Электростальский форум

Hi-Tech => Компьютеры, периферия, мультимедиа и ПО => Тема начата: SkelaJ от 17.10.13, 09:16:32

Название: ПО для блокировки установки и запуска ПО.
Отправлено: SkelaJ от 17.10.13, 09:16:32
Доброго всем дня.
Сори за тему которые уже похожи на спам.
Самому информацию трудно находить, не умею правильно задавать вопросы.
Подскажите какое либо ПО для того что бы запретить пользователю устанавливать различное ПО.
Задача в чем, есть 10 пк, все с админскими учетками, нужно запретить им ставить ПО.
Поднимать домен с ад и делать отдельные учетки пока что нет времени.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: SkelaJ от 17.10.13, 09:25:16
Что бы потом бегать по каждому тычку и устанавливать программы?
Может лучше начнешь какая проблема стоит, а не средство решения проблемы обсуждать?
Придется, у меня выбора нет.
АД будет но немного позже, это временное решение. (и сразу вспомнил цитату - Ничего не бывает более постоянного , чем временное)
Проблема стоит в противостоянии яндексу.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: rabbit от 17.10.13, 09:26:35
Доброго всем дня.
Сори за тему которые уже похожи на спам.
Самому информацию трудно находить, не умею правильно задавать вопросы.
Подскажите какое либо ПО для того что бы запретить пользователю устанавливать различное ПО.
Задача в чем, есть 10 пк, все с админскими учетками, нужно запретить им ставить ПО.
Поднимать домен с ад и делать отдельные учетки пока что нет времени.

Что бы потом бегать по каждому тычку и устанавливать программы?
Может лучше начнешь какая проблема стоит, а не средство решения проблемы обсуждать?

Да и к тому же я смотрю ты мастер в извращениях. Тебе лень пару раз тыкнуть мышкой (создать нового одамина, понизить текущего пользователя с админа до юзера, поднастроить пару политик), нежели устанавливать и настраивать программу, которая еще и косячить будет наверняка.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: ZLoB@ от 17.10.13, 09:35:55
Делать так все и сразу, поднимать домен с АД, там не чего сложного нет.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: SkelaJ от 17.10.13, 09:38:44
Делать так все и сразу, поднимать домен с АД, там не чего сложного нет.
есть сложное начальство.
Что бы потом бегать по каждому тычку и устанавливать программы?
Может лучше начнешь какая проблема стоит, а не средство решения проблемы обсуждать?

Да и к тому же я смотрю ты мастер в извращениях. Тебе лень пару раз тыкнуть мышкой (создать нового одамина, понизить текущего пользователя с админа до юзера, поднастроить пару политик), нежели устанавливать и настраивать программу, которая еще и косячить будет наверняка.
тыкните меня носом, где именно находятся эти политики.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: ashtroy от 17.10.13, 09:50:42
Костян, в который раз говорю - юзай руборду http://forum.ru-board.com/topic.cgi?forum=62&topic=7864 там если есть не все, то почти все
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: SkelaJ от 17.10.13, 09:51:19
Костян, в который раз говорю - юзай руборду http://forum.ru-board.com/topic.cgi?forum=62&topic=7864 там если есть не все, то почти все
:bt: я не излечим  :bt: спасибо.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: enzyme от 17.10.13, 09:54:53
WinLock 5.12 Professional http://rutracker.org/forum/viewtopic.php?t=3430431
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: SkelaJ от 17.10.13, 10:01:59
WinLock 5.12 Professional http://rutracker.org/forum/viewtopic.php?t=3430431
и вам спасибо.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: rabbit от 17.10.13, 10:24:35
есть сложное начальство. тыкните меня носом, где именно находятся эти политики.

Не знаю насколько тут все верно описано, но лучше бы покапать администраторские книжки.

http://www.kakprosto.ru/kak-73987-kak-zablokirovat-ustanovku-programm
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: SkelaJ от 17.10.13, 11:21:06
Не знаю насколько тут все верно описано, но лучше бы покапать администраторские книжки.

