[請益] 有辦法做到這樣嗎? Intelfans PTT批踢踢實業坊

[請益] 有辦法做到這樣嗎?

作者: Intelfans (轉身離去:P) 2018-06-10 11:01:38

各位MIS好 , 小弟有一個疑問
有辦法做到有Admin權限, 但是某一些軟體卻無法安裝嗎? ex:非法軟體?
會這樣問是因為最近公司導入一個方式!
就是將所有在網域內的PC , 都從Admin降級成User權限~~
這樣一來就無法安裝盜版軟體? 但是一些非盜版的無法裝了!
另外,一些需要Admin的軟體也無法使用了@@
所以向各位請益,
MIS有辦法做到: 雖然有Admin , 但是某一些特定的軟體不讓你執行/安裝???
覺得這要求好像有點難?
謝謝~~

作者: HHHH 2018-06-10 11:09:00

你要怎麼去認定這軟體是你認知的非法還是合法

作者: eric00169 (eric) 2018-06-10 11:15:00

有MSI檔的話就用GPO直接派送就好

作者: zbug (瞌睡虫) 2018-06-10 11:16:00

問題本身就有問題，合法/非法只能透過人去判斷，或你想設定清單？清單內的才可以安裝？

作者: kugga (ン・ダグバ・ゼバ) 2018-06-10 12:24:00

可以啊要錢

作者: hhyu0627 (Sean) 2018-06-10 15:26:00

gpo內的app locker試看看囉！

作者: u341153 (練雲) 2018-06-10 18:18:00

個人認為反向做就好了。搞錯問題點。一般user帳號只給users權限這才是常態，特殊程式才改用特定帳號，或是用runas批次去開啟

作者: dil79975 (醬汁呢(′・ω・)*) 2018-06-10 20:00:00

鎖權限要用再申請人工安裝

作者: a030225033 (通仔) 2018-06-10 22:32:00

這很難吧通常要稽核前或是有什麼風聲的時候會公告通知不要安裝非法軟體難道你不知到有一種東西叫免安裝嗎有ad 配合一些shell可以做到清查軟體我們會把他強制移除等過了一切都照就

作者: Intelfans (轉身離去:P) 2018-06-11 01:34:00

感謝大家回應,目前公司做法就是u34大說的,只給user權限這方法的確是很好用,但卻苦了我們使用者,因為軟體完全無法安裝了...甚至連軟體本身更新都有困難了=>必須求助MIS給權限,所以才來問大家有沒有辦法限制某一軟體執行zbug大,如果名單內的軟體才能夠安裝,名單外不行,然後卻有Admin權限,這樣..似乎是矛盾的XD 我不知道有沒有辦法這樣~~讓使用者還是有Admin權限安裝軟體,但是某些軟體無法安裝甚至是執行...有這種東西嗎XD?

作者: cloudchiou (cloud) 2018-06-11 10:15:00

花錢就有!!

作者: Weky (Never mind) 2018-06-11 10:46:00

花錢就有錢大概夠你買個幾百套軟體吧

作者: deadwood (T_T) 2018-06-11 11:04:00

記得AD套GPO可以限制local admin的權限，不過應該沒這麼細項的控制。還有啊你這篇的想法就有點矛盾了既然要限制user權限，就不該再給本機管理者權限才對既然都給了本機管理者權限，還要限制本機管理者裝軟體那不如一開始用GPO派好公司認可的軟體就好囧

作者: AngelGT (旦旦) 2018-06-13 00:30:00

Comodo ITSM可以幫助你解決這種問題

作者: coflame (吾養吾浩然之氣) 2018-06-13 01:53:00

你的需求是有solution的，但想問一下有多少預算做這事

作者: gogohc (gogohc) 2018-06-22 12:40:00

Smartit

繼續閱讀

Re: [請益] 單一國外客戶信件寄不進來nimohi [請益] 有一批汰舊server要回收TPPCMAN [請益] 單一國外客戶信件寄不進來atmcola [請益] 監控 VM 上的硬碟情形cfox1 [請益] Windows依照登入帳號限制可瀏覽的webHHHH [情報] ITGO資訊教育學院資安議題企業行動化zxcv9404 Re: [請益] MailServer選擇nimohi [請益] cacti 設備 up down 發信a030225033 [請益] win8限制對外連線lusaka [請益] 電腦網域問題gg22098