Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Verhindern das Benutzer Software welche über eine Richtlinie verteilt wurde deinstalliert

Frage Microsoft Windows Server

Mitglied: jimmyone

jimmyone (Level 1) - Jetzt verbinden

14.07.2008, aktualisiert 15.07.2008, 3142 Aufrufe, 3 Kommentare

Hallo zusammen,

ich habe mir in der ADS einige Softwareverteilungsgruppen gebaut.
Diese Gruppen muss ich dann nur noch dem Rechner zuweisen und die entsprechende Software wird installiert.

Das dumme ist nur, wenn dieser Benutzer ein lokaler Admin ist, was bei einigen, nicht vielen aber schon zwei drei der Fall ist und dieser dann hingeht und die, über die Richtlinie verteilte Software deinstalliert prüft das System nicht mehr, ob diese auch wirklich installiert ist.
Wenn ich aber eine Software verteile, dann passiert das ja nicht ohne Grund.

Kann man das irgendwo abfragen, ob die für einen Rechner zugewiesene Software auch wirklich installiert ist? Und wenn nicht, das diese dann wieder drüber gebügelt wird...

Danke im Voraus.

Viele Grüße
Jimmy
Mitglied: Logan000
14.07.2008 um 15:02 Uhr
Moin

Kann man das irgendwo abfragen, ob die für einen Rechner zugewiesene Software auch wirklich installiert ist?
Das kann man per vbs skript machen, ansonsten gibt es da einige Freeware Tools die diese Informationen liefern.
Forumsuche: Inventarisierung

und wenn nicht, das diese dann wieder drüber gebügelt wird...
Umständlich. Pc aus der Gruppe, gpupdate /Force und PC wieder in die Gruppe.

Tipp 1: mach für deine Lokalen Admins ne eigene Gruppe und GPO und verwende Veröffentlichen. Damit kann der Anwender dan selbst entscheiden ob er die Software installieren möchte oder nicht.

Tipp 2: (Besser) Nimm den User die lokalen Adminrechte.


Gruß L.
Bitte warten ..
Mitglied: jimmyone
14.07.2008 um 21:13 Uhr
Hi,

also wie gesagt, die meisten User haben ja keine Adminrechte.
Es sind nur ein paar Ausnahmen, wo es wirklich nicht anders geht. Die haben diese Rechte auch nicht aus Bequemlichkeit sondern nur weil es nicht anders möglich war. Wir haben das ganze fast einen Monat versucht, ohne Adminrechte durchzuboxen...

Die gehen dann hin und verklicken sich angeblich und deinstallieren mal eben Visio oder sonst irgendwas...
Genau das will ich eben verhindern...

Die können es ja deinstallieren aber selsbt wenn die es getan haben, dann soll eben das ADS hingehen und die Software erneut installieren.

Ich habe jetzt zwar keine Möglichkeit gefunden, aber ist es möglich diese Software z.B. nur mit Domänen-Admin Rechten deinstallieren zu können? Lieber wäre mir natürlich mit einer anderen Gruppe als DOMADM aber das wäre ja ein Anfang.
Nur ich habe keine Möglichkeit dazu gefunden... Deshalb vermute ich, das es einfach nicht geht.

Kann der Server 2008 das eigentlich? Weiß das jemand?
Bitte warten ..
Mitglied: Logan000
15.07.2008 um 08:13 Uhr
Moin

Die gehen dann hin und verklicken sich angeblich ...
Beste Argumentationsgrundlage gegen lokale Admin rechte.

dann soll eben das ADS hingehen und die Software erneut installieren.
Genau das geht (leider) nicht.

aber ist es möglich diese Software z.B. nur mit Domänen-Admin Rechten deinstallieren zu können?
Eigentlich sind bei jeder (de)Installation erstmal nur die lokalen Adminrechte wichtig.

Deshalb vermute ich, das es einfach nicht geht.
Das ist der Punkt.

Kann der Server 2008 das eigentlich?
Keine Ahnung. Aber wahrscheinlich ist sowas eine Aufgabe für SMS.

Gruß L.
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(1)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Windows Server
Windows Server 2012 R2 Benutzerkonto für Zugriff auf AD Benutzer (1)

Frage von JulianOhm zum Thema Windows Server ...

Windows Tools
Automatischer FTP-Upload ohne angemeldeten Benutzer (5)

Frage von SarekHL zum Thema Windows Tools ...

Grafikkarten & Monitore
Win 10 Grafikkarte Crash von Software? (13)

Frage von Marabunta zum Thema Grafikkarten & Monitore ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Server erkennt Client nicht wenn er ausserhalb des DHCP Pools liegt (28)

Frage von Mar-west zum Thema LAN, WAN, Wireless ...

Outlook & Mail
Outlook 2010 findet ost datei nicht (18)

Frage von Floh21 zum Thema Outlook & Mail ...

Windows Server
Server 2008R2 startet nicht mehr (Bad Patch 0xa) (18)

Frage von Haures zum Thema Windows Server ...