У меня есть инструмент / сервис системного мониторинга, который работает на отдельных настольных компьютерах в сети. В сети каждый пользователь является локальным администратором. Я хотел бы сделать так, чтобы только администратор домена мог удалить этот инструмент / службу мониторинга.
Как изменить права доступа администратора домена для удаления и остановки / запуска службы ТОЛЬКО для этого приложения?
Короткий ответ - нельзя.
Длинный ответ - вы можете обезьянничать с разрешениями на определенные разделы реестра, папки и т. Д., Чтобы локальному администратору было сложнее удалить продукт. Если вы хотите пойти по этому пути, я рекомендую удалить ключи реестра в HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Uninstall.
Если кто-то не знает, как это должно остановить большинство случайных удалений. Однако, имея права администратора и некоторое время с Google, вы можете обойти все эти препятствия.
Ты будешь много Лучше поработайте над тем, как удалить права администратора с ваших рабочих станций. В противном случае это станет делом политики. У вас ведь есть политика допустимого использования? В первый раз, когда кого-то дисциплинируют или увольняют за то, что он возился с этими настройками, все должно пройти само.