11
Google Earth Installation möglich, trotz eingeschränkter Benutzerrechte
Wie kann sowas gehen, unter Windows 2000
Heute habe ich mit Entsetzen festgestellt das Irgendjemand auf einem email-Client google Earth installiert hat.
Soweit eigentlich kein Drama, allerdings besitzt das öffentliche Benutzerkonto nur Domänen-Benutzerrechte, zusätzlich eingeschränkte lokale Benutzerrechte (Eingeschränkte Benutzerrechte). Desweiteren sind viele Funktionen über GPO´s deaktiviert (Systemsteuerung usw.)
Habe mal versucht die Sache zu reproduzieren, und tatsächlich Goggle Earth lässt sich aus einem Eingeschränkten Benutzerkonto de- und wieder installieren, wo gibt´s den sowas??? Wie kann das sein. . . .
Soweit eigentlich kein Drama, allerdings besitzt das öffentliche Benutzerkonto nur Domänen-Benutzerrechte, zusätzlich eingeschränkte lokale Benutzerrechte (Eingeschränkte Benutzerrechte). Desweiteren sind viele Funktionen über GPO´s deaktiviert (Systemsteuerung usw.)
Habe mal versucht die Sache zu reproduzieren, und tatsächlich Goggle Earth lässt sich aus einem Eingeschränkten Benutzerkonto de- und wieder installieren, wo gibt´s den sowas??? Wie kann das sein. . . .
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 28434
Url: https://administrator.de/contentid/28434
Printed on: April 19, 2024 at 17:04 o'clock
11 Comments
Latest comment
G' Abend,
ich hab mal gelesen, dass Google Earth keine Registy Einträge oder ähnliches macht. Der Installationsvorgang ist wie eine Art entpacken. Somit kann es sich der Benutzer auf den Desktop oder wo anders hinlegen.
Gruß
Dani
ich hab mal gelesen, dass Google Earth keine Registy Einträge oder ähnliches macht. Der Installationsvorgang ist wie eine Art entpacken. Somit kann es sich der Benutzer auf den Desktop oder wo anders hinlegen.
Gruß
Dani
Danke, das würde einiges erklären. . .
kann ich bestätigen. Ist bei uns auch aufgetreten (Schule) nun das ist es weiter nicht schlimm, da Google Earth ja kein Spiel oder ähnliches ist!!
Ja das klappt leider - daher haben wir uns entschlossen, die Google-Earth-Adressen in der Firewall zu sperren - nun können zwar User es noch installieren - aber die Nutzung geht nicht mehr 
Tach,
dieses Problem besteht nicht nur bei Google Earth, sondern bspw. auch mit Firefox, bzw. bei allen Programmen, die nicht in die Registry schreiben.
Auch ein Schreibschutz auf den lokalen Laufwerken (soweit möglich) hilft hier nichts, da sich diese Programme auch ins Benutzerprofil ("Eigene Dateien") installieren lassen.
Gruß
dieses Problem besteht nicht nur bei Google Earth, sondern bspw. auch mit Firefox, bzw. bei allen Programmen, die nicht in die Registry schreiben.
Auch ein Schreibschutz auf den lokalen Laufwerken (soweit möglich) hilft hier nichts, da sich diese Programme auch ins Benutzerprofil ("Eigene Dateien") installieren lassen.
Gruß
es gab imho auch eine Gruppenrichtlinie wo man die Ausführung für bestimmte Programme verbieten konnte - allerdings reicht dann glaub ich schon ein Umbennen -- kann aber sein das ich was verwechsle *g
Hi,
es gibt doch unter Start->Einstellungen->Systemsteuerung->System->Erweitert->Systemleistung (Einstellungen) einen Punkt Datenausführungsverhinderung. Ich weiß nicht, ob man das mit GPO einrichten kann. Ist zwar sehr umständlich, aber wer es braucht macht sich die Mühe.
Gruß
Dani
es gibt doch unter Start->Einstellungen->Systemsteuerung->System->Erweitert->Systemleistung (Einstellungen) einen Punkt Datenausführungsverhinderung. Ich weiß nicht, ob man das mit GPO einrichten kann. Ist zwar sehr umständlich, aber wer es braucht macht sich die Mühe.
Gruß
Dani
unter den Gruppenrichtlinien / Benutzer / Administrative Vorlagen / System gibt es eine Richtlinie, die da heisst : Angegebene Windows-Anwendungen nicht ausführen.
Zwar etwas mühsam, jede einzeln einzugeben, sollte aber helfen.
Zwar etwas mühsam, jede einzeln einzugeben, sollte aber helfen.
Hi,
aber was machst du, wenn der Benutzer dann einfach das Ganze umbenennt. Da ist das von mir besser! Da musst du angeben, was ausgeüfhrt werden darf.
Gruß
Dani
aber was machst du, wenn der Benutzer dann einfach das Ganze umbenennt. Da ist das von mir besser! Da musst du angeben, was ausgeüfhrt werden darf.
Gruß
Dani
in dem gleichen Verzeichnis der GP gibt es auch die umgekehrte Möglichkeit (nur folgende Anwendungen ausführen).
Ich habs noch nie getestet, stelle es mir aber sehr umständlich vor, wenn ich mir überlege wieviele Anwendungen unsere User benötigen. Da lebe ich lieber mit dem Risiko, das jm. etwas ausführt anstatt die User bei der Arbeit zu behindern.
Ich habs noch nie getestet, stelle es mir aber sehr umständlich vor, wenn ich mir überlege wieviele Anwendungen unsere User benötigen. Da lebe ich lieber mit dem Risiko, das jm. etwas ausführt anstatt die User bei der Arbeit zu behindern.
Super, Danke für das response
