各位MIS好 , 小弟有一個疑問
有辦法做到有Admin權限, 但是某一些軟體卻無法安裝嗎? ex:非法軟體?
會這樣問是因為最近公司導入一個方式!
就是將所有在網域內的PC , 都從Admin降級成User權限~~
這樣一來就無法安裝盜版軟體? 但是一些非盜版的無法裝了!
另外,一些需要Admin的軟體也無法使用了@@
所以向各位請益,
MIS有辦法做到: 雖然有Admin , 但是某一些特定的軟體不讓你執行/安裝???
覺得這要求好像有點難?
謝謝~~
作者:
HHHH 2018-06-10 11:09:00你要怎麼去認定這軟體是 你認知的非法還是合法
作者:
zbug (瞌睡虫)
2018-06-10 11:16:00問題本身就有問題，合法/非法只能透過人去判斷，或你想設定清單？清單內的才可以安裝？
作者:
kugga (ン・ダグバ・ゼバ)
2018-06-10 12:24:00可以啊 要錢
作者: hhyu0627 (Sean) 2018-06-10 15:26:00
gpo內的app locker試看看囉！
作者:
u341153 (練雲)
2018-06-10 18:18:00個人認為反向做就好了。搞錯問題點。一般user帳號只給users權限這才是常態，特殊程式才改用特定帳號，或是用runas批次去開啟
作者:
dil79975 (醬汁呢(′・ω・)*)
2018-06-10 20:00:00鎖權限要用再申請人工安裝
這很難吧 通常要稽核前或是有什麼風聲的時候會公告通知不要安裝非法軟體 難道你不知到有一種東西叫免安裝嗎有ad 配合一些shell可以做到清查軟體 我們會把他強制移除等過了 一切都照就
感謝大家回應,目前公司做法就是u34大說的,只給user權限這方法的確是很好用,但卻苦了我們使用者,因為軟體完全無法安裝了...甚至連軟體本身更新都有困難了=>必須求助MIS給權限,所以才來問大家有沒有辦法限制某一軟體執行zbug大,如果名單內的軟體才能夠安裝,名單外不行,然後卻有Admin權限,這樣..似乎是矛盾的XD 我不知道有沒有辦法這樣~~讓使用者還是有Admin權限安裝軟體,但是某些軟體無法安裝甚至是執行...有這種東西嗎XD?
作者: cloudchiou (cloud) 2018-06-11 10:15:00
花錢就有!!
作者:
Weky (Never mind)
2018-06-11 10:46:00花錢就有 錢大概夠你買個幾百套軟體吧
記得AD套GPO可以限制local admin的權限，不過應該沒這麼細項的控制。 還有啊你這篇的想法就有點矛盾了既然要限制user權限，就不該再給本機管理者權限才對既然都給了本機管理者權限，還要限制本機管理者裝軟體那不如一開始用GPO派好公司認可的軟體就好 囧
作者: AngelGT (旦旦) 2018-06-13 00:30:00
Comodo ITSM可以幫助你解決這種問題
作者:
coflame (吾養吾浩然之氣)
2018-06-13 01:53:00你的需求是有solution的，但想問一下有多少預算做這事
作者: gogohc (gogohc) 2018-06-22 12:40:00
Smartit