Forum
merhaba arkadaşlar group policy ile client bilgisayarlarda domain kullanıcılarının (bazı programlar administrator yetkisi istemiyor örn: firefox ) hertürlü yetkisiz program kurulmasını nasıl engelleyebilirim.
yorum ve tavsiyelerinize ihtiyacım var iyi çalışmalar.
eğer kullanıcıların sadece users ise tüm yetkileri kısıtlanmış demektir.ama sen kullanıcıların birşeyler kurmasını mı istemiyorsun yoksa kurulu bazı programları kullanmasın mı diyorsun.Sen kullanıcıların desktoplarını ayarlayabilirsin.Sadece belirli masaüstü programlarını bırak bunu da domain control secrutry polisy den yapabilirsin.
evet kullanıcılarım sadece users ben kullanıcıların herhangi bir program kurmasını istemiyorum.
Bu tip programlar her zaman karşınıza çıkar. Sonuçta kurulum işlemi bazı dosyaların, registry kayıtlarının, kısa yolların vs.. vs.. gibi programın ihtiyacı olan şeylerin ilgili yerlere kopyalanması/yaratılması ile gerçekleşir. Bazı prog. çalışması için user'ın yazma yetkisi olan yerlere birşeyler atıyor olması yeterlidir (firefox'u bilemiyorum).
Bence programın exesini hash rule ile yasaklayın, kurulsa dahi çalışmasın. Bu tip prog. için en akıllıca önlem budur.
teşekkürler hocam bide sizin dediğiniz gibi yapıcam. başka bir yol bulursam paylaşırım tekrar.