3
Wie kann ich unterbinden das Software installiert wird
Ich möchte ein Profil an meinen rechner anlegen, für AZUBI, der keine Software installieren darf. Ich habe bereits den User die Adminrechte genommen, trotzdem konnten diverse Bluetooth treiber und Software installiert werden. Es soll nichts mehr installiert werden können, ist das möglich?
Rechner befindet sich in einer Windows 2000 Domäne, Gruppenrichtlinien wären möglich.
Rechner befindet sich in einer Windows 2000 Domäne, Gruppenrichtlinien wären möglich.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 64845
Url: https://administrator.de/contentid/64845
Printed on: April 26, 2024 at 10:04 o'clock
3 Comments
Latest comment
Hi loppi,
normalerweise kann ein Benutzer keine Software installieren. Es sei denn, du hast ihn als Hauptbenutzer eingerichtet. Der Benutzer an sich hat nur eingeschränkte Rechte, also auch keine Installationsrechte. Prüf das doch erstmal.
Zu den Gruppenrichtlinien...z.B.
Computerkonfig.>Windows-Einstellungen>Sicherheitseinstellungen>Lokale Richtlinien>Sicherheitsoptionen>"Geräte: Verhalten bei der Installation von nichtsignierten Treibern"
Computerkonfig.>Windows-Einstellungen>Sicherheitseinstellungen>Zuweisen von Benutzerrechten>"Laden und Entfernen von Gerätetreiben"
Sieh z. B. auch mal in den "Administrativen Vorlagen", ist evtl. auch was für dich dabei (Systemsteuerung entfernen z.B.).
Aber grundsätzlich gilt: Eingeschränkte Benutzer haben keine Installationsrechte.
Mfg
Mitchell
normalerweise kann ein Benutzer keine Software installieren. Es sei denn, du hast ihn als Hauptbenutzer eingerichtet. Der Benutzer an sich hat nur eingeschränkte Rechte, also auch keine Installationsrechte. Prüf das doch erstmal.
Zu den Gruppenrichtlinien...z.B.
Computerkonfig.>Windows-Einstellungen>Sicherheitseinstellungen>Lokale Richtlinien>Sicherheitsoptionen>"Geräte: Verhalten bei der Installation von nichtsignierten Treibern"
Computerkonfig.>Windows-Einstellungen>Sicherheitseinstellungen>Zuweisen von Benutzerrechten>"Laden und Entfernen von Gerätetreiben"
Sieh z. B. auch mal in den "Administrativen Vorlagen", ist evtl. auch was für dich dabei (Systemsteuerung entfernen z.B.).
Aber grundsätzlich gilt: Eingeschränkte Benutzer haben keine Installationsrechte.
Mfg
Mitchell
Wenn Hauptbenutzerrechte von nöten sind dann gibt es noch die Möglichkeit eines Rollback tools, damit wird nach jedem Neustart alles zurückgesetzt.
Gruß Soidberg
Gruß Soidberg
Hallo,
du kannst doch eine Usergruppe Azubis einrichten. In den Gruppenrichtlinien kannst du dann die Symbole Arbeitsplatz (also auch alle Laufwerke) ausblenden. Du musst nur vorher das automatische ausführen von Programmen ausschalten. Das haben wir bei einigen BDE Rechnern so gemacht. Die User konnten nur noch Programme ausführen, die auf dem Desktop liegen.
Grüsse
Marco
du kannst doch eine Usergruppe Azubis einrichten. In den Gruppenrichtlinien kannst du dann die Symbole Arbeitsplatz (also auch alle Laufwerke) ausblenden. Du musst nur vorher das automatische ausführen von Programmen ausschalten. Das haben wir bei einigen BDE Rechnern so gemacht. Die User konnten nur noch Programme ausführen, die auf dem Desktop liegen.
Grüsse
Marco