Sperring for installajon o.l

[rolvs]

Hei!

 

Har satt opp ett lite testnettverk med en Windows 2003 server og Windows XP på klientene. Jeg ønsker å stenge for en brukergruppe sånn at de ikke kan installere programmer på klientene, og gjøre minst mulig endringer som påvirker hele maskinen. Hvordan løser jeg dette? Jeg har fått opp Group policy, men føler ikke at den beskytter mot alt. Ønsker at mest mulig skal styres fra serveren.

 

Håper på noen tips!

Endret 20. februar 2007 av rolvs

[Neverio]

Hei

 

Lurer faktisk på det samme selv.. hvordan jeg kan hindre at brukergrupper instalerer ting og laster ned..

[Phinex]

hey, hvis du går inn på kontroll panel og administrative verktøy så velger du lokal sikkerhetspolicy.

 

Her inne velger du local policy og så tilordning av brukerrettigheter.

Er ikke sikker på hvilke du må endre, men mener du kan endre på det meste der inne, prøv deg frem. Men ikke tukle for mye om du ikke vet hva du gjør, plutselig kan du sitte igjen med å ikke ha tilgang til å logge på engang

[rolvs]

Fant ut at en grei måte var å fjerne skrivetilgangen til lokal disk. Da får folk ikke installert noe. De kan få installert til hjemmeområdet sitt på serveren f.eks, men dette kan du hindre ved å deaktivere Windows installer i policyen.