none
Politica para evitar instalacion de Software RRS feed

  • Pregunta

  • Hola a todos:

    Alguien sabe como restringir el agregar o quitar un programa desde Internet o de cd, aplicado a través de Active Drectory.-


    Saludos y gracias.-



    lunes, 4 de junio de 2007 21:15

Respuestas

  • Crespita , la mayoria de las apliacciones las puedes ejecutar igual no siendo administrador, y si la aplicacion no puede correr sin derechos es por queesta MUY mal diseñada.
    Usuarios Administradores = Problemas a diario Stick out tongue

    1 - Pon al usuario como administrador , instala el programa y luego sacalo del grupo administradores
    2 - Dale permisos NTFS al usuario sobre la carpeta del programa , y en caso de que necesite alguna entrada de registro tambien le puedes dar permisos sobre la llave necesaria.
    3 - utiliza Run as, o sanur.

    Slds
    Sebastian del Rio
    martes, 5 de junio de 2007 13:28
    Moderador

Todas las respuestas

  • No hace falta aplicar nada , con solo asegurarte de que el usuario en cuestion no tengo ningun permiso local es suficiente.
    Puedes utilizar la politica de Grupos Restringidos , para asegurarte de que configurar los Grupos Locales como tu quieras.

    Slds
    Sebastian del Rio
    lunes, 4 de junio de 2007 23:02
    Moderador
  • Sebastian esta claro que al quitarle al usuario el privilegio de administrador de la máquina no va a poder instalar ningun tipo de software, el problema esta en que los usuarios con los cuales trabajo necesariamente deben tener privilegios de administrador, de lo contrario las aplicaciones que utilizan para el trabajo diario no podrían funcionar, no lograrían la conexión al servidor deseado. Si sabes alguna otra forma de como impedir que instalen software te lo agradecería.
    martes, 5 de junio de 2007 3:14
  • Crespita , la mayoria de las apliacciones las puedes ejecutar igual no siendo administrador, y si la aplicacion no puede correr sin derechos es por queesta MUY mal diseñada.
    Usuarios Administradores = Problemas a diario Stick out tongue

    1 - Pon al usuario como administrador , instala el programa y luego sacalo del grupo administradores
    2 - Dale permisos NTFS al usuario sobre la carpeta del programa , y en caso de que necesite alguna entrada de registro tambien le puedes dar permisos sobre la llave necesaria.
    3 - utiliza Run as, o sanur.

    Slds
    Sebastian del Rio
    martes, 5 de junio de 2007 13:28
    Moderador
  • Si pero no vas a estar dando permisos ntfs a 3000 usuarios uno por uno.... sobre la carpeta del sistema que ellos utilizan en su empresa.. lo que podes es usar un proxy de bloqueos de paginas.. activar la politica de bloquear cualquier medio extraible para que no tengan forma de copiar un programa en sus maquinas.. y en caso de que quieran intercambiar archivos crea una carpeta compartida en tu servidor de archivos y ahi pone los permisos de los grupos.
    lunes, 24 de junio de 2013 13:27
  • permisos a nivel de maquina claro...
    lunes, 24 de junio de 2013 13:38