Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gruppenrichtlinie Windows 2003 Server

Mitglied: Hatsch

Hatsch (Level 1) - Jetzt verbinden

17.11.2004, aktualisiert 20.11.2004, 9101 Aufrufe, 5 Kommentare

Hi @all,

hab folgendes Problem:

ich benötige eine Gruppenrichtlinie, die das Installieren von Software auf den einzelnen Clients verhindert. Hab zwar schon auf Basis der Benutzerrechte experimentiert, doch diese Möglichkeit ist wiederum zu radikal in Bezug auf die Einschränkung und bringt eine Menge weitere Probleme mit sich. Bin für jeden Tip dankbar,

Grüsse
Hatsch
Mitglied: joerg
17.11.2004 um 13:56 Uhr
Hallo Hatsch
das installieren von software ist dem admin vorbehalten, auf clients kann man nur mit admin-rechten oder als admin angemeldet was installieren.
kann das sein dass deine user in der admin-gruppe mitglied sind?

gruß jörg
Bitte warten ..
Mitglied: Hatsch
17.11.2004 um 14:17 Uhr
Hi Jörg,

richtig, die User haben alle Admin-Rechte, doch es kommt mir etwas spanisch vor, daß ich ihnen trotz Admin-Rechte über die Gruppenrichtlinien beinahe alles "verbieten" kann, nur nicht das Installieren von Software.

Hab zwar schon mal versucht, Benutzer-Rechte zu vergeben, was in ein Fiasko ausartete, da wir beinahe unendlich viele Progs benutzen, die damit kollidieren, also ist diese gängige Methode keine Alternative.

Dachte bloß, vielleicht kann man das Installieren von Software über einen Registryeintrag oder ein Tool vielleicht unterbinden, hab bis jetzt aber nichts gefunden, vielleicht hast du noch einen Tip...

Grüsse
Hatsch
Bitte warten ..
Mitglied: 5274
17.11.2004 um 18:36 Uhr
Da habt ihr ja ne richtige Administratoren-Invasion

Hast du schon mal versucht, die User zur lokalen Gruppe Hauptbenutzer hinzuzufügen.
Oft hakt es daran, dass Benutzer auf dem Programmverzeichnis keine Schreib- und Ändernrechte haben.
Das löst zwar das Installationsproblem nicht, schränkt es aber ein.
Bitte warten ..
Mitglied: Hatsch
18.11.2004 um 07:59 Uhr
Hi Jack,

hab ich zwar schon auf einem Client getestet mit den zusätzlichen Rechten als Hauptbenutzer, doch in diesem Fall werden meines Wissens nach nur jene Installationen unterbunden, die auch die Systemdateien überschreiben würden, jedoch möchte ich eigentlich verhindern, daß jegliche *.exe Datei von Niemandem im Netz ausgeführt werden kann,

Grüsse
Hatsch
Bitte warten ..
Mitglied: gemini
20.11.2004 um 10:49 Uhr
...verhindern, daß jegliche *.exe Datei von Niemandem im Netz ausgeführt werden kann,

Damit machst du den Rechner zwar pracktisch unkaputtbar aber auch unbenutzbar.

Eine kleine Auswahl, was deine User dann nicht mehr starten können.
AcroRd32.exe
MSIMN.EXE
OUTLOOK.EXE
WINWORD.EXE
.....never ending list
Bitte warten ..
Ähnliche Inhalte
Windows Server
Firebird-Server Windows 2003
gelöst Frage von supertuxWindows Server5 Kommentare

Hallo, jadie Zeiten von Server 2003 sind längst vorbei und man sollte ihn nicht mehr einsetzen, nur habe ich ...

Windows Server

Windows 2003 leht Remptedektopverbindung ab

Frage von schmidtjWindows Server19 Kommentare

Hallo Kollegen! Ich habe ein Problem bei dem ich nicht mehr weiter komme! Es ist die Remotedesktop Verbindung nicht ...

Windows Server

Migration Windows SBS 2003 nach Windows Server 2016

gelöst Frage von MiMuellerWindows Server7 Kommentare

Hallo in die Runde der Admins, ich betreue in einem mittelständigen Unternehmen seit vielen Jahren einen Windows Server SBS ...

Windows Server

Suche Windows Server 2003 Enterprise ISO

gelöst Frage von Herbrich19Windows Server8 Kommentare

Hallo, Ich brauche dringend die ISO von Windows Server 2003 (am besten mit SP2 drinnen). Wollte gerade meinen Server ...

Neue Wissensbeiträge
Sicherheit
NSA: UEFI und Secure Boot einsetzen
Ticker von sabines vor 21 StundenSicherheit3 Kommentare

Hilfreicher Heise Artikel zu UEFI und Secure Boot Tipps der NSA Näheres hier: NSA Bericht

DSL, VDSL
Ein Wechsel von einem DSL Anbieter zum anderen
Erfahrungsbericht von brammer vor 1 TagDSL, VDSL20 Kommentare

Hallo, diesmal bin ich glatt selber betroffen. nachdem ich in den letzten Jahren regelmäßig bei allen Anbietern angefragt habe ...

Sicherheit

Anatomie eines Super-GAUs - Erfahrungen eines IT-Securityberaters

Ticker von DerWoWusste vor 1 TagSicherheit5 Kommentare

Ein sehr unterhaltsamer Vortrag (58 min) von Mark Semmler. Abrufbar bis 31.10. ist ganz oben auf zu finden. Es ...

Sicherheit

Domänenübernahme war auf einfache Weise möglich

Ticker von DerWoWusste vor 1 TagSicherheit2 Kommentare

Mal wieder ein Fall von "OMG, wie einfach war das denn bitte?" Ein Skript zur Domänenübernahme ist seit langem ...

Heiß diskutierte Inhalte
Batch & Shell
GPO Powershell oder Batch mit Adminrechte ausführen
Frage von stoepsu77Batch & Shell22 Kommentare

Hallo Zusammen ich bin leicht am verzweifeln ich möchte über eine GPO den Registry Eintrag des Startlayouts ändern. und ...

DSL, VDSL
Ein Wechsel von einem DSL Anbieter zum anderen
Erfahrungsbericht von brammerDSL, VDSL20 Kommentare

Hallo, diesmal bin ich glatt selber betroffen. nachdem ich in den letzten Jahren regelmäßig bei allen Anbietern angefragt habe ...

LAN, WAN, Wireless
Captive Portal Unifi vs. PfSense
Frage von pipen1976LAN, WAN, Wireless19 Kommentare

Hallo liebe Community, wir betreiben seit ca. 3 Monaten ein Unifi WLAN-Netz mit 71 Access Points. Aktuell sind zwischen ...

Schulung & Training
Exchange Mailadmin - Infomaterial
Frage von HAinsaneSchulung & Training18 Kommentare

Hallo Administratoren, ich soll demnächst eine neue Stelle als Systemadmin speziell für die Weiterentwicklung der Exchange/Mail Umgebung antreten. Eigentlich ...

Administrator Magazin
09 | 2020 Ein Internetauftritt ist für Firmen heute eine Selbstverständlichkeit, doch gilt es beim Betrieb der entsprechenden Server einiges zu beachten. Im September beleuchtet das IT-Administrator Magazin deshalb das Schwerpunktthema "Webdienste und -server". Darin lesen Sie unter anderem, wie Sie Webapplikationen sinnvoll überwachen und welche Open-Source-Managementtools ...