Мне нужно запретить пользователям моего домена устанавливать в свои профили неавторизованное программное обеспечение, такое как Google Chrome, Google Talk и т. Д. По мере того, как приложение устанавливается в их профиль, у меня возникают проблемы с поиском хорошего способа предотвратить его установку. Я поискал и пока не нашел элегантных решений. Спасибо!
Очень просто!
Включите «Политику ограниченного использования программ» в групповой политике - убедитесь, что вы настроили по мере необходимости, если у вас есть двоичные файлы в нестандартных местах (автоматически включаются программные файлы, каталог Windows и т. Д.).
Изменить: для ясности для будущих читателей, в комментариях был поднят один момент, заключающийся в том, что вы должны запускать политику выполнения программного обеспечения в режиме белого списка. Это означает блокировку всех исполняемых файлов, кроме разрешенных вами. Напоминаем, что здесь необходимо включить важные каталоги, в которые обычные пользователи не могут писать (Program Files, каталог Windows и т. Д.).