none
Office pouze pro ADMINA na TS

    Dotaz

  • Ahoj, nainstaloval jsem pod adminem normálním způsobem OFFICE který má být určený pouze pro ADMINA nikoli pro jiné uživatele.
    Problém je v tom že aplikaci mají v nab. start všichni uživatelé TS a všichni mohou použávat office bez omezení.
    Jak to nainstalovat aby to opravdu viděl a směl používat jako administrátor?
    myslel jsem dotad že to co neinstaluji pomoci funkce v Ovl. panelech ( instalace aplikace na terminálový server )tak že zůstane pouze pro toho daného uživatele.

    dik za radu.. nerad bych problémy s licencemi :-)

    MJ
    pátek 12. prosince 2008 11:40

Odpovědi

  •  Janošec Michal napsal:
    nerad bych problémy s licencemi :-)

    Četl jsi vůbec licenční smlouvu?

    Opravdu je tam zmínka o tom, že MS Office nesmějí používat všichni uživatelé daného počítače??

    Je přece zaplacená licence TS CAL V rámci této licence mají uživatelé právo používat všechny programy nainstalované v daném TS.

    pátek 12. prosince 2008 17:17

Všechny reakce

  •  

    Ahoj Michale,

    Microsoft Office je stejně jako jiné aplikace instalována standardním zpsobem, což znamená, že ji vidí všichni. To, že jsi ji instaloval pod účtem administrátora jsi docílil pouze toho, že jsi automaticky využil jeho práv. To je ale všechno. Pokud chceš zamezit používaní jakéhokoliv produktu na TS (či jinde), pak využij skupinových politik GPO>Computer Configuration>Windows Settings>Security Settings>Software Restriction Policies. Druhým krokem je odstranění zůstupců z složky %ALLUSERPROFILE%\Start Menu\Programs.

    Ahoj Honza.

    pátek 12. prosince 2008 14:19
    1. vymaz z start menu v "all users" zastupce, resp. presun si je do OSOBNIHO menu
    2. a/nebo (quick 'n' dirty zpusob) je nastavit NTFS prava pro slozku c:\Program Files\Microsoft Office - proste odeber skupinu Users
    3. pripadne pres GP a zakazane aplikace ...

    Zpusobu jsou myriady. nejrychlejsi je 2), nejcistsi 3) ...

     

    MP

     

    pátek 12. prosince 2008 14:21
    Vlastník
  •  Jan Pilar napsal:

    ...využij skupinových politik GPO>Computer Configuration>Windows Settings>Security Settings>Software Restriction Policies....

     

    Pozor, Software Restriction Policies jsou COMPUTER policies. V tomto pripade se ale DAJI pouzit v kombinaci s apply to "All users except local Administrators". Je to ale otoceni smyslu SW restriction policies na hlavu - tyto politiky by predevsim mely zabranit uzivatelum s jinak vysokymi pravy v (nechtenem) spousteni potencialne skodliveho kodu a pod.

     

    Klasicky napr. snizeni trustlevel MSIE na "Restricted" takze ani lokalni Admin nemuze virem z netu zpusobit prilis mnoho skod.

     

    MP

    pátek 12. prosince 2008 14:27
    Vlastník
  •  Janošec Michal napsal:
    nerad bych problémy s licencemi :-)

    Četl jsi vůbec licenční smlouvu?

    Opravdu je tam zmínka o tom, že MS Office nesmějí používat všichni uživatelé daného počítače??

    Je přece zaplacená licence TS CAL V rámci této licence mají uživatelé právo používat všechny programy nainstalované v daném TS.

    pátek 12. prosince 2008 17:17