[Win2003/SE] domein gebruikers lokaal niks installeren?

[Verwijderd]

Is er een mogelijkheid om dit in te stellen, dus gebruikers die op het domein inloggen ogen niks op het werkstatiosn installeren. In de policy kwam ik al de opties tegen:
- windows installer uitschakelen
en
- installeren van verwisselbaar medium verbieden

beide hadden echter geen effect.
Er kan nog gewoon geinstalleerd worden vanaf cd-rom en msi bestanden worden ook nog gewoon geinstalleerd, anddere opties die ik in de policy mee geef zoals toegang tot het configuratie scherm verbieden werken wel.

Ook heb ik al zitten googlen, maar kwam niks tegen waar ik iets aan had, iemand een idee hoe ik het toch kan voorkomen?

[punisher007]

Zonder admin rechten kunnen ze toch niks installeren ??? Daarnaast zou je eventueel nog NTFS rechten lokaal kunnen instellen ....

[Rolfie]

Wat voor een werkstations heb je precies? Wat voor een rechten hebben je gebruikers lokaal.
Het meest makkelijke is inderdaad je gebruikers geen local admin meer te maken.

[punisher007]

Je kan trouwens via policy lokale stations verbergen, maar dan kunnen ze de cd-rom helemaal niet meer gebruiken.

[Verwijderd]

Command Prompt uitschakelen
Removable Storage verbergen
Autoplay uitschakelen
Gebruikers geen Admin/Power User rechten geven (indien het XP clients zijn).
Fysiek de diskdrive/CD-ROM eruit halen.
Internet restricties opleggen zodat ze geen .exe / .zip / .msi / .rar / etc kunnen downloaden.
En wat je niet kunt downloaden kun je ook niet installeren. ;-)

[Verwijderd]

lokaal hebben ze geen account
maar toch kunnen ze installeren.
althans een simpel programma wat ik net geprobeerd heb wel.

verschillende werkstations
op het moment ben ik het aan het testen op eenlaptop met windows xp pro

[Verwijderd]

ik zou ook kijken naar ntfs rechten, dus bijna alle folders op de schijf read-only maken, behalve dan de temp folder en zo.