ПО для блокировки установки и запуска ПО.

[SkelaJ]

Доброго всем дня.
Сори за тему которые уже похожи на спам.
Самому информацию трудно находить, не умею правильно задавать вопросы.
Подскажите какое либо ПО для того что бы запретить пользователю устанавливать различное ПО.
Задача в чем, есть 10 пк, все с админскими учетками, нужно запретить им ставить ПО.
Поднимать домен с ад и делать отдельные учетки пока что нет времени.

[SkelaJ]

Что бы потом бегать по каждому тычку и устанавливать программы?
Может лучше начнешь какая проблема стоит, а не средство решения проблемы обсуждать?

Придется, у меня выбора нет.
АД будет но немного позже, это временное решение. (и сразу вспомнил цитату - Ничего не бывает более постоянного , чем временное)
Проблема стоит в противостоянии яндексу.

[rabbit]

Доброго всем дня.
Сори за тему которые уже похожи на спам.
Самому информацию трудно находить, не умею правильно задавать вопросы.
Подскажите какое либо ПО для того что бы запретить пользователю устанавливать различное ПО.
Задача в чем, есть 10 пк, все с админскими учетками, нужно запретить им ставить ПО.
Поднимать домен с ад и делать отдельные учетки пока что нет времени.

Что бы потом бегать по каждому тычку и устанавливать программы?
Может лучше начнешь какая проблема стоит, а не средство решения проблемы обсуждать?

Да и к тому же я смотрю ты мастер в извращениях. Тебе лень пару раз тыкнуть мышкой (создать нового одамина, понизить текущего пользователя с админа до юзера, поднастроить пару политик), нежели устанавливать и настраивать программу, которая еще и косячить будет наверняка.

[ZLoB@]

Делать так все и сразу, поднимать домен с АД, там не чего сложного нет.

[SkelaJ]

Делать так все и сразу, поднимать домен с АД, там не чего сложного нет.

есть сложное начальство.

Что бы потом бегать по каждому тычку и устанавливать программы?
Может лучше начнешь какая проблема стоит, а не средство решения проблемы обсуждать?

Да и к тому же я смотрю ты мастер в извращениях. Тебе лень пару раз тыкнуть мышкой (создать нового одамина, понизить текущего пользователя с админа до юзера, поднастроить пару политик), нежели устанавливать и настраивать программу, которая еще и косячить будет наверняка.

тыкните меня носом, где именно находятся эти политики.

[ashtroy]

Костян, в который раз говорю - юзай руборду http://forum.ru-board.com/topic.cgi?forum=62&topic=7864 там если есть не все, то почти все

[SkelaJ]

Костян, в который раз говорю - юзай руборду http://forum.ru-board.com/topic.cgi?forum=62&topic=7864 там если есть не все, то почти все

я не излечим  спасибо.

[enzyme]

WinLock 5.12 Professional http://rutracker.org/forum/viewtopic.php?t=3430431

[SkelaJ]

WinLock 5.12 Professional http://rutracker.org/forum/viewtopic.php?t=3430431

и вам спасибо.

[rabbit]

есть сложное начальство. тыкните меня носом, где именно находятся эти политики.

Не знаю насколько тут все верно описано, но лучше бы покапать администраторские книжки.

http://www.kakprosto.ru/kak-73987-kak-zablokirovat-ustanovku-programm

[SkelaJ]

Не знаю насколько тут все верно описано, но лучше бы покапать администраторские книжки.

http://www.kakprosto.ru/kak-73987-kak-zablokirovat-ustanovku-programm

тут совсем не верно написано, данный метод не только запрещает установку программ, но и запуск.
Спасибо, пошел бродить по простором интернета.

[Faust]

Что может быть проще, чем завести нового локаль-админа, а текущего юзера понизить до юзера? Нет, мы будем ставить хрен пойми какое ПО, лочить, мучиться, но дефолтными простейшими стредствами не воспользуемся никогда...
Не дай Бог такого одмина никому *facepalm*

[Chesnok]

Да уж, задача на уровне помощника сисодмина.
В помощь - управление компьютером - Локальные пользователи.
Меняешь всем локальным админам группу с Администраторы на Пользователи, не забудь создать учетку для администрирования и выдать ей группу "Администраторы"
Перезагрузка - профит.

[Revan]

Да уж, задача на уровне помощника сисодмина.
В помощь - управление компьютером - Локальные пользователи.
Меняешь всем локальным админам группу с Администраторы на Пользователи, не забудь создать учетку для администрирования и выдать ей группу "Администраторы"
Перезагрузка - профит.

Подозреваю, что есть какая-то причина, которая мешает перевести всех работников с админов на обычных пользователей.
Может какая программа хочет работать только под админов или еще что.
Иначе бы это решение действительно было бы самым простым.

[SkelaJ]

Что может быть проще, чем завести нового локаль-админа, а текущего юзера понизить до юзера? Нет, мы будем ставить хрен пойми какое ПО, лочить, мучиться, но дефолтными простейшими стредствами не воспользуемся никогда...
Не дай Бог такого одмина никому *facepalm*

я не сомневаюсь что вы родились сразу с витой парой вместо вен и что ваша админская борода лучше бороды хотабыча, дай бог всем такого админа как вы.
Текущей юзер с правами юзера все равно почему то может скачать у установить какое либо По, почему я понятия не имею.

[SkelaJ]

Подозреваю, что есть какая-то причина, которая мешает перевести всех работников с админов на обычных пользователей.
Может какая программа хочет работать только под админов или еще что.
Иначе бы это решение действительно было бы самым простым.

Причина в том что я "Не дай Бог такого одмина никому" тут к гадалке не ходи.

[Chesnok]

Подозреваю, что есть какая-то причина, которая мешает перевести всех работников с админов на обычных пользователей.
Может какая программа хочет работать только под админов или еще что.
Иначе бы это решение действительно было бы самым простым.

Это всё решаемо.

[DafT]

я не сомневаюсь что вы родились сразу с витой парой вместо вен и что ваша админская борода лучше бороды хотабыча, дай бог всем такого админа как вы.
Текущей юзер с правами юзера все равно почему то может скачать у установить какое либо По, почему я понятия не имею.

Без прав администратора он сможет ставить только те программы, которые устанавливаются внутрь пользовательского каталога %USERPROFILE%, всё остальное для него должно быть запрещено. Проверь права доступа на каталоги Program Files.

[SkellaJ]

Без прав администратора он сможет ставить только те программы, которые устанавливаются внутрь пользовательского каталога %USERPROFILE%, всё остальное для него должно быть запрещено. Проверь права доступа на каталоги Program Files.

А можно сделать так как в ад?
Пользователь захотел что то установить, а не тут то было, сразу требует лог и пасс администратора?

[ZLoB@]

Подозреваю, что есть какая-то причина, которая мешает перевести всех работников с админов на обычных пользователей.
Может какая программа хочет работать только под админов или еще что.
Иначе бы это решение действительно было бы самым простым.

решается просто командой в ярлыке runas