nur EINEM Admin Softwareinstallationen erlauben

Mitglied: systembetreuer

systembetreuer (Level 1) - Jetzt verbinden

24.07.2006, aktualisiert 25.07.2006, 2868 Aufrufe, 2 Kommentare

Hallo, wie kann ich Softwareinstallationen für alle Administratoren (lokale und Domäne) bis auf einen einzigen verbieten?

Betroffene Umgebung ist ein Win2k Server SP4 (standard) als TS mit Citrix Metaframe XP.

Verhindert werden sollen Installationen per RunAsPro mit Admin-Zertifikaten unserer Domäne, welche als Tools für PC-User angeboten werden, aber auf dem Terminalserver nicht nutzbar sein sollen.

Auf die RunAsPro-Scripte habe ich keinen Einfluß, ich administriere lediglich u.a. den Citrix-Server ...

Gruß
Systembetreuer
Mitglied: hevtig
25.07.2006 um 00:43 Uhr
Ein Admin darf installieren. Du kannst das Ganze mE nur umgehen, indem du den Admins auf dem TS Rechte nimmst...
Bitte warten ..
Mitglied: systembetreuer
25.07.2006 um 22:33 Uhr
Ein Admin darf installieren. Du kannst das
Ganze mE nur umgehen, indem du den Admins
auf dem TS Rechte nimmst...
hmm - schon versucht - aber dann gibts Probleme mit dem finden der Lizenzdatenbank in der Farm ... weiß vielleicht jemand, welcher User der Knackpunkt dafür ist?

Problem ist halt auch, daß kaum Möglichkeiten zum experimentieren bestehen, da Produktivsystem und zweischichtig genutzt ... Sonnabend wird oft bis mittags gearbeitet und Sonntag abend laufen die Backups ...

Ich bin weiterhin sehr an Infos interessiert!

Gruß
Systembetreuer
Bitte warten ..
Heiß diskutierte Inhalte
Microsoft
Mitteilung an alle bei Störungen in der IT
gelöst David.B2D45Vor 1 TagFrageMicrosoft31 Kommentare

Hallo Forum, ich bin auf der Suche nach einem Programm / Tool mit dem ich Text (Laufschrift) auf allen (gewünschten) PC's / Benutzer im ...

Exchange Server
Exchange Zero Day Hack - Wie entfernen?
gelöst mtaiitVor 21 StundenFrageExchange Server29 Kommentare

Hallo, bei mir hat es einige Kundenserver getroffen Weiß einer wie ich diese WebShells wieder loswerde? Das löschen der betroffenen .aspx Dateien wird wohl ...

E-Mail
Kann man mit SPF Mails für eine Domäne vollständig verbieten?
gelöst StefanKittelVor 1 TagFrageE-Mail17 Kommentare

Hallo, viele Firmen haben ja zusätzliche Domänen. Als Web- und oder Mail-weiterleitung. Es werden also niemals Emails damit gesendet werden. kann man mit einem ...

Server-Hardware
Firmware-Updates auf Servern
redhorseVor 1 TagFrageServer-Hardware8 Kommentare

Guten Morgen, die Server-Hersteller stellen bekanntlich regelmäßig Firmware- und Treiberupdates für deren Serverhardware bereit, diese können z.B. bei Dell als Dell EMC Server Update ...

Linux
Windows auf Dualbootrechner entfernen und Linux die komplette Platte zur Verfügung stellen
N8chtfalterVor 1 TagFrageLinux6 Kommentare

Hallo Linux Profis, ich habe einen Laptop auf dem ursprünglichen Windows 10 installiert war, und ist, ich habe vor einem Jahr Ubuntu testhalber als ...

Windows Server
Domänenadmin kann kein Zertifikat anfordern
noodellsVor 1 TagFrageWindows Server6 Kommentare

Hallo Zusammen, ich habe ein Problem beim Finden einer Einstellung. Zuerst einmal der Stand: Es gibt eine Windows CA und Domaincontroller und alles funktionierte ...

Router & Routing
Routing öffentliche IP-Adresse-Traffic per BGP im internal-Network
gelöst jescheroVor 1 TagFrageRouter & Routing2 Kommentare

Guten Abend alle zusammen, ich habe ein kleines Problem beim Routing in pfSense. Mein aktuelles Aufbau ist folgenden: Ich habe eine pfSense-VM und zwei ...

Exchange Server
Windows Server 2019 + Exchange Server 2019 (Probleme mit Pop3)
gelöst aristonVor 1 TagFrageExchange Server4 Kommentare

Hallo zusammen, ich habe gerade angefangen, mit dem Exchange Server 2019 in der Demoversion zu arbeiten und folge Schritt für Schritt bei der notwendigen ...