Как запретить инсталляцию программ на WS

Обсуждение технических вопросов по продуктам Novell

Как запретить инсталляцию программ на WS

Сообщение Игорь Костюшко » 28 май 2003, 17:46

Хотелось бы узнать у сообщества каким образом на рабочих станциях можно запретить инсталлировать программы?
Интересуют различные варианты , от административных до программных
P.S. из имеющегося в наличии ПО - ZEN2
Игорь Костюшко
 
Сообщения: 105
Зарегистрирован: 05 июн 2002, 14:12
Откуда: Минск

Глобальными запретами

Сообщение Edward Ivanov aka Ed111 » 28 май 2003, 17:52

Я пользовал Zen Starter Pack
Я отключал следующее:
1. оставлял видимыми только сетевые диски (можно и диск с:, но нежелательно).
2. запрещал доступ к панели управления
3. Отключал поиск (т.к. через поиск находятся дисковод А и пр.)
4. Отключал Run в главном меню.
Отключал autorun для приводов CD.
Вроде все...
Edward Ivanov aka Ed111
 
Сообщения: 83
Зарегистрирован: 23 окт 2002, 21:25
Откуда: Брянск

А как запретить панель управления?

Сообщение Игорь Костюшко » 28 май 2003, 17:56

А как запретить панель управления?
А так же как рабочая станция под WIN98 будет реагировать на запуск допустим setup.exe? (даже если запрещены средства редактирования реестра)
Игорь К.
Игорь Костюшко
 
Сообщения: 105
Зарегистрирован: 05 июн 2002, 14:12
Откуда: Минск

Сообщение Михаил Григорьев » 29 май 2003, 08:43

Если стоит Win2000 то я поступил просто:

1. Отрубаем дисковод А
2. Выставляем права на диск С так чтобы никто и никуда на нем не мог писать
3. Так как все временные файлы юзеров лежат на диске D то заврещаем Выполнение файлов на диске D

Итого получаем что юзера писать на С ничего не могут а с диска D просто ни один exe ни com файл запустить не могут....

Если стоит Win9x, тут немного все сложнее... но все же выход я вижу один:
Делаем настройку "Только разрешённые приложения"... Геморойно конечно в плане того что нужно составлять список всех exe и com файлов кот. можно запускать. И так же есть одно НО если мы дали разрешение на исполнение файла winword.exe то юзверь берет и переименовывает свой setup.exe в winword.exe и сможет его запустить...

На Win9x вообще сложно бороться с юзерами, поэтому я перевел все на Win2000 и просто счаслив...
Аватара пользователя
Михаил Григорьев
 
Сообщения: 1462
Зарегистрирован: 04 июн 2002, 12:22
Откуда: Челябинск

Сообщение Edward Ivanov aka Ed111 » 29 май 2003, 09:12

В политиках юзера есть достаточно галочек, которые скрывают доступ к пункту меню "Настройки". Посмотри повнимательнее.
Edward Ivanov aka Ed111
 
Сообщения: 83
Зарегистрирован: 23 окт 2002, 21:25
Откуда: Брянск


Вернуться в Novell

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 58

cron