2
Programmzuweisung für Clients unter Win SBS 2k3 R2
Hallo,
Ich habe mal eine Frage, vielleicht weiß ja jemand die Antwort.
Wir betreiben einen Windows SBS 2003 R2 Server und möchten gerne den Clients nur bestimmte Programme zuweisen. Weiß jemand wie man das hinbekommt?
Vielen Dank im voraus.
Gruß Axl
Ich habe mal eine Frage, vielleicht weiß ja jemand die Antwort.
Wir betreiben einen Windows SBS 2003 R2 Server und möchten gerne den Clients nur bestimmte Programme zuweisen. Weiß jemand wie man das hinbekommt?
Vielen Dank im voraus.
Gruß Axl
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 132220
Url: https://administrator.de/contentid/132220
Printed on: April 20, 2024 at 02:04 o'clock
2 Comments
Latest comment
Hi.
Meinst Du Programme in einer Terminalsitzung oder lokal?
Eigentlich egal. In beiden Fällen einfach die NTFS-Rechte passend setzen - dies kann auch per GPO domänenweit gemacht werden.
Für ganz harte Fälle ("hier wird nur ausgeführt, was explizit erlaubt ist") empfiehlt sich der Einsatz einer software restriction policy mit Hashes.
Meinst Du Programme in einer Terminalsitzung oder lokal?
Eigentlich egal. In beiden Fällen einfach die NTFS-Rechte passend setzen - dies kann auch per GPO domänenweit gemacht werden.
Für ganz harte Fälle ("hier wird nur ausgeführt, was explizit erlaubt ist") empfiehlt sich der Einsatz einer software restriction policy mit Hashes.
"Nur bestimmte Programme" - Wenn der Benutzer keine Adminrechte hat, wird er zumindest kein Programm installieren können. Es geht also nur um die Programme, die man ohne Installation ausführen kann. Es gibt eine GPO, in der man Awendungsnamen definieren kann, also z.B. nur word.exe, excel.exe etc. erlaubt. Hier kann man aber tricksen, in dem solitär.exe in excel.exe umbenennt 
Hashes bringen da mehr, du wirst aber nicht hinterherkommen, von allen Anwendungen, die es gibt, einen Hash zu erzeugen.
Oder meinst du Softwareverteilung?
Hashes bringen da mehr, du wirst aber nicht hinterherkommen, von allen Anwendungen, die es gibt, einen Hash zu erzeugen.Oder meinst du Softwareverteilung?