http://www.kakprosto.ru/kak-73987-kak-zablokirovat-ustanovku-programm
тут совсем не верно написано, данный метод не только запрещает установку программ, но и запуск.
Спасибо, пошел бродить по простором интернета.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: Faust от 17.10.13, 13:55:17
Что может быть проще, чем завести нового локаль-админа, а текущего юзера понизить до юзера? Нет, мы будем ставить хрен пойми какое ПО, лочить, мучиться, но дефолтными простейшими стредствами не воспользуемся никогда...
Не дай Бог такого одмина никому *facepalm*
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: Chesnok от 17.10.13, 14:05:28
Да уж, задача на уровне помощника сисодмина.
В помощь - управление компьютером - Локальные пользователи.
Меняешь всем локальным админам группу с Администраторы на Пользователи, не забудь создать учетку для администрирования и выдать ей группу "Администраторы"
Перезагрузка - профит.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: Revan от 17.10.13, 14:15:27
Да уж, задача на уровне помощника сисодмина.
В помощь - управление компьютером - Локальные пользователи.
Меняешь всем локальным админам группу с Администраторы на Пользователи, не забудь создать учетку для администрирования и выдать ей группу "Администраторы"
Перезагрузка - профит.

Подозреваю, что есть какая-то причина, которая мешает перевести всех работников с админов на обычных пользователей.
Может какая программа хочет работать только под админов или еще что.
Иначе бы это решение действительно было бы самым простым.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: SkelaJ от 17.10.13, 14:17:59
Что может быть проще, чем завести нового локаль-админа, а текущего юзера понизить до юзера? Нет, мы будем ставить хрен пойми какое ПО, лочить, мучиться, но дефолтными простейшими стредствами не воспользуемся никогда...
Не дай Бог такого одмина никому *facepalm*
я не сомневаюсь что вы родились сразу с витой парой вместо вен и что ваша админская борода лучше бороды хотабыча, дай бог всем такого админа как вы.
Текущей юзер с правами юзера все равно почему то может скачать у установить какое либо По, почему я понятия не имею.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: SkelaJ от 17.10.13, 14:24:08
Подозреваю, что есть какая-то причина, которая мешает перевести всех работников с админов на обычных пользователей.
Может какая программа хочет работать только под админов или еще что.
Иначе бы это решение действительно было бы самым простым.
Причина в том что я "Не дай Бог такого одмина никому" тут к гадалке не ходи.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: Chesnok от 17.10.13, 14:41:00
Подозреваю, что есть какая-то причина, которая мешает перевести всех работников с админов на обычных пользователей.
Может какая программа хочет работать только под админов или еще что.
Иначе бы это решение действительно было бы самым простым.
Это всё решаемо.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: DafT от 17.10.13, 14:43:56
я не сомневаюсь что вы родились сразу с витой парой вместо вен и что ваша админская борода лучше бороды хотабыча, дай бог всем такого админа как вы.
Текущей юзер с правами юзера все равно почему то может скачать у установить какое либо По, почему я понятия не имею.

Без прав администратора он сможет ставить только те программы, которые устанавливаются внутрь пользовательского каталога %USERPROFILE%, всё остальное для него должно быть запрещено. Проверь права доступа на каталоги Program Files.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: SkellaJ от 17.10.13, 14:52:38
Без прав администратора он сможет ставить только те программы, которые устанавливаются внутрь пользовательского каталога %USERPROFILE%, всё остальное для него должно быть запрещено. Проверь права доступа на каталоги Program Files.
А можно сделать так как в ад?
Пользователь захотел что то установить, а не тут то было, сразу требует лог и пасс администратора?
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: ZLoB@ от 17.10.13, 15:29:19
Подозреваю, что есть какая-то причина, которая мешает перевести всех работников с админов на обычных пользователей.
Может какая программа хочет работать только под админов или еще что.
Иначе бы это решение действительно было бы самым простым.
решается просто командой в ярлыке runas
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: Snifer от 17.10.13, 16:14:41
решается просто командой в ярлыке runas
Уважаемый, и таким способом пароль админской учетки светить? хм... Тогда пусть уж локальными админами остаются...
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: Snifer от 17.10.13, 16:19:06
Задача в чем, есть 10 пк, все с админскими учетками, нужно запретить им ставить ПО.
По рукам линейкой?
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: Chesnok от 17.10.13, 16:19:54
Есть и менее извращенные способы, но топикстартеру нужно разобраться сначала чего он всё таки хочет.
А для начала посоветовал бы почитать виндовс для чайников, как ни странно, там много интересного.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: Snifer от 17.10.13, 16:23:12
Кстати, а чем плох самоустановленый софт?
Если не доверяете юзерам и боитесь "вирусов" и прочей хрени - делайте файлопомойку под документы и ставьте на компы ShadowUser.
Семь бед - один резет.
Файлопомойку на еженошный скан на предмет зверья.
Файлопомойку - естественно с зеркалом.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: SkelaJ от 17.10.13, 16:23:48
По рукам линейкой?
не проканает =(
Есть и менее извращенные способы, но топикстартеру нужно разобраться сначала чего он всё таки хочет.
А для начала посоветовал бы почитать виндовс для чайников, как ни странно, там много интересного.
Пруф чтоли давайте на саму книгу. ибо этих для чайников как чайников =)))
Затуп в том что мне никогда не приходилось этого делать, в ад все по прощу как то.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: SkelaJ от 17.10.13, 16:24:56
Кстати, а чем плох самоустановленый софт?
Если не доверяете юзерам и боитесь "вирусов" и прочей хрени - делайте файлопомойку под документы и ставьте на компы ShadowUser.
Семь бед - один резет.
Файлопомойку на еженошный скан на предмет зверья.
Файлопомойку - естественно с зеркалом.
вирусы и т.д хрень, война с яндексом =)))
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: Chesnok от 17.10.13, 16:33:25
держи http://wmate.ru/ebooks/book99.html

