Allgemeines 21.936 Themen, 147.384 Beiträge

Verfolgung starten Optionen

Windows O/S - Installation generell verbieten

Mr-Durden / 34 Antworten / Flachansicht Nickles

Hi Folks!


In unserem Betrieb haben wir ein paar Laptop User. Diese haben Administratorenrechte auf dem PC. Leider kommt es immer wieder vor, dass User Fremdsoftware installieren.


Dies möchte ich gerne unterbinden. Einziger Kniff dabei:
Die Mitarbeiter sollen Administratoren Rechte haben, nur soll verhindert werden, dass Programme jeglicher Art installiert werden können.


Ich habe diesbezüglich auch schon in der MMC (Microsoft Management Console) einige Experimente gemacht. Jedoch ohne Erfolg.


Kann mir jemand weiterhelfen?

bei Antwort benachrichtigen
Der Administrator hat per definitionem alle Rechte - was Du vorhast, kann ... Max Payne
@Max Payne Danke für schnelle Antwort. In der MMC ist es aber möglich, ... Mr-Durden
Hallo Mr-Durden, was sind das für Anwendungen, die Admin-Rechte haben ... stareagle
...In unserem Betrieb haben wir ein paar Laptop User. Diese haben ... GarfTermy
@MaxPayne: Administatoren haben nicht zwnagsläufig alle Rechte, sie können ... Rika
@rika du kleiner troll hast wohl gerade mal wieder lust auf spielen? 1. du ... GarfTermy
1. flasch. 2. Auch flachs. Ich im Gegensatz zu dir bin sogar fähig diese ... Rika
@stareagle Du meinst also, in einem Verzeichnet die Restrictions auf vollen ... Mr-Durden
Lokale Sicherheitsrichtlinie, Richtlinien für Softwareeinschränkung 1. Die ... Rika
1. falsch - du kennst die software nicht. aber das wissen wir ja nun schon ... GarfTermy
1. Ah ja, du willst also wissen was ich kenne oder nicht - aber du trollst ... Rika
...siehe vorherigie Diskussion - Patches sind sogar sehr sinnvoll, aber ... GarfTermy
...siehe vorherigie Diskussion - Patches sind sogar sehr sinnvoll, aber ... GarfTermy
...siehe vorherigie Diskussion - Patches sind sogar sehr sinnvoll, aber ... GarfTermy
1. Habe nie was anderes behauptet - nur du bist zu merkbefreit zum Lesen und ... Rika
rika... deine texte werden immer länger, nur fehlt der verwertbare inhalt. ... GarfTermy
Die Diskussion wird deshalb sinnlos, weil du rumlügst, falshc zitierst und ... Rika
...dich der technischen Grundlagen entbehrst... bitte was? flüchtest du ... GarfTermy
Eher du. Deshalb für dich zum Mitschreiben: Application Control umfasst die ... Rika
ja rika... nun besorge dir schon die software und teste es selbst. ... GarfTermy
1. Habe ich. 2. Habe ich - du wohl nicht. 3. Doch, ist trivial. Schon mal ... Rika
3. die allermeisten installationsroutinen basieren auf einer setup.exe oder ... GarfTermy
Deine Lösung ist keine Lösung, weil sie nicht zuverlässig ist und es ... Rika
...deiner ist aber _keine_. ... das zu entscheiden überläßt du bitte dem ... GarfTermy
Normalerweise überlasse ich das der Realität, normalerweise ist die für ... Rika
na rika... wirst du jetzt unsachlich, fällt dir an argumenten nichts mehr ... GarfTermy
Schau mal neun Beiträge weiter oben - und dann überdenke nochmal wer hier ... Rika
Noch simpler: Der User beendet das Programm einfach. Fertig, umgangen. Rika
Hallo Mr-Durden, Verzeichnis und vor allem wichtig in der Registierung! Da ... stareagle
xafford Mr-Durden „Windows O/S - Installation generell verbieten“
Optionen

Benutzer sollten generell keine Administratorenrechte haben, gerade nicht auf Laptops. Hauptbenutzer sollte für alle Alltagsaufgaben absolut ausreichen. Ansonsten brauchst Du keine Fremdsoftware wenn ihr eine Domäne nutzt, hier kannst Du per Richtlinien sehr granular Dinge verbieten und erlauben.
Schau Dir also (falls ihr eine Domäne nutzt) domänenweite Richtlinien genauer an.

Pauschalurteile sind immer falsch!!!
bei Antwort benachrichtigen
PS: Ich hoffe die User sind wenigstens nur lokale Administratoren und keine ... xafford
@xafford Das Problem liegt, darin, dass die Richtlinien weltweit gelten. : ... Mr-Durden
Was meinst Du damit, daß die Richtlinien weltweit gelten? Die Äußerung ... xafford
Also, Leute, sobald ich aus dem Urlaub zurück bin werde ich mal ein paar ... Mr-Durden