4
installieren und deinstallieren mit Gruppenrichtlinien verbieten unter windows server 2003
Wir arbeiten an einem Testplatz und sollen ein Client-Server Netzwerk einrichten.
Ich nutze einen client mit Windows XP Professional SP2 und einen Windows 2003 Server mit Active Directory, DHCP, DNS und nutze ihn als Domänenserver.
Ich habe 2 Gruppen mit je 4 Usern: [(User1 - User4) = Gruppe A] und [(User5 - User8) = Gruppe B]
Die beiden Gruppen sind als domänen-Admins gesetzt und mein Hauptproblem liegt an der einschränkung der Rechte.
Gruppe A soll Administrativen Zugriff auf den Clients haben [X] funktioniert!
Gruppe B soll die Netzwerkeinstellungen (wie IP-Adresse usw.) ändern dürfen aber eine Einschränkung in der Installation/Deinstallation von Software haben. Sie dürfen also Software NICHT installieren und auch nicht deinstalieren.
Leider finde ich die passenden Einträge nicht in dem Gruppenrichtlinieneditor.
Ist es möglich gezielt das Installieren/Deinstallieren zu verbieten oder gibt es da mehrere einstellungen, die ich da tätigen muss.
Setze ich die Gruppe B als Domänen-Benutzer dürften die ja theoretisch nichts installieren oder deinstallieren, aber haben dann auch keine berechtigung die Netzwerkeinstellungen zu verändern.
Freue mich über hilfreiche kommentare ;)
Gruppe B soll die Netzwerkeinstellungen (wie IP-Adresse usw.) ändern dürfen aber eine Einschränkung in der Installation/Deinstallation von Software haben. Sie dürfen also Software NICHT installieren und auch nicht deinstalieren.
Leider finde ich die passenden Einträge nicht in dem Gruppenrichtlinieneditor.
Ist es möglich gezielt das Installieren/Deinstallieren zu verbieten oder gibt es da mehrere einstellungen, die ich da tätigen muss.
Setze ich die Gruppe B als Domänen-Benutzer dürften die ja theoretisch nichts installieren oder deinstallieren, aber haben dann auch keine berechtigung die Netzwerkeinstellungen zu verändern.
Freue mich über hilfreiche kommentare ;)
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 87155
Url: https://administrator.de/contentid/87155
Printed on: April 24, 2024 at 06:04 o'clock
4 Comments
Latest comment
als domänenadmin dürfen sie ja auch die gpos ändern, also ist die idee nicht so prickelnd.
anonsten hätte die boardsuche schon geholfen...
Domänen-Benutzer sollen lokale Netzwerkeinstellungen konfigurieren können
anonsten hätte die boardsuche schon geholfen...
Domänen-Benutzer sollen lokale Netzwerkeinstellungen konfigurieren können
gut, das Problem, dass die Benutzer die Netzwerkeinstellungen ändern dürfen, ohne dass sie als Domänen-Admins laufen ist somit gelöst.
Leider ist die andere Frage immernoch unbeantwortet. Ich möchte der Gruppe das Installieren/Deinstallieren von Anwendungen verbieten. Gibt es dafür eine Lösung?
Leider ist die andere Frage immernoch unbeantwortet. Ich möchte der Gruppe das Installieren/Deinstallieren von Anwendungen verbieten. Gibt es dafür eine Lösung?
seit wann dürfen benutzer anwedungen installieren?
