GP - Installationen unterbinden

[mdn 10]

hi!

 

Was muss ich in den Gruppenrichtlinie (Win2003 Domain) einstellen, dass ein Benutzer NICHTS mehr installieren kann?

 

 

Mehr Infos:

Also, ich habe ein Win2003 Domain. Darin ein paar UO's, die mit Gruppenrichtlinien eingeschränkt sind. Z.B. sehen die User keine Systemsteuerung und können nichts an den Netzwerkeinstellungen ändern.

Leider ist es immer noch so, dass gewisse Programme sich installieren lassen, die u.a. auch auf die Registry zugreifen. So läßt sich ein ICQ und ein DivX Codec immer noch installieren.

 

Was kann ich also einstellen, damit ein User so was nicht mehr installieren kann, bzw. nichts installieren kann, das auf die Registry zugreift?

[loui 10]

Da gibt es mehrere Möglichkeiten.

Die einfachste wäre die Benutzer in ihren Netzwerkrechten herunter zu stufen (Hauptbenutzer -> Benutzer).

 

 

In den Richtlinien kannst du in der Computerkonfig. -> Administrative Vorlagen -> Windows Kompo. -> Windows Installer -> deaktivieren

 

Dazu könnte man zusätzlich in den Benutzerkonfig.-> Administrative Vorlagen -> Windows Kompo. -> Windows Installer -> Medienquell. deaktivieren

 

Sollte schon reichen.

 

good luck

Loui

[mdn 10]

Tja, das hatte ich schon getan!

Der User ist auch auf der Kiste bzw. in der Domain nur "Domain-Benutzer" und diese Gruppe ist Mitglied bei den lokalen Benutzern.

 

DivX und Acrobat ließen sie wunderbar von der Festplatte und auch vom Netzlaufwerk installieren.

 

Noch einen Vorschlag?

[Sven Eichler 10]

Hmm, ist jetzt nur so eine Vermutung, da es bei mir auch mal so war...

 

Wie lange hast Du denn nach dem Ändern der GR gewartet? Hast Du den Client mal neu gestartet? Es kann nämlich eine kleine Zeit dauern, bis die GPOs aktiv werden, vor allem dann, wenn sie noch auf andere Server repliziert werden müssen...

 

Ich hab hier übrigens auch die gleichen Einstellungen, da funzt das soooo wunderbar, das es schon wieder fast nervig ist... --> Benutzer abmelden, Admin anmelden, installieren, Admin abmelden, Benutzer anmelden, Programm testen, Benutzer abmelden, Admin anmelden, Rechte ändern, Admin abmelden, Benutzer anmelden, Programm testen... :D

[mdn 10]

+++ HAB'S PROBLEM GEFUNDEN +++

 

Ich hatte vorher etwas anderes getestet. Ich wollte jemand zum lokalen Admin machen und hatte das genau an DEM Test-User gemacht, mit dem ich auch später Software installieren wollte. So war der User noch lokaler Admin und konnte alles installieren.

 

Jetzt habe ich dem Test-User die Rechte weg genommen und er kann NIX mehr machen!