کمک در مورد Group Policy

من توی شبکه ام برنامه مالی همکاران سیستم و چندتا برنامه طراحی دارم که حتما باید ادمین باشند تا اجرابشن ، من حتی امتحان کردم که موقع نصب دسترسی ادمین بدم و بعد دوباره دسترسی را عوض کنم اما نشدکه نشد . من می خواهم با وجود این که ادمین هستند نتونند هیچ برنامه ای رانصب کنند . برای پاک کردن برنامه ها از طریق گروپ پالیسی دسترسی به کنترل پنل را گرفتم اما توی این یکی گیر کردم .
دومی سوال هم اینکه من توی شبکه برنامه microsoft security essential را نصب کردم اما می خواهم خودم آپدیت هاش را هفتگی دانلود کنم و از طریق گروپ پالیسی اپدیت کنم اما نتونستم . هم به کامپیوتر و هم به کاربر اعمال کردم اما نشد . لطفا راهنمائی کنید .

دوست عزيز بايد بگم كه همكاران سيستم نيازي به ادمين نداره فقط بايد دسترسي every رو براي كل كلاينت ها فول كني وقتي شير ميكني بايدپرميژن رو رو فول بزاري

من سه تا نرم افزار همكاران دارم چنين مشكلي ندارم

تنظيماتت مشكل داره دوست عزيز

یعنی باید پارتیشن c را SHARE کنم و دسترسی فول به every بدم ؟؟؟؟ بقیه نرم افزار های گرافیکی چطور ؟؟ کلا توی گروپ پالیسی چه جوری میشه دسترسی نصب را گرفت ؟

شما میتونی تو gpo مشخص کنی چه نرم افزاریو نتونن نصب کنن
windows setting/software restriction/additional rule

ممنون از راهنمائیت اما من می خواستم از بیخ نصب نرم افزار را برای ی گروه خاص ببندم . مثل این :


From group policy editor, click the Windows Installer node.

applicable policy name
--User Configuration
---Administrative Templates
---Windows Components
-----------Windows Installer
In the details window, double-click one of the following policy settings:
Always install with elevated privileges
Search order
Prohibit rollback
Prevent removable media source for any install
In the Group Policy Property dialog box, set the options you want to use, and then click OK

دوست عزيز براي نصب اتوماتيك آپديت نرم افزار ها روي كلاينتها بايد پكيج msi اونهارو داشته باشي و از طريق gp اين مورد رو ست كني كه البته هر نرم افزار و آپديتي پكيج msi ندارن و بايد بگردي و دانلود كني...پيشنهاد ميكنم از نرم افزار هاي exe to msi و يا از اين قبيل هم استفاده نكني چون من خودم تست كردم ولي msi ايي كه اينجوري درست ميشه نصب نميشد به طور اتومات