[Stratégie/GPO] Restriction sur un Domaine
Seekso
-
tek -
tek -
Salut a tous les membres de ce forum qui m'a bien souvent apporté une aide précieuse.
Je cherche le moyen de restreindre les utilisateurs de mon domaine (environ 400 postes) sur les installation software.
J'explique la situation, certain des users ont les droits admin local pour le bon fonctionnement de certaines appli qui necessite un acces total a la base de registre.
Il est impossible de determiner quelles clés sont utilisés, donc pas de gestion des droits possible sur la base de registre.
Donc pour récapituler, certains users ont les droits admin, donc le droit d'installer... comment bloquer ca a l'aide d'une stratégie ?
J'ai penser a bloquer le Windows Installer, mais beaucoup d'applis ne s'installent pas a l'aide du Windows Installer.
Merci de votre aide a tous ;)
Je cherche le moyen de restreindre les utilisateurs de mon domaine (environ 400 postes) sur les installation software.
J'explique la situation, certain des users ont les droits admin local pour le bon fonctionnement de certaines appli qui necessite un acces total a la base de registre.
Il est impossible de determiner quelles clés sont utilisés, donc pas de gestion des droits possible sur la base de registre.
Donc pour récapituler, certains users ont les droits admin, donc le droit d'installer... comment bloquer ca a l'aide d'une stratégie ?
J'ai penser a bloquer le Windows Installer, mais beaucoup d'applis ne s'installent pas a l'aide du Windows Installer.
Merci de votre aide a tous ;)
A voir également:
- [Stratégie/GPO] Restriction sur un Domaine
- Restriction instagram - Guide
- Restriction de sécurité : veuillez réessayer à partir de cet appareil dans 72 heures - Forum Snapchat
- Ce programme est bloqué par une stratégie de groupe - Forum Windows
- Cette adresse de messagerie fait partie d’un domaine réservé. entrez une autre adresse de messagerie - Forum Hotmail / Outlook.com
- Attendez le client de stratégie de groupe - Forum Windows 7
3 réponses
bonjour,
je dirais que tu devrais tous les mettre en utilisateur simple et pour les applis qui ont des droits admins, tu devrais utiliser un runas ou un soft qui ferait du user impersonation (prise d'identité), on avait testé un soft qui marchait bien mais il était pas gratuit :( donc on l'a pas gardé, j'éditerais le poste si je me souviens du nom
je dirais que tu devrais tous les mettre en utilisateur simple et pour les applis qui ont des droits admins, tu devrais utiliser un runas ou un soft qui ferait du user impersonation (prise d'identité), on avait testé un soft qui marchait bien mais il était pas gratuit :( donc on l'a pas gardé, j'éditerais le poste si je me souviens du nom
