Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Installation nur aus einem bestimmten Quellverzeichniss erlauben

Mitglied: TheEngineer

TheEngineer (Level 1) - Jetzt verbinden

31.08.2006, aktualisiert 07.09.2006, 3787 Aufrufe, 3 Kommentare

In einer Domäne soll den Benutzern die Installation nur aus einem bestimmten Verzeichniss erlaubt werden

Hallo ich habe eine Domäne Win2003 mit ca 35 Klienten WinXPprof. Die User sollen auf ihren Workstations nur Programme installieren dürfen, die in einem bestimmten Verzeichniss im Netzwerk liegen.
Kennt da jemand eine Möglichkeit??
Mitglied: binladen
06.09.2006 um 15:10 Uhr
Hallo,
ich suche auch schon lange nach einer Möglichkeit bestimmte Programme, die es nötig haben, als Admin verwenden zu können, alles andere als User. Laut meinen bisherigen, nervtötenden Suchergebnissen geht das NICHT.

Aber es gibt eine (mögliche) Alternative, bei der explizit nur bestimmte Programme geöffnet werden können, sodass der Benutzer dann als lokaler Admin angemeldet sein könnte. Natürlich dumm, wenn der Benutzer dann keinen grünen Bildschirm oder sonst ähnliches rein tun könnte; das könnte die Laune der Mitarbeiter ein wenig trüben


Ausführen-->gpedit.exe
Benutzerkonfiguration-->Administrative Vorlagen-->System-->(jetzt rechts)"Nur zugelassene Windows-Anwendungen ausführen"

Hier nur Programmdateien selbst, also keine Pfade angeben. Z. B. "Winword.exe" UND NICHT "C:\programme\microsoft office\office\winword.exe"

Hier können dann auch Setup.exe drin stehen.

Haken an der Sache ist allerdings, dass man die Dateinamen auch umbenennen kann. Dann greift die Richtlinie nicht mehr.
Perfekt ist es zugegebener Maßen nicht, aber ich meine es wäre schon ein Fortschritt, besonders wenn häufig unerwünschte Programme ausgeführt werden.
Bitte warten ..
Mitglied: TheEngineer
06.09.2006 um 19:32 Uhr
Hallo,
danke erst mal
ja ich denke dass das Problem schon mehere Hatten. Und jetzt kommt´s es muss irgendwie gehen. Ich habe mal in einer Firma gearbeitet da war nur möglich Programme aus einem "Softwarepool" zu installieren. Das bedeutet alle Programme die in einem bestimten Netzwerkverzeichniss zur verfügung stehen kanni hc installieren. Alles andere nicht.

Sobald ich dahinter gekommen bin werde ich es hier mal posten.

Bis dann
Bitte warten ..
Mitglied: binladen
07.09.2006 um 09:33 Uhr
Wenn du das so sicher sagen kannst, bin ich mir sicher, dass es Zusatzsoftware von einem Drittanbieter ist (also nicht in Windows eingebaut).

Ich war auch auf ein Programm gestoßen, dass USB-Sticks und andere Wechseldatenträger geziehlt sperrt oder zulässt, je nach Konfiguration. Man konnte sogar jedem Stick eine individuelle Erlaubnis geben, z.B. nur Firmensticks, die vorher als Erlaubt eingetragen sind, ähnlich wie bei einer MAC-Adresse. Haken an der Sache war: Es gab keine Demo-Version, man musste mindestens 25 Lizenzen bestellen und man ging einen Vertrag ein, bei dem ab dem zweiten Jahr laufende Kosten entstanden. Das macht ja noch nicht mal M$ so!
Bitte warten ..
Ähnliche Inhalte
Microsoft Office
Word bestimmt Sprache selbst
gelöst Frage von honeybeeMicrosoft Office1 Kommentar

Hallo, habe in Word 2016 ein nerviges Problem: Auf meinem Computer (Windows 10) sind zwei Sprachen installiert: Deutsch und ...

Mac OS X
Safari öffnet bestimmt Seite nicht
Frage von tomi93Mac OS X2 Kommentare

Hallo , ich habe an einem iMac bei uns im Unternehmen das Problem das Safari dort eine bestimmte Seite ...

Microsoft

Über VPN nur bestimmt große Daten übertragen

gelöst Frage von Peter007Microsoft5 Kommentare

Hallo zusammen, gibt es eine Möglichkeit bei Außendienstmitarbeitern die über VPN angebunden sind, die übertragbare Datenmenge zum Fileserver über ...

Outlook & Mail

Outlook: sendet keine Anhänge an bestimmt Adresse

Frage von F4ms11Outlook & Mail3 Kommentare

Hallo Leute, ich habe folgendes Problem: Einer unserer Mitarbeiter kann aus seinem Outlook 2010 keine Mail mit Anhang an ...

Neue Wissensbeiträge
Erkennung und -Abwehr
OpenSSH-Backdoor Malware erkennen
Tipp von Frank vor 10 StundenErkennung und -Abwehr

Sicherheitsforscher von Eset haben 21 Malware-Familien untersucht. Die Malware soll Hintertüren via OpenSSH bereitstellen, so dass Angreifer Fernzugriff auf ...

iOS
WatchChat für Whatsapp
Tipp von Criemo vor 3 TageniOS3 Kommentare

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

iOS
IOS hat nen Cursor!
Tipp von Criemo vor 4 TageniOS5 Kommentare

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Off Topic
Avengers 4: Endgame - Erster Trailer
Information von Frank vor 6 TagenOff Topic2 Kommentare

Ich weiß es ist Off Topic, aber ich freue mich auf diesen Film und vielleicht geht es anderen hier ...

Heiß diskutierte Inhalte
Windows Server
Einziger Domänencontroller ersetzen - Windows Server 2012R2 - Hostname
Frage von DeRo93Windows Server26 Kommentare

Guten Tag, Leider haben wir einen Domänencontroller dessen Komponentenspeicher defekt ist. Alle Maßnahmen sind da leider fehlgeschlagen. Nun wurde ...

Server-Hardware
WS 2016 Essentials Hardware
Frage von ChefknechtServer-Hardware20 Kommentare

Moin welche Hardware würdet ihr empfehlen? Dell Poweredge HP Proliant Fujitsu Ich bin total konfus was nun nötig ist, ...

Windows Server
Welche Option fürs Windows Server Installations besser
Frage von backitWindows Server18 Kommentare

Hi Zusammen, ich werde unserer AD (SBS 2011) und Exchange 2010 Servern auf neuen physikalischen Server umziehen. ich habe ...

Windows Update
Fehler bei Updates über WSUS
Frage von Hendrik2586Windows Update12 Kommentare

Guten Tag liebe Kolleginen und Kollegen, lang lang ist meine letzte Anfrage her. Hier etwas das mich nun schon ...