המלצות לGPO לאירגון אשר

קריטריונים:

לא יקשה במידה גדולה על המשתמשים אך מצד שני שלא תהיה אפשרות של התקנות תוכנות ללא
התערבות HELP DESK או ADMINISRATOR של הרשת.

וסיסמאות :
סימן, אות גדולה, ומספרים

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

איזה המלצות אתה מחפש?

ציטוט:

במקור נכתב על ידי stardust איזה המלצות אתה מחפש?

היכן אני מגדיר שרק הADMIN מורשה להתקין UTILITY על הW.S?

איפה יש את החוק הזה בGPO?

לגבי סיסמאות זה קיים כבר כיוון שהגדרתי.

אבל לגבי התקנות?!

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

אתה יכול לחסום קבצי EXE מסויימים (כגון setup.exe וכו')
תעיף מבט פה:
http://support.microsoft.com/defaul...kb;en-us;278295

ציטוט:

במקור נכתב על ידי stardust אתה יכול לחסום קבצי EXE מסויימים (כגון setup.exe וכו') תעיף מבט פה: http://support.microsoft.com/defaul...kb;en-us;278295

אין אפשרות שכל דבר שהוא משהו להתקין ידרוש RUN AS?

של ADMIN?

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

לא ניתן לחסום משתמש אדמיניסטרטיבי על המחשב, כי הוא יכול לעשות הכול.
דרשת משתמש administrator להתקנה - סבבה, המשתמשים ייאפסו את סיסמת האדמין ויתקינו איתה.

למה שלא תנסה להמיר את הרשאות המשתמשים ברשת לpower users לדוגמה?
ככה כן תהייה להם אופצייה להתקין תוכנות, אבל הם לא יוכלו להתקין שום דבר שישנה דברים במערכת ההפעלה עצמה.

ציטוט:

במקור נכתב על ידי קוביבי לא ניתן לחסום משתמש אדמיניסטרטיבי על המחשב, כי הוא יכול לעשות הכול. דרשת משתמש administrator להתקנה - סבבה, המשתמשים ייאפסו את סיסמת האדמין ויתקינו איתה. למה שלא תנסה להמיר את הרשאות המשתמשים ברשת לpower users לדוגמה? ככה כן תהייה להם אופצייה להתקין תוכנות, אבל הם לא יוכלו להתקין שום דבר שישנה דברים במערכת ההפעלה עצמה.

אני לא מעוניין ADMIN LOCAL אני רוצה ADMIN של בDOMAIN

כמו HELP DESK או ADMIN

איך לא יפגע? הרי מה שאתה מתקין גם נרשם במערכת הפעלה

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

הרי כמו שיש הפרדה בין קבצים של מערכת ההפעלה לקבצים רגילים.
ככה יש לך הפרדה בין ערכי registry של מערכת ההפעלה וערכים של תוכנות אחרות.

כדי להבין למה אי אפשר לחסום local admin מהתקנות, קרא כאן