Как запретить инсталляцию

[mumie13]

Как можно запретить пользователям с ограниченными правами инсталлировать на компах программы (в частности Mail.ru.Agent). На компах Win XP. Они в сети под Win server 2000 с развернутой Active Directory. Спасибо.

 

[mumie13]

Чтобы запретить инсталляцию

 

[ALEXRUS]

Аккаунт пользователя наверное создать.
Однако это может наложить некоторые ограничения другого плана.

 

[lammer]

Если я правильно понимаю Active Directory - то на серваке создаются группы с пользователями, с определенными правами доступа которые распостраняются на машины в сети. И никто кроме админа не может ставить ПО на машики.

А в даном случае Active Directory используется только для доступа по сети? Если так то прийдется на каждой машине все лопатить вручную.

 

[noxuser]

можно воспользоваться консолью "групповая политика"- GPEDIT там
можно очень много системных и сетевых настроек поменять.,разрешить или наоборот запретить.Ну и разумеется права на инсаляцию приложений отнять,предварительно,настроив весь необходимый софт,временно дав ему админа,потом отнять их.

 

[entropy]

В данном случае лучше воспользоваться доменной политикой, если уж есть Active Directory

 

[DeC]

в AD обрезаешь этому юзеру права, а все программы, которые должны стоять разливаешь к нему msi-пакетами (чтоб ручками не париться).

 

[Decard]

В GPEDIT все можно запретить/разрешить.
Но осторожней там