Итак, вот моя загадка.
У меня около 500 компьютеров вне домена (да, я знаю. Я не настраивал сеть), и я пытаюсь управлять ими через InTune. Все эти компьютеры ужасно устарели (старая SA отключила обновление Windows и установила глубокую заморозку), поэтому компьютеры были «в некоторой степени» безопасны с точки зрения заражения вирусами / вредоносными программами. (Не совсем, но для того, чтобы ускорить это и перейти к сути ...)
В дальнейшем я хочу удалить Deep Freeze и полагаться на более надежную систему обновлений, активное удаление вирусов / вредоносных программ и исправления. Тем не менее, я немного застрял в том, как это сделать.
Учетные записи на этих машинах настроены как локальные администраторы без каких-либо ограничений на их права установки / удаления. Я развертываю intune на каждом из этих компьютеров.
Мой вопрос: что было бы «лучшим» (см .: наиболее эффективный способ) для отключения установки конечным пользователем, сохраняя при этом возможность распространять программное обеспечение / обновления через InTune.
Любая помощь в этом будет принята с благодарностью.
«Мой вопрос: что было бы« наилучшим »(см .: наиболее эффективный способ), чтобы отключить установку конечных пользователей, сохранив при этом возможность распространять программное обеспечение / обновления через InTune».
Понизьте все их учетные записи пользователей, чтобы они больше не были локальными администраторами.
Пока пользователь является локальным администратором машины, он может делать с этой машиной все, что угодно, и вы ничего не можете сделать, чтобы остановить их.