お世話になります。
以下の環境でActiveDirectoryを構築しているのですが、
アプリケーションの新規インストール禁止を行いたいと考えております。
良いお知恵をお借りできないでしょうか?
- ドメインコントローラ WindowsServer2008R2 Standerd
- クライアント Windows7 Professional(32bit)
- ユーザーアカウントのセキュリティグループ DomainUsers
※アプリケーションの関係でWin7のローカルのAdministratorsの権限を与えております。
ローカルのAdministratorsの権限を外せば、アプリケーションのインストール権限を
剥奪することは可能と思いますが、Administratorsの権限を与えたままということで、
GPOなどで、何とかならないでしょうか?
以上。ご教示ください。
よろしくお願いいたします。