Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Installation nur aus einem bestimmten Quellverzeichniss erlauben

Frage Microsoft Windows Userverwaltung

Mitglied: TheEngineer

TheEngineer (Level 1) - Jetzt verbinden

31.08.2006, aktualisiert 07.09.2006, 3760 Aufrufe, 3 Kommentare

In einer Domäne soll den Benutzern die Installation nur aus einem bestimmten Verzeichniss erlaubt werden

Hallo ich habe eine Domäne Win2003 mit ca 35 Klienten WinXPprof. Die User sollen auf ihren Workstations nur Programme installieren dürfen, die in einem bestimmten Verzeichniss im Netzwerk liegen.
Kennt da jemand eine Möglichkeit??
Mitglied: binladen
06.09.2006 um 15:10 Uhr
Hallo,
ich suche auch schon lange nach einer Möglichkeit bestimmte Programme, die es nötig haben, als Admin verwenden zu können, alles andere als User. Laut meinen bisherigen, nervtötenden Suchergebnissen geht das NICHT.

Aber es gibt eine (mögliche) Alternative, bei der explizit nur bestimmte Programme geöffnet werden können, sodass der Benutzer dann als lokaler Admin angemeldet sein könnte. Natürlich dumm, wenn der Benutzer dann keinen grünen Bildschirm oder sonst ähnliches rein tun könnte; das könnte die Laune der Mitarbeiter ein wenig trüben


Ausführen-->gpedit.exe
Benutzerkonfiguration-->Administrative Vorlagen-->System-->(jetzt rechts)"Nur zugelassene Windows-Anwendungen ausführen"

Hier nur Programmdateien selbst, also keine Pfade angeben. Z. B. "Winword.exe" UND NICHT "C:\programme\microsoft office\office\winword.exe"

Hier können dann auch Setup.exe drin stehen.

Haken an der Sache ist allerdings, dass man die Dateinamen auch umbenennen kann. Dann greift die Richtlinie nicht mehr.
Perfekt ist es zugegebener Maßen nicht, aber ich meine es wäre schon ein Fortschritt, besonders wenn häufig unerwünschte Programme ausgeführt werden.
Bitte warten ..
Mitglied: TheEngineer
06.09.2006 um 19:32 Uhr
Hallo,
danke erst mal
ja ich denke dass das Problem schon mehere Hatten. Und jetzt kommt´s es muss irgendwie gehen. Ich habe mal in einer Firma gearbeitet da war nur möglich Programme aus einem "Softwarepool" zu installieren. Das bedeutet alle Programme die in einem bestimten Netzwerkverzeichniss zur verfügung stehen kanni hc installieren. Alles andere nicht.

Sobald ich dahinter gekommen bin werde ich es hier mal posten.

Bis dann
Bitte warten ..
Mitglied: binladen
07.09.2006 um 09:33 Uhr
Wenn du das so sicher sagen kannst, bin ich mir sicher, dass es Zusatzsoftware von einem Drittanbieter ist (also nicht in Windows eingebaut).

Ich war auch auf ein Programm gestoßen, dass USB-Sticks und andere Wechseldatenträger geziehlt sperrt oder zulässt, je nach Konfiguration. Man konnte sogar jedem Stick eine individuelle Erlaubnis geben, z.B. nur Firmensticks, die vorher als Erlaubt eingetragen sind, ähnlich wie bei einer MAC-Adresse. Haken an der Sache war: Es gab keine Demo-Version, man musste mindestens 25 Lizenzen bestellen und man ging einen Vertrag ein, bei dem ab dem zweiten Jahr laufende Kosten entstanden. Das macht ja noch nicht mal M$ so!
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Nicht Administratoren Installation von Software erlauben
Frage von WinLiCLIWindows Userverwaltung15 Kommentare

Hallo zusammen, gibt es eine Möglichkeit einem User ohne Adminrechte das Installationsrecht zu gewähren? Möchte in Zukunft allen Usern ...

Windows Netzwerk
Installation im Netzwerk auf Clients erlauben
Frage von takki29Windows Netzwerk2 Kommentare

Hallo und im Vorwege schon entschuldigung für die wahrscheinlich viel zu einfache Frage. Ich bin aber neu im Netzwerk ...

Windows Userverwaltung
Installation vordefinierter Software ohne Adminrights erlauben
Frage von IWillTryWindows Userverwaltung8 Kommentare

Guten Abend zusammen, mir wurde die Frage gestellt, ob es möglich wäre, in einem Netzwerk mit sehr vielen Nutzern, ...

Windows Server
Die Anfragen an DNS Resolver nur von bestimmten IPs erlauben.
gelöst Frage von unixminWindows Server4 Kommentare

Hallo zusammen, es geht um Windows Server 2008 SBS. Kann man im DNS (nicht in der Firewall) festlegen, von ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 15 StundenWindows 102 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 17 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte16 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...

Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.