求助如何让域中的机器不能安装程序

chengwenda · 发表于 2008-2-19 08:50:57

域中的机器只给了普通用户权限，发现大部分程序不能自行安装，但有一部分单独打包的EXE文件还是可以安装，比如QQ等，请问如何完全禁止自行安装程序

zhao76820 · 发表于 2008-2-20 07:55:37

在域策略里给权限

xux88 · 发表于 2008-2-20 08:16:34

恩。通过domain policy设定block 掉相应的文件名字符串。不过聪明的人，会改程序名的。这样自然就无效了。如果是为了禁QQ BT之类的，可以考虑加ISA firewall或者直接用管理手段。平时网上扫到异常就处理。

mark_mark · 发表于 2008-2-20 09:10:10

搭车问下楼主，user用户权限下，数据共享是如何作的？
是在客户机本地共享还是统一到文件服务器上设置共享？

softworm · 发表于 2008-2-20 11:52:34

域安全策略里启用软件限制策略，具体查系统自带帮助

可以创建哈希规则，修改文件名无效

楼上的，建个文件服务器吧

[ 本帖最后由 softworm 于 2008-2-20 11:56 编辑 ]

olive · 发表于 2008-2-20 18:52:39

是个两难的麻烦事

mark_mark · 发表于 2008-2-21 16:24:15

原帖由 softworm 于 2008-2-20 11:52 发表
域安全策略里启用软件限制策略，具体查系统自带帮助

可以创建哈希规则，修改文件名无效

楼上的，建个文件服务器吧

试了好久没解决，查资料也都是建议集中设置文件服务器

xux88 · 发表于 2008-2-26 18:37:01

原帖由 softworm 于 2008-2-20 11:52 发表
域安全策略里启用软件限制策略，具体查系统自带帮助

可以创建哈希规则，修改文件名无效

楼上的，建个文件服务器吧

HASH规则更麻烦。因为有不同的打包安装程序。比如QQ之类的。用HASH规则基本无用。除了那类大型专业程序还行。不过楼主应该想BLOCK的是QQ，BT之类的玩意儿。

		自动登录	找回密码
密码			立即注册

求助 如何让域中的机器不能安装程序