loppi
Goto Top

Wie kann ich unterbinden das Software installiert wird

Ich möchte ein Profil an meinen rechner anlegen, für AZUBI, der keine Software installieren darf. Ich habe bereits den User die Adminrechte genommen, trotzdem konnten diverse Bluetooth treiber und Software installiert werden. Es soll nichts mehr installiert werden können, ist das möglich?
Rechner befindet sich in einer Windows 2000 Domäne, Gruppenrichtlinien wären möglich.

Content-ID: 64845

Url: https://administrator.de/forum/wie-kann-ich-unterbinden-das-software-installiert-wird-64845.html

Ausgedruckt am: 23.12.2024 um 07:12 Uhr

Mitchell
Mitchell 27.07.2007 um 13:00:19 Uhr
Goto Top
Hi loppi,

normalerweise kann ein Benutzer keine Software installieren. Es sei denn, du hast ihn als Hauptbenutzer eingerichtet. Der Benutzer an sich hat nur eingeschränkte Rechte, also auch keine Installationsrechte. Prüf das doch erstmal.

Zu den Gruppenrichtlinien...z.B.

Computerkonfig.>Windows-Einstellungen>Sicherheitseinstellungen>Lokale Richtlinien>Sicherheitsoptionen>"Geräte: Verhalten bei der Installation von nichtsignierten Treibern"
Computerkonfig.>Windows-Einstellungen>Sicherheitseinstellungen>Zuweisen von Benutzerrechten>"Laden und Entfernen von Gerätetreiben"

Sieh z. B. auch mal in den "Administrativen Vorlagen", ist evtl. auch was für dich dabei (Systemsteuerung entfernen z.B.).

Aber grundsätzlich gilt: Eingeschränkte Benutzer haben keine Installationsrechte.

Mfg

Mitchell
Soidberg
Soidberg 27.07.2007 um 13:29:46 Uhr
Goto Top
Wenn Hauptbenutzerrechte von nöten sind dann gibt es noch die Möglichkeit eines Rollback tools, damit wird nach jedem Neustart alles zurückgesetzt.

Gruß Soidberg
marcobuescher
marcobuescher 29.07.2007 um 16:36:55 Uhr
Goto Top
Hallo,

du kannst doch eine Usergruppe Azubis einrichten. In den Gruppenrichtlinien kannst du dann die Symbole Arbeitsplatz (also auch alle Laufwerke) ausblenden. Du musst nur vorher das automatische ausführen von Programmen ausschalten. Das haben wir bei einigen BDE Rechnern so gemacht. Die User konnten nur noch Programme ausführen, die auf dem Desktop liegen.


Grüsse


Marco