверей с админским логином и паролем из домена и поставь все проги, какие надо, а локальных юзеров на машине и не создавай...ИМХО так надо.

Дак поставить то я поставлю из под админа.... а вот потом они работать не будут из под этого domain user'а !!!
Я видел только два выхода:
1. В домене указать что эти пользователи domain admins (что не есть правильно)
2. На локальных машинах указать что данный Доменный пользователь PowerUser.
 
Добавлено
vworld

Цитата:
так вот и подскажи если знаешь название таких локеров человеку, ну и ссылку тоже хорошо  

Да есть у меня уже программа котрая считает время и она меня устраивает полностью. А тот тип програм который умеет делать это это и это и даже вот это (универсальные) мне из принципа не нужны.

Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 14:42 02-09-2003
vworld



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cuba
Не знаю, что у тебя там в сети такое, но у меня все прекрасно работает....сервак под Win2K, юзера 98 и 2000pro, вчера буквально ставил на машинку с w2Kpro. В домене есть учетная запись юзера, пришел на машинку - поставил винду, а затем зашел под админом сделал сетевые настройки и поставил оффис с 1С....зашел под юзером домена и все вам пжл работает, а юзер ничего не могет поставить

Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 14:53 02-09-2003
Cuba



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
vworld

Цитата:
Не знаю, что у тебя там в сети такое, но у меня все прекрасно работает....сервак под Win2K, юзера 98 и 2000pro, вчера буквально ставил на машинку с w2Kpro. В домене есть учетная запись юзера, пришел на машинку - поставил винду, а затем зашел под админом сделал сетевые настройки и поставил оффис с 1С....зашел под юзером домена и все вам пжл работает, а юзер ничего не могет поставить

Ну а ты попробуй поставь сейчас icq... и зайди в неё простым таким пользователем и увидешь...
А таких прог как icq навалом котрые не хотят работать под обычным пользоватлем

Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 14:55 02-09-2003
ktototam

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Icq старая программа, базы хранит не в My documents а в Program Files, запись в который простому юзеру заказана, поэтому она и не запускается. Собственно полностью запретить устанавливать программы невозможно, всегда найдёться каталог типа темр,  открытый на запись, можно предельно усложнить установку программ для пользователя скрыв всевозможные Пуск-Выполнить с помошью тогоже самого винбуста.

Всего записей: 48 | Зарегистр. 07-04-2003 | Отправлено: 15:17 02-09-2003
Cuba



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ktototam

Цитата:
Icq старая программа, базы хранит не в My documents а в Program Files, запись в который простому юзеру заказана, поэтому она и не запускается. Собственно полностью запретить устанавливать программы невозможно, всегда найдёться каталог типа темр,  открытый на запись, можно предельно усложнить установку программ для пользователя скрыв всевозможные Пуск-Выполнить с помошью тогоже самого винбуста.

Нуто что всё скрыть невозможно то это да, но всё же... когда маленькая программка устанавливается и грузиться вместе с компьюетром и висит постоянно в трее, да и постоянно грузит процессор, постоянно на экран вываливаются какие то порно странички, когда в сам internet explorer встраивается какая то панелька то это нормально? Это конкретно в сис. файлы лезут проги... Вот как это запретить? что можно сделать?

Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 15:32 02-09-2003
Duke Shadow



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vworld

Цитата:
так вот и подскажи если знаешь название таких локеров человеку, ну и ссылку тоже хорошо

Пошутил что ли? Я же не админ клуба. Вроде astalavista достаточно популярна. Судя _только_ по фейсу (а кто ж мне её в руках покрутить-то даст) в клубах именно она стоит. У юзера - набор икон для запуска прог, какой-то непонятный проигрыватель (скорее всего самописный) - фильмы смотреть, вроде браузер есть.
Это наверно в Гуглю нужно. "Система управления компьютерным клубом" искать. А потом выбирать под свои задачи.
Просто этот вопрос обычно решается при создании клуба. В настоящее время найти нормальный клуб с незалочеными компами имхо невозможно.

Всего записей: 3911 | Зарегистр. 15-02-2003 | Отправлено: 15:43 02-09-2003
Cuba



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Duke Shadow

Цитата:
В настоящее время найти нормальный клуб с незалочеными компами имхо невозможно.

Ошибаешься...
 
И всё же кто может что-то действенное посоветовать. Неужели с помощью средств самой винды нельзя ограничить всё это?

Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 17:46 02-09-2003
vworld



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cuba
Я вот тут на досуге подумал, и мне кажется, что с прогами такими маленькими никак не сможешь бороться, т.к. виндовые средства ИМХО отлавливают только те проги, которые идут через WinInstaller, а многие проги через него и не идут, а некоторые вообще не требуют установки. Как вариант могу предложить прогу Ширма - она закроет папки и диски и поставить уже ничего нельзя будет, сам правда не пробовал так делать, т.к. эта прога не может закрыть две папочки: Windows и ProgrammsFiles а это по мне уже коряво.
А вообще когда я клубаками занимался, то домен не поднимал - не было необходимости - учетная прога клубовская все делала, я только юзерские машинки настраивал, чтобы никто никуда не лазил без моего ведома.

Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 08:22 03-09-2003
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Запрет на установку ПО пользователями


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru