Win2003 user rights.

[Verwijderd]

Beste Tweakers,

Ik ben nu bezig om een win2003 servertje te installeren en heb inmiddels een AD met een stel users.
Nu wil ik alleen instellen dat een bepaalde groep users geen programma's op hun eigen systeem kan installeren. Ik heb me al rot gezocht maar kan die optie nergens vinden..
(Opties zoals de tijd vergrendelen enzo al wel gevonden)

Kan iemand me op weg helpen??

Thanks!

[blackd]

Een domain user op een werkstation heeft nauwelijks rechten om een programma te installeren. Hij heeft geen schrijfrechten (mits NTFS partities, maar ik neem toch aan dat je dit hebt) in Program Files iirc, en geen rechten in HKLM/Software. Dus installatie van software is al bijna onmogelijk. Het enige wat je nog kan doen is Windows Installer disablen voor de users, dat kan middels een Group Policy. Misschien dat er nog meer opties zitten om software installs tegen te gaan, maar die zitten dan ook in GPO's.

En ik vraag me toch af waar je die optie gezocht hebt...

[ Voor 18% gewijzigd door blackd op 19-08-2003 09:48 ]

[Verwijderd]

Ok, thanks voor je reply!
Is het ook mogenlijk om ervoor te zorgen dat de users geen programma's kunnen uninstallen??
(heb het nog niet geprobeerd)

[djluc]

Je kunt toch gewoon het item software in het configuratiescherm uitschakelen?

[mutsje]

Verwijderd schreef op 19 August 2003 @ 09:54:
Ok, thanks voor je reply!
Is het ook mogenlijk om ervoor te zorgen dat de users geen programma's kunnen uninstallen??
(heb het nog niet geprobeerd)

Een gewone gebruiker kan geen programmas installeren en dus ook niet de-installeren. Meestal zijn er local administrator rechten nodig(hoewel bij sommige progjes niet).

[ArCadE]

Je moet ervoor zorgen dat je goede policies hebt, dan komt het allemaal goed. Er zitten een aantal goede templates bij W2K3 voor XP machines.

Succes

[Jazzy]

mutsje schreef op 19 August 2003 @ 10:59:
Meestal zijn er local administrator rechten nodig(hoewel bij sommige progjes niet).

Inderdaad, laat dat nou net het geval zijn bij programma's als L0phtcrack...

[Verwijderd]

open group policy's eens

[Verwijderd]

Ok, bedankt voor jullie reacties!
Ik ben er inmiddels ver uit denk ik, zoals eerder gezegt kan een domain user niet zomaar iets lokaal installeren.
Ik had zelf een groep aangemaakt......nu staan de users in de "Domain users" groep en is het opgelost!
Thanks!