Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Verhindern das Benutzer Software welche über eine Richtlinie verteilt wurde deinstalliert

Frage Microsoft Windows Server

Mitglied: jimmyone

jimmyone (Level 1) - Jetzt verbinden

14.07.2008, aktualisiert 15.07.2008, 3183 Aufrufe, 3 Kommentare

Hallo zusammen,

ich habe mir in der ADS einige Softwareverteilungsgruppen gebaut.
Diese Gruppen muss ich dann nur noch dem Rechner zuweisen und die entsprechende Software wird installiert.

Das dumme ist nur, wenn dieser Benutzer ein lokaler Admin ist, was bei einigen, nicht vielen aber schon zwei drei der Fall ist und dieser dann hingeht und die, über die Richtlinie verteilte Software deinstalliert prüft das System nicht mehr, ob diese auch wirklich installiert ist.
Wenn ich aber eine Software verteile, dann passiert das ja nicht ohne Grund.

Kann man das irgendwo abfragen, ob die für einen Rechner zugewiesene Software auch wirklich installiert ist? Und wenn nicht, das diese dann wieder drüber gebügelt wird...

Danke im Voraus.

Viele Grüße
Jimmy
Mitglied: Logan000
14.07.2008 um 15:02 Uhr
Moin

Kann man das irgendwo abfragen, ob die für einen Rechner zugewiesene Software auch wirklich installiert ist?
Das kann man per vbs skript machen, ansonsten gibt es da einige Freeware Tools die diese Informationen liefern.
Forumsuche: Inventarisierung

und wenn nicht, das diese dann wieder drüber gebügelt wird...
Umständlich. Pc aus der Gruppe, gpupdate /Force und PC wieder in die Gruppe.

Tipp 1: mach für deine Lokalen Admins ne eigene Gruppe und GPO und verwende Veröffentlichen. Damit kann der Anwender dan selbst entscheiden ob er die Software installieren möchte oder nicht.

Tipp 2: (Besser) Nimm den User die lokalen Adminrechte.


Gruß L.
Bitte warten ..
Mitglied: jimmyone
14.07.2008 um 21:13 Uhr
Hi,

also wie gesagt, die meisten User haben ja keine Adminrechte.
Es sind nur ein paar Ausnahmen, wo es wirklich nicht anders geht. Die haben diese Rechte auch nicht aus Bequemlichkeit sondern nur weil es nicht anders möglich war. Wir haben das ganze fast einen Monat versucht, ohne Adminrechte durchzuboxen...

Die gehen dann hin und verklicken sich angeblich und deinstallieren mal eben Visio oder sonst irgendwas...
Genau das will ich eben verhindern...

Die können es ja deinstallieren aber selsbt wenn die es getan haben, dann soll eben das ADS hingehen und die Software erneut installieren.

Ich habe jetzt zwar keine Möglichkeit gefunden, aber ist es möglich diese Software z.B. nur mit Domänen-Admin Rechten deinstallieren zu können? Lieber wäre mir natürlich mit einer anderen Gruppe als DOMADM aber das wäre ja ein Anfang.
Nur ich habe keine Möglichkeit dazu gefunden... Deshalb vermute ich, das es einfach nicht geht.

Kann der Server 2008 das eigentlich? Weiß das jemand?
Bitte warten ..
Mitglied: Logan000
15.07.2008 um 08:13 Uhr
Moin

Die gehen dann hin und verklicken sich angeblich ...
Beste Argumentationsgrundlage gegen lokale Admin rechte.

dann soll eben das ADS hingehen und die Software erneut installieren.
Genau das geht (leider) nicht.

aber ist es möglich diese Software z.B. nur mit Domänen-Admin Rechten deinstallieren zu können?
Eigentlich sind bei jeder (de)Installation erstmal nur die lokalen Adminrechte wichtig.

Deshalb vermute ich, das es einfach nicht geht.
Das ist der Punkt.

Kann der Server 2008 das eigentlich?
Keine Ahnung. Aber wahrscheinlich ist sowas eine Aufgabe für SMS.

Gruß L.
Bitte warten ..
Ähnliche Inhalte
Sonstige Systeme
Software hat Beschränkung, welche nirgends vereinbart wurden
Frage von Kcmb11Sonstige Systeme13 Kommentare

Guten Tag, Wir haben uns letztens eine DMS Software zugelegt, und diese funktioniert seit neustem nicht mehr. Der Vertragspartner ...

Windows Server
Benutzer-Gruppenrichtlinie auf einem Client verhindern (unterbinden)
gelöst Frage von NoAenAssEyWindows Server8 Kommentare

Hallo Community, ich hoffe mir kann jemand helfen: Wir haben eine Gruppenrichtlinie mit Benutzerkonfigurationen für alle Standard-Domänen-Benutzer zugewiesen. Jetzt ...

Outlook & Mail
Die maximale Nachrichtengröße für diesen Benutzer wurde überschritten
gelöst Frage von MksMlrOutlook & Mail5 Kommentare

Guten Tag, ich benutze TS 2008 mit Exchange 2010 und Outlook 2010. Wenn der Benutzer eine E-Mail-Vorlage speichern will ...

Windows 7
IE11 kann nicht deinstalliert werden
Frage von metal-shotWindows 77 Kommentare

Hallo Ich benötige auf einem Rechner (W7x86) den IE10 drauf. Habe eine Software die eben genau diese Konfoguration vorsieht, ...

Neue Wissensbeiträge
Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 13 MinutenWindows 10

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 3 StundenMicrosoft Office13 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Erkennung und -Abwehr

Sicherheitslücke Spectre und Meltdown: Status prüfen

Anleitung von Frank vor 9 StundenErkennung und -Abwehr2 Kommentare

Nach all den Updates der letzten Woche sollte man unbedingt auch den Status prüfen, ob die Sicherheitslücken Spectre, Meltdown ...

Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 1 TagMicrosoft Office10 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner15 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...

Batch & Shell
Dateien verschieben mit batch
gelöst Frage von michi-ffmBatch & Shell13 Kommentare

Hallo Zusammen hat jemand evtl eine Idee? Zunächst hier das Skript: Leider werden keine UNC-Pfade unterstüzt, kann mir jemand ...