proNovell

Хотелось бы узнать у сообщества каким образом на рабочих станциях можно запретить инсталлировать программы?
Интересуют различные варианты , от административных до программных
P.S. из имеющегося в наличии ПО - ZEN2

Я пользовал Zen Starter Pack
Я отключал следующее:
1. оставлял видимыми только сетевые диски (можно и диск с:, но нежелательно).
2. запрещал доступ к панели управления
3. Отключал поиск (т.к. через поиск находятся дисковод А и пр.)
4. Отключал Run в главном меню.
Отключал autorun для приводов CD.
Вроде все...

А как запретить панель управления?
А так же как рабочая станция под WIN98 будет реагировать на запуск допустим setup.exe? (даже если запрещены средства редактирования реестра)

Если стоит Win2000 то я поступил просто:

1. Отрубаем дисковод А
2. Выставляем права на диск С так чтобы никто и никуда на нем не мог писать
3. Так как все временные файлы юзеров лежат на диске D то заврещаем Выполнение файлов на диске D

Итого получаем что юзера писать на С ничего не могут а с диска D просто ни один exe ни com файл запустить не могут....

Если стоит Win9x, тут немного все сложнее... но все же выход я вижу один:
Делаем настройку "Только разрешённые приложения"... Геморойно конечно в плане того что нужно составлять список всех exe и com файлов кот. можно запускать. И так же есть одно НО если мы дали разрешение на исполнение файла winword.exe то юзверь берет и переименовывает свой setup.exe в winword.exe и сможет его запустить...

На Win9x вообще сложно бороться с юзерами, поэтому я перевел все на Win2000 и просто счаслив...

В политиках юзера есть достаточно галочек, которые скрывают доступ к пункту меню "Настройки". Посмотри повнимательнее.