zzaaiiggaa
Aug 30, 2020 at 12:13:11 (UTC)
view1065
view8
0
Goto Top

Downloads Programme installieren blockieren

GermanQuestionWindows 10Microsoft
Hallo zusammen,
wie kann man auf Windows 10 Pro, downloads und das Installieren von Programmen blockieren, um diese zu installieren benötigt man zb. ein Passwort.
Es gibt keine Active Directory, es sind Betriebslaptops.

Kennt jemand eine gute Lösung?

Danke Gruß!
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 600815

Url: https://administrator.de/contentid/600815

Printed on: April 27, 2024 at 03:04 o'clock

8 Comments
Latest comment
Goto Top
Member: falscher-sperrstatus
falscher-sperrstatus Aug 30, 2020 at 12:15:33 (UTC)
Goto Top
Hallo,

a) AD aufsetzen

oder

b) Frickeln.

Grüße
Member: Lochkartenstanzer
Lochkartenstanzer Aug 30, 2020 updated at 12:47:26 (UTC)
Goto Top
Zitat von @ZZaaiiggaa:

Kennt jemand eine gute Lösung?

Applocker? und den Usern alle Rechte entziehen.

Zusätzlich noch Cat9 vorhalten.

lart

lks
Member: wiesi200
wiesi200 Aug 30, 2020 at 12:58:29 (UTC)
Goto Top
Hallo,

Ab Einführung wäre ne sinnvolle Sache, aber Admin rechte kann man den Usern auch so wegnehmen.
Member: SeaStorm
SeaStorm Aug 30, 2020 at 14:55:28 (UTC)
Goto Top
Kennt jemand eine gute Lösung?
Gut ist immer schwer. Ohne AD wirds schnell nicht mehr gut weil man dann turnschuhadmin spielen muss und jeden Rechner einzeln anfassen.

Vielleicht noch eine MDM Lösung nutzen. aber da kann man dann auch gleich ein AD aufsetzen
Member: ZZaaiiggaa
ZZaaiiggaa Aug 30, 2020 at 15:08:33 (UTC)
Goto Top
AD geht nicht weil die PC meistens für lange Zeit irgendwo sind.
Member: Lochkartenstanzer
Lochkartenstanzer Aug 30, 2020 at 15:13:38 (UTC)
Goto Top
Zitat von @ZZaaiiggaa:

AD geht nicht weil die PC meistens für lange Zeit irgendwo sind.

Wie kommst Du auf die Idee? AD geht auch bei Road-Warriorn.

lks
Member: Th0mKa
Th0mKa Aug 30, 2020 at 20:27:59 (UTC)
Goto Top
Zitat von @ZZaaiiggaa:

AD geht nicht weil die PC meistens für lange Zeit irgendwo sind.
Wenn die im "irgendwo" Internet haben ist Intune ne mögliche Methode.

/Thomas
Member: Doskias
Doskias Aug 31, 2020 at 10:01:01 (UTC)
Goto Top
Genau:

AD Aufsetzen und Das Computerkennwortalter per GPO anpassen. Liegt im Regelfall bei 30 Tagen. Das reicht ggf. bei Laptops nicht. Es empfiehlt sich daher ggf. zwischen Clients und Laptops zu trennen. Maximalwerts sind 999 Tage. Weitere Infos dazu gibt es hier bei MS selbst.

Dann brauchst du nur die UAC noch vernünftig einstellen, so dass nicht jeder Installieren darf/kann und ein Adminkennwort benötigt wird.

Zusätzlich kannst du dann per weiterer GPO zum Beispiel noch Downloads im Browser deaktivieren.
GermanQuestionWindows 10Microsoft