Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

W7 Domainbenutzer Installation von Progammen per Zertifikat steuern.

Frage Microsoft Windows Server

Mitglied: Echoes

Echoes (Level 1) - Jetzt verbinden

01.06.2011 um 15:46 Uhr, 2543 Aufrufe

Ich benötige Hilfe bei der Erstellung von Regeln für Vertrauenswürdige Herausgeber, um es so Benutzern zu erlauben Software Updates zu installieren

Hallo,

Mein Problem ist das wir ein Warenwirtschaftssystem verwenden das seine Updates in From einer .exe ins Verzeichnis %temp% ablegt und ausführt. Die Rechner sind jeweils XP und W7 Clients der Server ist ein W2008 R2.
Generell sollen die Benutzer keine Software installieren können lediglich die Updates des Warenwirtschaftssystems.
Mein Ansatz war nun das per Softwarezertifikat zu lösen und so die Software zu bestimmen die die Benutzer installieren können. Jedoch Funktioniert das ganze leider nicht die Benutzerkontosteuerung meldet sich weiterhin und verlangt nach Administratorberechtigung.

Die Regel für sind in der "Default Domain Controllers Police > Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheitseinstellungen > Richtlinien für öffentliche Schlüssel" Definiert worden.
Das Zertifikat wurde in" Vertrauenswürdige Stammzertifizierungsstellen" und "Vertrauenswürdige Herausgeber" hinzugefügt und wird in beiden Angezeigt.

Unter Einstellungen für die Überprüfung des Zertifikatpfades habe ich folgenden Einstellungen gemacht die Anderen Reiter sind unverändert (deaktiviert).
78277ae3e4493ba32c886eb3c8d92474 - Klicke auf das Bild, um es zu vergrößern

In den Regeln für "Richtlinien für Softwareeinschränkungen" ist das Zertifikat und "zusätzliche Regeln" eingefügt worden mit der Sicherheitsstufe "Nicht eingeschränkt"
Die Einstellungen für "Vertrauenswürdige Herausgeber" sind wie folgt
b6b879cbfb0efa137f0fe3c578e5d426 - Klicke auf das Bild, um es zu vergrößern

Ich hoffe ich habe keine wichtigen Informationen vergessen und es kann mir hierbei jemand weiterhelfen.
Ähnliche Inhalte
Ubuntu
Mailcow Installation schlägt fehlt (2)

Frage von ClepToManix zum Thema Ubuntu ...

Windows Server
TeamViewer 11 MSI Installation schlägt fehl (13)

Frage von Ghost108 zum Thema Windows Server ...

LAN, WAN, Wireless
Selbstsigniertes Zertifikat auf Brocade Switch erstellen (6)

Frage von Coreknabe zum Thema LAN, WAN, Wireless ...

Heiß diskutierte Inhalte
Windows 7
gelöst BOOTMGR is missing (auch nach bootrec -RebuildBcd) (20)

Frage von Mipronimo zum Thema Windows 7 ...

Router & Routing
Tipps für Router (ca. 100 clients, VPN) (19)

Frage von oel-auge zum Thema Router & Routing ...

Windows Userverwaltung
Windows Freigabe: Zugriff auf alle Ordner trotz Sicherheitseinstellungen (17)

Frage von Pandreas zum Thema Windows Userverwaltung ...

TK-Netze & Geräte
gelöst Convert von TAPI auf CAPI gesucht (13)

Frage von StefanKittel zum Thema TK-Netze & Geräte ...