ps; пользовался гуглом, яндексу бой!
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: SkelaJ от 17.10.13, 16:51:13
держи http://wmate.ru/ebooks/book99.html

ps; пользовался гуглом, яндексу бой!

а я о чем, найти то можно тонны всякой хрени, а я попросил пруф на то что уже читал советующий.
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: Matiz от 17.10.13, 17:53:49
а я о чем, найти то можно тонны всякой хрени, а я попросил пруф на то что уже читал советующий.
Примерно полгода назад вы спрашивали о том, как жить и развиваться дальше.
Не скажу за других, но  лично я давал ссылку на бесплатные, русскоязычные курсы отличного качества. Как раз за полгода можно было бы пройти программу до уровня CCNP(ну почти) или MCITP . Причем, даже не особо напрягаясь.

Судя по всему, вам это неинтересно. Спрашиваю чисто из любопытства, всегда было интересно, что заставляет людей решать ИТ задачи в конторе на 10 компов. Кроме  больших денег, ничего на ум не приходит. Хотя бы  сотку  на текущей работе платят ?
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: SkelaJ от 17.10.13, 18:13:18
Примерно полгода назад вы спрашивали о том, как жить и развиваться дальше.
Не скажу за других, но  лично я давал ссылку на бесплатные, русскоязычные курсы отличного качества. Как раз за полгода можно было бы пройти программу до уровня CCNP(ну почти) или MCITP . Причем, даже не особо напрягаясь.

Судя по всему, вам это неинтересно. Спрашиваю чисто из любопытства, всегда было интересно, что заставляет людей решать ИТ задачи в конторе на 10 компов. Кроме  больших денег, ничего на ум не приходит. Хотя бы  сотку  на текущей работе платят ?
Я прекрасно помню ту тему и периодически ее перечитываю.
Сто рубле
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: SkelaJ от 17.10.13, 18:13:37
100 р. платят =)
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: DafT от 17.10.13, 20:01:08
Уважаемый, и таким способом пароль админской учетки светить? хм... Тогда пусть уж локальными админами остаются...

ярлык без пароля кстати в данном случае -) там стандартное окно аутентификации с возможностью поставить галку на запомнить пароль, вроде так было)
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: Matiz от 17.10.13, 21:08:32
ярлык без пароля кстати в данном случае -) там стандартное окно аутентификации с возможностью поставить галку на запомнить пароль, вроде так было)
так-то винда вполне себе встроенными средствами показывает все эти сохраненные пароли:)
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: DafT от 17.10.13, 21:24:16
так-то винда вполне себе встроенными средствами показывает все эти сохраненные пароли:)

это уже другой вопрос =)
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: ZLoB@ от 18.10.13, 07:48:27
По рукам линейкой?
Это как же объясните мне.
Вот дана команда:
runas /noprofile /user:mymachine\administrator перед ярлыком, при запуске винда один раз спросит пароль, и запомнит его, в след раз вводить его не надо будет.
Так как же пароль засветиться))))
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: ZLoB@ от 18.10.13, 07:51:07
так-то винда вполне себе встроенными средствами показывает все эти сохраненные пароли:)
я сомневаюсь что тетка бухгалтер будет читать мантры чтоб найти пароль :)
Название: Re: ПО для блокировки установки и запуска ПО.
Отправлено: Matiz от 18.10.13, 10:30:36
я сомневаюсь что тетка бухгалтер будет читать мантры чтоб найти пароль :)
У тетки бухгалтера вполне может быть любознательный племянник :)

Но в данном случае, я ошибся. Стандартными средствами волтовые пароли - не вскрыть. Перепутал с паролями ряда браузеров.