zzaaiiggaa
Goto Top

Downloads Programme installieren blockieren

Hallo zusammen,
wie kann man auf Windows 10 Pro, downloads und das Installieren von Programmen blockieren, um diese zu installieren benötigt man zb. ein Passwort.
Es gibt keine Active Directory, es sind Betriebslaptops.

Kennt jemand eine gute Lösung?

Danke Gruß!

Content-ID: 600815

Url: https://administrator.de/forum/downloads-programme-installieren-blockieren-600815.html

Ausgedruckt am: 22.12.2024 um 08:12 Uhr

certifiedit.net
certifiedit.net 30.08.2020 um 14:15:33 Uhr
Goto Top
Hallo,

a) AD aufsetzen

oder

b) Frickeln.

Grüße
Lochkartenstanzer
Lochkartenstanzer 30.08.2020 aktualisiert um 14:47:26 Uhr
Goto Top
Zitat von @ZZaaiiggaa:

Kennt jemand eine gute Lösung?

Applocker? und den Usern alle Rechte entziehen.

Zusätzlich noch Cat9 vorhalten.

lart

lks
wiesi200
wiesi200 30.08.2020 um 14:58:29 Uhr
Goto Top
Hallo,

Ab Einführung wäre ne sinnvolle Sache, aber Admin rechte kann man den Usern auch so wegnehmen.
SeaStorm
SeaStorm 30.08.2020 um 16:55:28 Uhr
Goto Top
Kennt jemand eine gute Lösung?
Gut ist immer schwer. Ohne AD wirds schnell nicht mehr gut weil man dann turnschuhadmin spielen muss und jeden Rechner einzeln anfassen.

Vielleicht noch eine MDM Lösung nutzen. aber da kann man dann auch gleich ein AD aufsetzen
ZZaaiiggaa
ZZaaiiggaa 30.08.2020 um 17:08:33 Uhr
Goto Top
AD geht nicht weil die PC meistens für lange Zeit irgendwo sind.
Lochkartenstanzer
Lochkartenstanzer 30.08.2020 um 17:13:38 Uhr
Goto Top
Zitat von @ZZaaiiggaa:

AD geht nicht weil die PC meistens für lange Zeit irgendwo sind.

Wie kommst Du auf die Idee? AD geht auch bei Road-Warriorn.

lks
Th0mKa
Th0mKa 30.08.2020 um 22:27:59 Uhr
Goto Top
Zitat von @ZZaaiiggaa:

AD geht nicht weil die PC meistens für lange Zeit irgendwo sind.
Wenn die im "irgendwo" Internet haben ist Intune ne mögliche Methode.

/Thomas
Doskias
Doskias 31.08.2020 um 12:01:01 Uhr
Goto Top
Genau:

AD Aufsetzen und Das Computerkennwortalter per GPO anpassen. Liegt im Regelfall bei 30 Tagen. Das reicht ggf. bei Laptops nicht. Es empfiehlt sich daher ggf. zwischen Clients und Laptops zu trennen. Maximalwerts sind 999 Tage. Weitere Infos dazu gibt es hier bei MS selbst.

Dann brauchst du nur die UAC noch vernünftig einstellen, so dass nicht jeder Installieren darf/kann und ein Adminkennwort benötigt wird.

Zusätzlich kannst du dann per weiterer GPO zum Beispiel noch Downloads im Browser deaktivieren.