iT邦幫忙

0

如何讓user無法移除程式

有2003網域環境,但因為內部軟體需要將user帳號加入各pc的administrators群組,所以user可以任意裝軟體、移除軟體,請問各位大大,有無方法可以禁止user安裝、移除軟體,但他們又需是本機administraotr 群組。

14
wtya
iT邦新手 5 級 ‧ 2011-01-14 11:26:21
最佳解答

您好,我個人是覺得所謂的"內部軟體需要將user帳號加入各pc的administrators群組",
是指user帳號或群組在使用這軟體時需要有完全控制權限。
固我覺得並不一定須要將user帳號加入administrators群組,
應該只需要針對軟體的安全性上給予完全控制即可 (右鍵>安全性>新增帳號>完全控制)
並因為給予的完全控制權限為"執行"層面,
而安裝移除為系統層面,故不會讓設定影響其在系統上的權限等級。
剛剛有取一台測試機測過,如果您的問題如我所想,應該就能獲解決。

4
tombo
iT邦高手 1 級 ‧ 2011-01-14 11:40:25

請問是啥軟體呢?
一個方法如同上述,調整安全性,
另一個方法就是將該檔案的 Owner 設為該使用者。
一般來說應該都可以解決你的問題。

2
sula3065408
iT邦研究生 1 級 ‧ 2011-01-17 09:47:50

又要使用者是Admin,又想要限制使用者!?

你權限觀念還蠻奇怪的,使用者都是電腦的神了,你打算怎麼管使用者?

我要發表回答

立即登入回答