4
Dateibesitzer bei Softwareverteilung - manueller Installationen
Guten Tag,
ich habe ein Problem beim Verteilen von Software bzw. beim Installieren von Software und dem Dateibesitzer des installiertem Programms.
Ich möchte gerne Software per GPO verteilen. Die Verteilung hat in meinem Test auch sowiet ohne Probleme funktioniert.
Zusätzlich teste ich im Moment eine Software, die den Start von Anwendungen unterdrückt, wo die ausführbae Datei nicht einen bestimmten Dateibsitzer hat.
Beides erfüllt soweit seinen Zweck. Mein Problem ist hierbei allerdings, dass der Dateibesitzer der EXE "SYSTEM" ist. Ich möchte allerdings nur zulassen das der Domänenadministrator (und TrustedInstaller) als Dateibesitzer gültig sind.
Das gleiche Problem habe ich auch wenn ich z.B. MS Office 2010 installiere (per Hand, Rechneranmeldung als Domänen Administrator).
Kennt ihr hierfür eine Lösung?
Vielen Dank im Voraus.
ich habe ein Problem beim Verteilen von Software bzw. beim Installieren von Software und dem Dateibesitzer des installiertem Programms.
Ich möchte gerne Software per GPO verteilen. Die Verteilung hat in meinem Test auch sowiet ohne Probleme funktioniert.
Zusätzlich teste ich im Moment eine Software, die den Start von Anwendungen unterdrückt, wo die ausführbae Datei nicht einen bestimmten Dateibsitzer hat.
Beides erfüllt soweit seinen Zweck. Mein Problem ist hierbei allerdings, dass der Dateibesitzer der EXE "SYSTEM" ist. Ich möchte allerdings nur zulassen das der Domänenadministrator (und TrustedInstaller) als Dateibesitzer gültig sind.
Das gleiche Problem habe ich auch wenn ich z.B. MS Office 2010 installiere (per Hand, Rechneranmeldung als Domänen Administrator).
Kennt ihr hierfür eine Lösung?
Vielen Dank im Voraus.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 192622
Url: https://administrator.de/forum/dateibesitzer-bei-softwareverteilung-manueller-installationen-192622.html
Ausgedruckt am: 25.12.2024 um 02:12 Uhr
4 Kommentare
Neuester Kommentar
Moin,
DomAdmin und TI haben weniger Rechte als System - sehr sehr unklug, den das nicht machen zu lassen...
Gruß
24
DomAdmin und TI haben weniger Rechte als System - sehr sehr unklug, den das nicht machen zu lassen...
Gruß
24
Glaub stehe gerade auf dem Schlau... Was meisnt du mit der Aussage?
Zum Verständnis: Um zu verhindern das nicht autorisierte Anwendungen sowie schädliche Anwendungen ausgeführt werden, möchte ich diesen Anwendungsblocker gerne einführen. Somit habe ich die Chance, falls der Virenscanner mal versagen sollte, schaden abzuwenden.
Genau aus diesem Grund möchte ich eigentlich, dass nur ausführbare Dateien ausgeführt werden dürfen, welche entweder den DomAdmin oder den TrustedInstaller als Besitzer haben.
Da die Softwareverteilung aber als Dateieigentümer "System" einträgt, werden diese Anwendungen geblockt. Jetzt muss ich per Hand die .Exe-Dateien bearbeiten, was jedoch sehr aufwendig ist.
Aus diesem Grund meine Frage, ob ich den Dateieigentümer bei der Softwareverteilung irgendwie beeinflussen kann?
Zum Verständnis: Um zu verhindern das nicht autorisierte Anwendungen sowie schädliche Anwendungen ausgeführt werden, möchte ich diesen Anwendungsblocker gerne einführen. Somit habe ich die Chance, falls der Virenscanner mal versagen sollte, schaden abzuwenden.
Genau aus diesem Grund möchte ich eigentlich, dass nur ausführbare Dateien ausgeführt werden dürfen, welche entweder den DomAdmin oder den TrustedInstaller als Besitzer haben.
Da die Softwareverteilung aber als Dateieigentümer "System" einträgt, werden diese Anwendungen geblockt. Jetzt muss ich per Hand die .Exe-Dateien bearbeiten, was jedoch sehr aufwendig ist.
Aus diesem Grund meine Frage, ob ich den Dateieigentümer bei der Softwareverteilung irgendwie beeinflussen kann?
moin,
Lege doch eine neue Gruppe an und prüfe gegen die Gruppenzugehörigkeit in der Software.
Gruß Phil
Da die Softwareverteilung aber als Dateieigentümer "System" einträgt, werden diese Anwendungen geblockt. Jetzt muss ich per Hand die .Exe-Dateien bearbeiten, was jedoch sehr aufwendig ist.
Und das eventuell nach jedem Update.Lege doch eine neue Gruppe an und prüfe gegen die Gruppenzugehörigkeit in der Software.
Gruß Phil
Lege doch eine neue Gruppe an und prüfe gegen die Gruppenzugehörigkeit in der Software.
Kannst du mir sagen wie du das meinst?
Gibt es überhaupt eine Möglichkeit dieses Installationsverhalten zu beeinflussen?
