دریافت آپدیت در دامین با گروه پالیسی

[javadkey]

با سلام
چطوری می توان با استفاده از اکتیو دایرکتوری و گروپ پالیسی کاری کرد که در درایو c کاربران نه بتوانند فایل کپی کنند و نه نرم افزار نصب کنند. اما آنتی ویروس بتواند آپدیت های خود را دریافت و اعمال کند ؟

---

موضوعات مشابه:

• مشکل لود بعد از اعمال پالیسی
• ازمایشگاه زبان انگلیسی
• مشکل با پلایسی های سرور
• معرفی فروم ها و سایت های انگلیسی فعال در زمینه شبکه
• انگلیسی در خواب ؟!!

---

[M_safaii]

gpmc.msc > ...> edit > comp config > policies > win sett > sec sett > file system
تو این قسمت یه Add file بزن بعد درایو c رو انتخاب کن اینجا باید گروه Administrator & System دسترسی کامل داشته باشند
گروه users دسترسی read
در ضمن کاربری که ادمین نباشد نمی تواند نرم افزار نصب کند.
از طرفی به صورت پیش فرض پروفایل کاربر تو System Drive ساخته میشه و کاربر دسترسی کامل روی پروفایلش داره

[javadkey]

gpmc.msc > ...> edit > comp config > policies > win sett > sec sett > file system
تو این قسمت یه Add file بزن بعد درایو c رو انتخاب کن اینجا باید گروه Administrator & System دسترسی کامل داشته باشند
گروه users دسترسی read
در ضمن کاربری که ادمین نباشد نمی تواند نرم افزار نصب کند.
از طرفی به صورت پیش فرض پروفایل کاربر تو System Drive ساخته میشه و کاربر دسترسی کامل روی پروفایلش داره

سوال من اینجاست که اگر دسترسی کچی فایل به درایو رو بگیرم آنتی ویروس میتونه آپدیت بشه و فایلهای آپدیت رو نصب کنه؟

[javadkey]

دوستان نظری ندارند؟