Я только что установил новый сервер на новом контроллере домена. Я тоже реализовал свою групповую политику. Однако я хотел бы реализовать политику, ограничивающую установку всего программного обеспечения пользователями, а не локальными администраторами или администраторами домена.
Мы очень ценим любые идеи. Спасибо.
Вы можете настроить политику ограниченного использования программ, чтобы администраторы были освобождены от нее. Затем они могут установить программное обеспечение (в C: \ ProgramFiles), которое могут выполнять все пользователи, но если пользователи захотят установить программное обеспечение самостоятельно, политика ограниченного использования программ не позволит им. Даже портативные приложения, которые не нужно устанавливать, будут заблокированы.
Создайте групповую политику и определите там Конфигурации компьютера> Административные шаблоны> Компоненты Windows> Установщик Windows> Отключить параметр установщика Windows. Свяжите эту политику с подразделением пользователей или используйте фильтрацию безопасности для группы безопасности пользователей.