[Stratégie/GPO] Restriction sur un Domaine
Seekso
-
tek -
tek -
Salut a tous les membres de ce forum qui m'a bien souvent apporté une aide précieuse.
Je cherche le moyen de restreindre les utilisateurs de mon domaine (environ 400 postes) sur les installation software.
J'explique la situation, certain des users ont les droits admin local pour le bon fonctionnement de certaines appli qui necessite un acces total a la base de registre.
Il est impossible de determiner quelles clés sont utilisés, donc pas de gestion des droits possible sur la base de registre.
Donc pour récapituler, certains users ont les droits admin, donc le droit d'installer... comment bloquer ca a l'aide d'une stratégie ?
J'ai penser a bloquer le Windows Installer, mais beaucoup d'applis ne s'installent pas a l'aide du Windows Installer.
Merci de votre aide a tous ;)
Je cherche le moyen de restreindre les utilisateurs de mon domaine (environ 400 postes) sur les installation software.
J'explique la situation, certain des users ont les droits admin local pour le bon fonctionnement de certaines appli qui necessite un acces total a la base de registre.
Il est impossible de determiner quelles clés sont utilisés, donc pas de gestion des droits possible sur la base de registre.
Donc pour récapituler, certains users ont les droits admin, donc le droit d'installer... comment bloquer ca a l'aide d'une stratégie ?
J'ai penser a bloquer le Windows Installer, mais beaucoup d'applis ne s'installent pas a l'aide du Windows Installer.
Merci de votre aide a tous ;)
A voir également:
- [Stratégie/GPO] Restriction sur un Domaine
- Restriction instagram - Guide
- Une restriction de compte d'utilisateur (ex. une restriction temporelle) ✓ - Forum Réseau
- Code restriction ps5 oublié - Forum Contrôle parental
- Restriction de sécurité : veuillez réessayer à partir de cet appareil dans 72 heures - Forum Snapchat
- Restrictions de compte ✓ - Forum Windows 10
3 réponses
bonjour,
je dirais que tu devrais tous les mettre en utilisateur simple et pour les applis qui ont des droits admins, tu devrais utiliser un runas ou un soft qui ferait du user impersonation (prise d'identité), on avait testé un soft qui marchait bien mais il était pas gratuit :( donc on l'a pas gardé, j'éditerais le poste si je me souviens du nom
je dirais que tu devrais tous les mettre en utilisateur simple et pour les applis qui ont des droits admins, tu devrais utiliser un runas ou un soft qui ferait du user impersonation (prise d'identité), on avait testé un soft qui marchait bien mais il était pas gratuit :( donc on l'a pas gardé, j'éditerais le poste si je me souviens du nom
