Waar vind je hulp op het gebied van policy's

[Verwijderd]

Hoi,

Weet iemand waar je meer informatie kunt vinden over het configureren van policy's in Windows Server 2003.

Ik heb ze namelijk allemaal netjes doorlopen. Echter kan de gebruiker nog steeds programma's zelf installeren die gewoon naar de lokale C:\ drive van de server worden weg geschreven.
En volgens de policy is deze niet toegangkelijk.... Maar PDF995 liet kon gewoon netjes geinstalleerd worden.

Ook als een applicatie vraagt of het systeem opnieuw opgestart moet worden, en je drukt op ja dan gebeurt dit gewoon. Terwijl via taakbeheer of het start menu dat niet meer mogelijk is.
Maar niet echt handig als de server spontaan opnieuw wordt opgestart...

Kent iemand een website of een handige link waar hier meer uitleg over staat.
Wanneer ik op google zoek krijg ik alleen policy's voor het lokale xp etc.

Bedankt!

[gambieter]

Is de user local admin? Probeer eens Microsoft Technet.

[alt-92]

Verwijderd schreef op woensdag 20 februari 2008 @ 20:08:
Hoi,

Weet iemand waar je meer informatie kunt vinden over het configureren van policy's in Windows Server 2003.

Technet, technet blogs, technet magazine ( http://www.microsoft.com/...pics/?tags=security&iss=y en http://www.microsoft.com/...ag/topics/?tags=gpo&iss=y )

Ik heb ze namelijk allemaal netjes doorlopen. Echter kan de gebruiker nog steeds programma's zelf installeren die gewoon naar de lokale C:\ drive van de server worden weg geschreven.
En volgens de policy is deze niet toegangkelijk.... Maar PDF995 liet kon gewoon netjes geinstalleerd worden.

Je haalt nu twee dingen door elkaar.
Dat via een GPO via de normale Windows Shell (verkenner) de drive niet weergegeven kan worden is heel wat anders dan een Read/traverse/Execute NTFS ACL.

Ook als een applicatie vraagt of het systeem opnieuw opgestart moet worden, en je drukt op ja dan gebeurt dit gewoon. Terwijl via taakbeheer of het start menu dat niet meer mogelijk is.
Maar niet echt handig als de server spontaan opnieuw wordt opgestart...

Waarom mogen je users uberhaupt software installeren?

Een doos dichttimmeren gaat wel iets verder dan alleen maar wat policies aanzetten hoor