hiepsithong
09-10-2008, 10:46 PM
Chào các bạn
Mình đang gặp những vấn đề sau đây:
- Server DC của mình là windows 2008. Mình mún cấm tất cả các user trong domain cài đặt chương trình ,ngoại trừ những chương trình đã được mình cài đặt sẵn thì ko được cài thêm gì cả (kể cả các ctr portable).
- Trước đây mình cho user domain có quyền user thì làm được những vấn đề trên. Tuy nhiên do gần đây một số user cần có quyền Power User để thay đổi thông tin máy tính về định dạng ngày giờ này nọ nên mình nâng từ quyền user lên power user và đã dùng group policy là software restrict policy dể cấm các chương trình có thực thi. Nhưng có một điểm yếu là chỉ chặn các ctr có tên giống như mình quy định như install, setup... Giờ mình mún chỉ cho các ctr trong thư mục program chạy thui. Ngoài ra ko có ctr nào chạy được hết.
Xin nhận được sự chỉ giáo từ các đồng chí :)
Mình đang gặp những vấn đề sau đây:
- Server DC của mình là windows 2008. Mình mún cấm tất cả các user trong domain cài đặt chương trình ,ngoại trừ những chương trình đã được mình cài đặt sẵn thì ko được cài thêm gì cả (kể cả các ctr portable).
- Trước đây mình cho user domain có quyền user thì làm được những vấn đề trên. Tuy nhiên do gần đây một số user cần có quyền Power User để thay đổi thông tin máy tính về định dạng ngày giờ này nọ nên mình nâng từ quyền user lên power user và đã dùng group policy là software restrict policy dể cấm các chương trình có thực thi. Nhưng có một điểm yếu là chỉ chặn các ctr có tên giống như mình quy định như install, setup... Giờ mình mún chỉ cho các ctr trong thư mục program chạy thui. Ngoài ra ko có ctr nào chạy được hết.
Xin nhận được sự chỉ giáo từ các đồng chí :)
