iT邦幫忙

0

如何做,保留系統管理員權限,又讓使用者無法安裝軟體。

  • 分享至 

  • xImage

各位朋友好

爬過許多文,為了不讓使用者安裝軟體,一致的回答都偏向將權限變為Domain Users。

但是我司種種因素較特殊,目前只需針對「限制使用者禁止安裝任何軟體」就好,但「保有系統管理員權限」。

請問,如此需求可以做到嗎?

謝謝

James iT邦大師 6 級 ‧ 2012-11-22 16:24:49 檢舉
Domain Users還是可以裝部分不需要系統管理權限的軟體。
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
10
Blue Jacky
iT邦大師 1 級 ‧ 2012-11-22 15:22:42
最佳解答

先聲明
以下回答謹為早期受訓上課時講師所提
個人並未作過實測

利用群組功能交叉定義出"自訂權限"的使用者
也就是你所謂的「限制安裝任何軟體,但保有系統管理員權限」的使用者。

請問能否有更多的說明,謝謝。

運作機制大致如下:
假設系統管理員的權限 = A + B + C + D + E
而某已有群組的權限 = A + B + C
那麼再利用自訂群組的權限 = D
讓指定使用者同時隸屬兩個群組(註)來交叉定義出你所需要的"自訂權限"使用者

註:請注意權限限制是正面或負面表列

10
oowo
iT邦高手 1 級 ‧ 2012-11-22 17:02:46

http://blog.sina.com.tw/verklarung/article.php?pbgid=21575&entryid=2598
這篇有部分是你須要的東西…請參閱

fangshye iT邦新手 4 級 ‧ 2012-11-23 11:09:47 檢舉

請問,若將 [Windows Installer] 設定為 [一直停用],則 windows自動更新、WinXP 安全性更新這些動作還能自動執行嗎?

0
aru1124
iT邦新手 4 級 ‧ 2020-08-11 22:14:48

這篇文章,看看有沒有幫助 :
https://www.itread01.com/p/896066.html

我要發表回答

立即登入回答