Benutzerrechte beschneiden

[aysyxc 10]

Hallo zusammen,

 

kann ich Benutzern Rechte geben Software zu installieren, auch Systemdateien zu verändern und Windows Update zu verbieten?

 

Ich habe folgendes Problem:

Einige User sind lokale Administratoren, weil sie für ihren Job Software installieren und auch wieder deinstallieren müssen. Jetzt habe ich einen WSUS Server der automatisch alle Updates installiert, unsichjtbar für den "normalen User". Das sie aber lokaler Administratoren sind können sie das Icon unten sehen und dementsprechend das Update auch verhindern. Das möchte ich verhindern!

 

Kennt jemand da eine Möglichkeit???

[CoolAce 17]

Ja,

 

die Software über GPO .MSI Packete Verteilen und Updates via WSUS dazu brauchen die User keine Administrativen Rechte

 

Gruß

 

CoolAce

[aysyxc 10]

Ja das stimmt, allerdings spielen sie die Software nicht im Netz drauf sondern beim Kunden oder so, ich kriege das oftmals gar nicht mit!

[robotto7831a 10]

Das habe ich jetzt nicht verstanden. Du hast in einem Netz einen WSUS installiert.

 

Dann erzählst Du die spielen irgendwelche andere Software bei einem Kunden auf. Was hat jetzt der WSUS damit zu tun?

 

Auch wenn es eine Möglichkeit gibt das das automatische installieren von den beiden nicht unterbrochen werden kann, wer hindert die daran danach über Software die Patche wieder zu deinstallieren?

 

Frank

[aysyxc 10]

Genau ich habe einen WSUS der installiert automatisch Updates, dies sollen die User aber nicht mitbekommen und erst recht nicht beinflussen bzw. abbrechen können.

 

Nun habe ich aber einige User die lokal Administratoren sind und dies auch sein müssen.

 

Wie kann ich diesen Usern verbieten Windows Update zu beeinflussen, aber ihnen nicht das Recht nehmen andere Software zu installieren?

[robotto7831a 10]

Ich glaube gar nicht. Denn einen Admin etwas zu verbieten ist wenn man es genau nimmt eigentlich quatsch.

 

Frank

[aysyxc 10]

Kann ich denn einen eigenen Benutzer kreieren der Zwar Software installieren darf aber keine Windows Updates???

[Roderik_Andara 10]

Hi hast du schonmal versucht, auf den betreffenden Rechnern einfach die .CPL Dateien zu löschen? Die stellen nämlich meines Wissens nach die Icons in der Systemsteuerung dar. Das Icon kannst du somit entfernen, musst nur wissen wie die CPL heißt ;)

[robotto7831a 10]

Und was soll das bringen?

 

Der SUS meldet sich doch unten in der Taskleiste und da kann man den doch abwürgen.

 

Frank

[aysyxc 10]

Beim Hauptbenutzer meldet sich der WSUS eben nicht in der Taskleiste und deshalb können "normale" User ihn eben nicht abwürgen! Und genau das sollen die User die jetzt Administratorrechte haben auch nicht mehr können!