[Stratégie/GPO] Restriction sur un Domaine
Seekso
-
tek -
tek -
Salut a tous les membres de ce forum qui m'a bien souvent apporté une aide précieuse.
Je cherche le moyen de restreindre les utilisateurs de mon domaine (environ 400 postes) sur les installation software.
J'explique la situation, certain des users ont les droits admin local pour le bon fonctionnement de certaines appli qui necessite un acces total a la base de registre.
Il est impossible de determiner quelles clés sont utilisés, donc pas de gestion des droits possible sur la base de registre.
Donc pour récapituler, certains users ont les droits admin, donc le droit d'installer... comment bloquer ca a l'aide d'une stratégie ?
J'ai penser a bloquer le Windows Installer, mais beaucoup d'applis ne s'installent pas a l'aide du Windows Installer.
Merci de votre aide a tous ;)
Je cherche le moyen de restreindre les utilisateurs de mon domaine (environ 400 postes) sur les installation software.
J'explique la situation, certain des users ont les droits admin local pour le bon fonctionnement de certaines appli qui necessite un acces total a la base de registre.
Il est impossible de determiner quelles clés sont utilisés, donc pas de gestion des droits possible sur la base de registre.
Donc pour récapituler, certains users ont les droits admin, donc le droit d'installer... comment bloquer ca a l'aide d'une stratégie ?
J'ai penser a bloquer le Windows Installer, mais beaucoup d'applis ne s'installent pas a l'aide du Windows Installer.
Merci de votre aide a tous ;)
3 réponses
-
-
bonjour,
je dirais que tu devrais tous les mettre en utilisateur simple et pour les applis qui ont des droits admins, tu devrais utiliser un runas ou un soft qui ferait du user impersonation (prise d'identité), on avait testé un soft qui marchait bien mais il était pas gratuit :( donc on l'a pas gardé, j'éditerais le poste si je me souviens du nom -
