海霸王年菜2016 , 台酒年菜2016 , 外帶年菜2016 , 飯店年菜2016 , 素食年菜2016 , 高雄年菜2016 , 阿霞飯店年菜2016 (年菜菜單)2016年菜預購 高雄年菜餐廳 ... 2016

Oct 16th 2013, 22:10, by qek2

作者qek2 ()

看板Windows

標題[問題]如何限制使用者安裝軟體?

時間Wed Oct 16 22:10:14 2013

該如何限制使用者安裝軟體 小弟弟我拜google大神所找的方法，都無法滿足現行公司的需求="= 目前作法與遇到的問題 : 1. 公司所有的電腦都有加入網域。 直接將USER的權限從Administrator 群組移除，變成"Domain Users" 如果要安裝軟體，只要在驗證視窗輸入domain Admin的帳號即可。 但有些電腦卻直接跳出 "系統禁用此安裝，請聯絡系統管理員" 不知該如何解決..... 2. 公司有程式開發人員，無法直接將權限降級成Domain Users，深怕在開發軟體時 會出問題，故選擇更改GPO的方式，停用 "windows installer" 不過這種方式卻有很大很大的問題.. - 當USER要安裝軟體時，連domain Admin的權限都無法安裝， 必需要將windows installer 啟用後，才能安裝，如此一來很麻煩。 - 因為沒辦法降為一般user，所以這些人還是擁有Local Admin的權限， 還是可以私下將windows installer 啟用。 有好心人提供一個方法，直接從AD派送規則，這些USER就無法更改， 但是如此一來，就會遇到一開始的問題，別說啟用Windwos installer， 現在變成連改都沒辦法改，只能從AD停用這些規則。 - 停用windows installer 只能禁止.msi類型的軟體..... 3. 網路銀行或是一些需要在IE更新的元件，在domain Users的權限下無法更新 ，也是要切換到domain Admin權限才能安裝。 在此跪求偉大的鄉民們能提供解決辦法，或是更好的做法..T^T 3Q -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.46.76.250

This entry passed through the Full-Text RSS service — if this is your content and you're reading it on someone else's site, please read the FAQ at fivefilters.org/content-only/faq.php#publishers. Five Filters recommends:

• Massacres That Matter - Part 1 - 'Responsibility To Protect' In Egypt, Libya And Syria
• Massacres That Matter - Part 2 - The Media Response On Egypt, Libya And Syria
• National demonstration: No attack on Syria - Saturday 31 August, 12 noon, Temple Place, London, UK