[решено] Запрет установки програм в GP

Butunin Klim · Отправлено: **09:40, 29-01-2008** | #2

По умолчанию папка програам файил и реестр закрыт для пользователей домена.
Они у вас админы что ли?

skeletor · Отправлено: **13:29, 29-01-2008** | #3

Перевести их в локальные пользователи.

Jekael · Отправлено: **15:13, 29-01-2008** | #4

Ситуация следущая: ПОльзователи - члены домена, но локальные админы на своих машинах. У них через цитрикс работает 1С, а цитрикс для запускает требует учетку админа. Поэтому хочу через групповые политики отключить им возможность установки программ.

Pili · Отправлено: **16:51, 29-01-2008** | #5

Using Software Restriction Policies to Protect Against Unauthorized Software
How to implement system policies for Windows XP-based...
Как использовать политики ограниченного использования программ в Windows Server 2003

Jekael, по Citrix дополнительно есть статьи тут и тут

Jekael · Отправлено: **18:22, 29-01-2008** | #6

Pili, спасибо большое за ссылки, особенно полезные по цитриксу. Что касается ссылок по ГП, там описывается настойка ограничений запуска и использования программ, а мне нужно полный запрет на установку программ....

Pili · Отправлено: **22:25, 29-01-2008** | #7

Jekael, как уже сказали выше, обычные пользователи домена не смогут устанавливать программы, прав не хватит ни в реестере ни для записи в system32, program files и др. Политика ограниченного использования программ является доп. инструментом по ограничению уже установленных програм (можно напр. запретить запуск cmd.exe и др.)