社区
windows网络管理与配置
帖子详情
domain policy/group policy
barry_zj
2005-04-07 08:47:08
怎样在domain policy/group policy中限制用户安装/卸载程序,限制用户添加新硬件?
...全文
220
13
打赏
收藏
domain policy/group policy
怎样在domain policy/group policy中限制用户安装/卸载程序,限制用户添加新硬件?
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
13 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
icuc88
2005-04-12
打赏
举报
回复
我指的是一般的应用软件,如office/ACAD/ADOBE....
AD里面怎么设置,才能使这些人不能安装此类软件?
^^^^^^^^^^^^^^^^^^^^^^^^^^^^
大家都说了啊,普通用户是无法安装软件的。加入域就没有权限安装软件的。
barry_zj
2005-04-12
打赏
举报
回复
我指的是一般的应用软件,如office/ACAD/ADOBE....
AD里面怎么设置,才能使这些人不能安装此类软件?
jin0706
2005-04-11
打赏
举报
回复
在前面几位已经说过了
1、绿色软件的安装是很难阻止的,因为他总有某些写的权限,如果完全没有写的权限,他也基本上干不了什么了
2、在策略中可以设置用户可以运行/不能运行的程序,但是这种限定是通过指定相应的执行文件名来完成的,如果用户更改安装程序名,那么就绕过了这一限制
3、你可以使用NTFS+权限设置,对文件的访问做比较细致的规划,最大限度上进行管理
barry_zj
2005-04-11
打赏
举报
回复
没有人知道这个问题的答案了吗?
给我一个直接的答案.
allen_1982
2005-04-08
打赏
举报
回复
在Microsoft Technet中有Video可以看。
http://www.microsoft.com/china/technet/webcasts/ondemand/episode.aspx?newsID=msft020405vx
提供给大家参考。
rockypig
2005-04-07
打赏
举报
回复
分不少啊
这个在DC里是常识了
icuc88
2005-04-07
打赏
举报
回复
对于所谓的绿色软件,基本没有办法解决相关问题。用户永远有权限写一些东西。所以不可能禁止。
icuc88
2005-04-07
打赏
举报
回复
晕,我就是晚刷新了一下,居然有人抢了。
sungod8
2005-04-07
打赏
举报
回复
默认情况下USERS组用户无法安装软件(绿色软件除外),无法安装驱动
对于路色软件,可以通过NTFS权限,没有写权限就无法安装软件
还可以配置软件限制策略来限制软件安装和使用
icuc88
2005-04-07
打赏
举报
回复
普通域用户就没有这样的权限哦
barry_zj
2005-04-07
打赏
举报
回复
我的做法是要在Domain里实现,在他们本机上实现的话,公司几百号人不要改死的啊?
icuc88
2005-04-07
打赏
举报
回复
你个人加入本地管理员组,一个人不加入这样就好了。
barry_zj
2005-04-07
打赏
举报
回复
具体点,比如说一个部门有两个人,我要给其中的一个人安装/卸载软件的权限,另一个人没有这个权限,在AD中需要分别设些什么?在group policy中要设些什么?
如何将Windows AD的Default
Dom
ain
Policy
和Default
Dom
ain
Controllers
Policy
恢复
根据微软的最佳实践我们在创建AD
Group
Policy
的时候,不建议去更改Default
Dom
ain
Policy
和Default
Dom
ain
Controllers
Policy
这个两个策略中的配置。那么在不小心的情况下更改了这两个策略的配置的时候如何恢复...
OU/
Group
/
Group
Policy
组织单元、组和组策略
Builtin这些是所谓的容器,用来存放各种对象。Exchange 中的Organization在AD中...
Group
嵌套用户,实现AD权限分发。 创建两个OU,实现生产和测试环境的隔离。 按machine和account细分。 一个想法是基于role创建grou...
ipsec ***在企业网中的应用
IPSEC ×××在企业网中的应用 实验环境:VM wareworkstation 10 ...
dom
ain
system # local-user admin password cipher .]@USE=B,53Q=^Q`MAF4!! service-type telnet terminal level 3 service-type ...
group
-
policy
***
group
internal
1、网络拓扑图 网络拓扑图 2、ASA具体配置 部分已经省略 ASA5510# show run : Saved : ASA Version 7.2(3) ...
dom
ain
-name zqy.com enable password oQMJ3TXqSC.skFhg encrypted names ! int...
域中的组策略(
Group
Policy
)
组策略 组策略是Windows环境下用户管理对象的一种手段。组策略分为本地组策略和组策略。本地组策略适合于管理独立的未加入域的工作组的机器。而组策略则是用于管理域环境中的对象;本文主要讲解域环境中的组策略。...
windows网络管理与配置
6,184
社区成员
60,364
社区内容
发帖
与我相关
我的任务
windows网络管理与配置
windows网络管理与配置
复制链接
扫一扫
分享
社区描述
windows网络管理与配置
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章