Wieso können meine AD User installieren?

Hallo,

Was willst du uns sagen? Terminal Server, Ein DC, oder gar beides auf ein Blech oder der gleichen VM? OS ist was und welche Version? Oder ein Server xxxx mit der Rolle ? (Terminal Server besteht aus welchen Rollen?), nur als Member Server oder gar als DC?
Du siehst, es gibt viele fragen, und bei jeder Konzeption sind deine User teilweise in anderen Sicherheitsgruppen usw.. Und dann kommt es noch drauf an was deine User Installieren. Es gibt Programme / Anwendungen die mit Userrechten Installiert werden können. Und dann was ist bei dir mit Installieren gemeint? Auf den einen OS ist es so gemeint und beim anderen OS ist es was ganz anderes.

Weil sie anscheinend das Recht dazu haben.

Das Recht dazu entziehen.

Gruss,
Peter

Moin,

Was für Programme meinst du?
Es gibt solche und solche.
Manche Prigramme (eher Apps) können, ohne Dinge wie AppLocker, dennoch installiert werden, weil diese ins AppData und nicht ins %ProgramFiles% installiert/ ausgepackt werden…

Gude,

wie man eine Frage richtig stellt.
Also liefere alle nötigen Informationen nach. Es sind ja schon einige Nachfragen gestellt worden

Gruss Penny.

Moin,

ich würde mal checken wie die "lokalen Benutzerrechte" aussehen, bzw. was dein - ich gehe mal davon aus - AD User darf und was nicht, und -ich gehe davon aus- wie du deine GPO konfiguriert hast, wenn du eine GPO hast welche die Installation verbieten sollte, worüber ist die erstellt, als USER oder COMPUTER, werden die Berechtigungen auch in den lokalen "Member Store" gelegt?

Fragen über Fragen ;)

Grüße

Dir ist hoffentlich klar das die Benutzer u.u. Software installieren dürfen wenn diese nur auf den eigenen APP Data Pfad geht ?
Teams ist so ein Beispiel oder irgendwelche Außlegungssoftware