[2K] Opstarten van apps definieeren per naam*

[nimmolon]

Is het mogelijk, om op een Win2000 server omgeving, users rechten te geven op het executen van bepaalde bestandsnamen.

Als men dus op zijn/haar computer, het bestand "install.exe" wil uitvoeren, hij een "acces denied" melding krijgt ?

Het moet dus bijvoorbeeld nog wel mogelijk zijn om een winword.exe uit te voeren, aangezien die programma's gewoon moeten blijven werken.

Is dit te realiseren met windows2000 server software ?

[Gomez12]

hint : policy's

[Verwijderd]

Je kunt binnen een win2k server omgeving per folder aangeven of gebruikers( maar bij voorkeur groepen ) executables mogen uitvoeren. ( special access, en daar execute uitzetten )

de netwerkversie van office zet je op read + execute ( dus geen write )


je kun niet per bestandsnaam filteren of iets wel of niet mag worden uitgevoerd, want dan zou een simpele rename volstaan om een spelletje te installeren.

[elevator]

http://www.microsoft.com/...ols/hotfixes/appsec-o.asp

[Verwijderd]

elevator schreef op 19 november 2003 @ 14:16:
http://www.microsoft.com/...ols/hotfixes/appsec-o.asp

ow..... :-) weer wat geleerd....

[nimmolon]

thx, daar hebben we inderdaad wat aan

[Predator]

PNS -> WOS

[elevator]

Dan edit ik de titel nog even (was: Rechten instellingen vraag Win2000 Server)