Printable View
با سلام
در یک Domain 2003 چطور از طریق DC میشه از نصب برنامه توسط کاربران جلوگیری کرد؟
البته من توی gpedit.msc سرور Domain controller رفتم به COmputer configuration / Administrativ template / windows component / windows installer / رو تنظیم کردم ولی اتفاقی نیافتاد.
شما باید دسترسی کاربران را محدود کنید تا نتوانند کارهای سیستمی همچون نصب نرم افزار انجام دهند.
،قط کاربران نباید ادمین سیستم خودشون باشند
بنا به دلایلی باید ادمین باشند ولی می خوام نتونند برنامه نصب کنند.
دلایل را بیان کنید تا راه حل مناسب ارایه گردد. احتمالا بعضی از نرم افزارهای شما فقط تحت یوزر Administrator درست کار میکنند . اگر این مشکل را دارید راه حل دارد.
من هم هميم مشكل رو دارم
بايد برنامه اتوماسيون اداري همكاران و همينطور فايلر پرو نصب بشه ولي خود كاربر نتونه كاراي اضافه بكنه
اين برنامه ها بايد تحت يوزر همون كاربر نصب بشن
قبل از نصب این گونه نرم افزارها به یوزر مربوطه را عضو گروه Administrators نموده و سپس برنامه ها را نصب کنید. بعد میتوانید یوزر خود را به گروه های دیگری همچون Users یا Power Users پیوند دهید و از گروه Administrators حذف نمایید.
می توانید نرم افزارها را Publish کنید تا به صورت خودکار نصب شوند.
اصولا کاربران نباید به هیچ وجه نرم افزاری نصب کنند. اگر امکان Publish کردن وجود نداشته باشد، گروه Helpdesk باید اقدام به نصب نرم افزارها کند و کاربران باید صرفا کاربر و استفاده کننده باشند.
[quote=armashali;211310]قبل از نصب این گونه نرم افزارها به یوزر مربوطه را عضو گروه Administrators نموده و سپس برنامه ها را نصب کنید. بعد میتوانید یوزر خود را به گروه های دیگری همچون Users یا Power Users پیوند دهید و از گروه Administrators حذف نمایید.[/quote]
این مورد حداقل در مورد نرم افزارهای همکارن جوابگو نیست .
من هم از نرم افزار های همکاران سیستم استفاده می کنم. ولی مشکلی که شما میفرمایید را ندارم. در هنگام نصب اولیه باید دسترسی ادمین باشد در درایو C هم که دایرکتوری temp مورد نیاز است دسترسی را full control بگذارید.
[quote=armashali;211310]قبل از نصب این گونه نرم افزارها به یوزر مربوطه را عضو گروه Administrators نموده و سپس برنامه ها را نصب کنید. بعد میتوانید یوزر خود را به گروه های دیگری همچون Users یا Power Users پیوند دهید و از گروه Administrators حذف نمایید.[/quote]
من دقیقا از این روش استفاده می کنم و جواب داده.
با تشکر
[quote=armashali;211327]من هم از نرم افزار های همکاران سیستم استفاده می کنم. ولی مشکلی که شما میفرمایید را ندارم. در هنگام نصب اولیه باید دسترسی ادمین باشد در درایو C هم که دایرکتوری temp مورد نیاز است دسترسی را [B]full control[/B] بگذارید.[/quote]
این گزینه فقط در خصوص تغییر Owner کاربرد دارد و لا غیر. با اعمال سطح دسترسی Modify بروی کل درایو C (و مسیر نصب و اجرای نرم افزارها) باز هم امکان اجرای سیستم های همکاران بوجود نیامد!
شما که خودتون حرفه ای هستید دوست من. امکان اجرا که اصطلاح فنی نیست. بفرمایید چه چیزی اجرا نمی شود و خطایش چیست؟
اصلا برا اجرا برنامه همکاران نیازی به ادمین بودن یوزرهاس ؟
من که تا الان همچین چیزی ندیدم
اوایل کارم با اینکه یوزرها ادمین نبودن ولی کنترل پنل باز بود
یوزرها میرفتن زبان , لوکیشن حتی نوع فونت منوها رو تغییر میدادن ، بعد از بستن کنترل پنل دیگه یه ذره هم تکون نمیخورن
تازه سیستم رو برا یه بار خودت تنظیم میکنی و دیگه تمام
