iT邦幫忙

0

Administrator權限,但是要限制安裝軟體,有辦法嗎?

公司因為經費問題,一些要授權的軟體只灌在幾台特定電腦上.

又因為有些軟體無法使用Power User、User權限執行,否則會出問題 (資料夾讀寫的權限都給了,也一樣)

但是有很多使用者實在很白目,都會自己去搞盜版的來裝

在公司的大型會議上,也跟各部門主管講過了,效果有限

請問這樣子還有搞頭嗎?

CalvinKuo iT邦大師 7 級 ‧ 2014-01-28 17:52:57 檢舉
真的是沒錢沒搞頭...
只能安裝資產盤點軟體,哪也只能針對有安裝的軟體做盤點...
現在有很多所謂綠色版免安裝的軟體,也查不到...
只有全面監控使用者行為的軟體才能監控,但又扯到隱私與經費問題。

[quote=77012904]有些軟體無法使用Power User、User權限執行/quote]
若可以找原廠處理會比較好...
方向:『清單、控管中的軟體才能執行』
其他的.exe+.msi+.com....都不能跑
之前看過,要找找
一尾 iT邦研究生 1 級 ‧ 2014-01-29 11:46:42 檢舉
http://ithelp.ithome.com.tw/question/10121987

糖叔說的是這篇嗎?
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
4
一尾
iT邦研究生 1 級 ‧ 2014-01-29 09:18:06
最佳解答

如果要的是該user以administrator 帳號登入
但並沒有要給他這麼高的權限
或者直接說只給他普通user的權限

下面網址可以試試看
http://technet.microsoft.com/zh-TW/library/cc757208(v=ws.10).aspx
http://isvincent.blogspot.tw/2013/04/windows-7-administrator.html

實務上有試過吧guest 與administrator對調
其他的部份看有沒有人試過可以分享一下

6
tanpen
iT邦研究生 3 級 ‧ 2014-01-29 09:05:07

一般除了權限的控管外,還能透過一些資安軟體的管理,可以另外允許是否能安裝及執行程式
若要省錢,只能透過人去管,比如用申請單,當你去幫使用者處理問題,或安裝軟體後都讓使用者及其主管簽名確認,當出現不屬於該電腦的軟體,即提出報告..這要有大力的人挺你,不然你會黑到底...

一尾 iT邦研究生 1 級 ‧ 2014-01-29 09:20:42 檢舉

我碰過有些user看到人來了
就把軟體關掉
然就跟我說
「我在忙沒空讓你用電腦」
我就看不到他裝了什麼了
而且這是個十分顧人怨的任務啊

4
vino1
iT邦大師 1 級 ‧ 2014-01-29 10:11:49

在下曾經這樣處理, 請參考
1.下載底下這套軟體 Raise My Rights
http://pmcchp.com/rmr/index.html
2.如果公司有網域, 則新增一個帳號, 例如 software, 給 domain user 權限
3.到 user 電腦, 將 software 這個網域帳號加入 local administrators 群組,
安裝 Raise My Rights , 依照畫面的指示輸入 software 帳號,網域,及密碼
最下面那欄 Program 選取你要執行的檔案, 然後按ok
最後軟體會問你要在哪邊存放捷徑, 通常我都是選擇存放桌面

最後就是把使用這台電腦的 user 帳號權限從 local administrators 降為 power users,
請user 登入電腦後,執行該捷徑看看是否能正常作業

PS. 如一台電腦有多套軟體須管理者權限執行的話, 上述步驟3重複設定

我要發表回答

立即登入回答