Konfiguration PC

Mitglied: jensgebken

jensgebken (Level 2) - Jetzt verbinden

23.12.2017 um 09:06 Uhr, 1254 Aufrufe, 2 Kommentare

Konfiguration PC
Hallo Gemeinschaft,

Habe einen PC im Netzwerk und dieser soll so konfiguriert werden, dass der User nicht in der Lage ist Software Zu installieren

Könnt ihr mir beschreiben, wie ich diese Konfiguration vornehmen muss

Im Netzwerk ist ein Windows Server 2012 installiert mit einer Domäne
Lieben Gruß
Mitglied: StefanKittel
23.12.2017 um 09:08 Uhr
Moin,
im normalfall kann ein normaler Benutzer keine Software installieren.
Wenn das aktuell möglich ist, ist der Benutzer in einer entsprechenden Gruppe oder gar Administrator.
Also must Du ihn da "nur" wieder rausnehmen.

Es gibt aber auch Software für die keine besonderen Rechte notwendig sind.
Dann muss man dieses, oder alle unbekannten, ausführbaren Programme sperren.

Viele Grüße

Stefan
Bitte warten ..
Mitglied: Penny.Cilin
23.12.2017 um 11:09 Uhr
Hallo,

wenn Du eine Domäne mit Windows Server 2012 bzw. Windows Server 2012 R2 nutzt, warum setzt Du dann
  • A) kein SRP (Software Restriction Policies)
  • B) Applovker
ein?

Und wie @StefanKittel schon geschrieben hat, gibt es Software (z.B.: PortalbeApps, portable Programme, usw.), welche keine Einträge in die Registry machen und sich somit installieren lassen.

Ein Tipp wäre Installationen NUR in den Verzeichnissen %ProgramFiles% bzw. %ProgramFiles(x86)% und %ProgramW6432% zu erlauben.
Hier dürfen NUR Benutzer mit administrativen Berechtigungen schreiben.

Bezugnehmend auf Deine Frage, scheint mir, daß Du noch nicht genügend Erfahrung besitzt, deshalb finde ich Deine Frage berechtigt.

P.S. Je nachdem welchen Client Du benutzt, dazu schreibst Du leider nichts, gibt es auch die Möglichkeit einen Kioskmodus zu nutzen.

Gruss Penny


Gruss Penny
Bitte warten ..
Heiß diskutierte Inhalte
Wünsch Dir was
Das ist ja nicht auszuhalten, dass ich für jeden googlen soll
NordicMikeVor 1 TagAllgemeinWünsch Dir was24 Kommentare

Ich beantrage, dass bei jeder Beitragserstellung eine Checkbox angeklickt werden muss, mit dem Text: Ja, ich habe bereits danach gegoogelt. Ansonsten soll der "Senden" ...

Festplatten, SSD, Raid
SATA Treiber für HP
gelöst ben1300Vor 1 TagFrageFestplatten, SSD, Raid21 Kommentare

Hallo zusammen, ich habe einen PC von HP (Seriennummer: CZC3475D5D) Wollte hier Windows 7 Prof. installieren - es fehlt der SATA Treiber Leider kann ...

Hardware
Homelab - Gebrauchte Server Hardware?
gelöst kernl33Vor 1 TagFrageHardware16 Kommentare

Hallo zusammen, ich plane mir für mein Homelab einen 19 Zoll Server (2-4HE) anzulegen, es soll ein Hypervisor mit diversen VMs laufen. Hier zu ...

Cloud-Dienste
Server über zwei WAN Leitungen mit Load Balancing verfügbar machen
tobitobsnVor 1 TagFrageCloud-Dienste14 Kommentare

Moin zusammen, ich plane, einen Server im WAN über zwei Leitungen (Kabel und DSL) zwecks Ausfallsicherheit und Load Balancing verfügbar zu machen. Es sind ...

Sicherheitsgrundlagen
TI am Ende - Aus für Konnektor und elektronische Gesundheitskarte: Gematik stellt TI 2.0 vor
StefanKittelVor 1 TagInformationSicherheitsgrundlagen5 Kommentare

Hallo, nach der Großstörung in 2020 und allgemeinen Vorwürfen bezüglich der zweifelhaften Konnetktoren scheint die TI nun den Stecker ziehen zu wollen. Nachdem nun ...

Windows Systemdateien
Sql Server 2014 mit extrem vielen DBs auf neuen Server migrieren
gelöst itnirvanaVor 1 TagFrageWindows Systemdateien6 Kommentare

SQL DB Migration auf anderen Server eigentlich ok. Management Studio export . Anderer Server Imporr. Berevhtigung neu setzen SQL User ersteölen etc Jetzt habe ...

Outlook & Mail
Gibt es ein allgemeines Outlook senden Problem zur Zeit?
StefanKittelVor 1 TagFrageOutlook & Mail3 Kommentare

Hallo, habe gerade kurz hinterander 2 völlig getrennte Kunden mit dem gleichen Wirren Problem in Outlook. A) Outlook 2019, Exchange bei Busymouse24 (Hoster), Mit ...

Netzwerkgrundlagen
Cisco IOS: shut?
gelöst ral9004Vor 1 TagFrageNetzwerkgrundlagen15 Kommentare

Hallo Auf dem Cisco Switch läuft IOS XE Gibraltar (16.12) Die Dokumentation des Config Scripts enthält diese Anweisung "shut" wird die Abkürzung für "shutdown" ...