☰

Installationsrechteverwaltung in Windows

tag-icon • tag-icon windows security group-policy permissions
Installationsrechteverwaltung in Windows

Problem:

Wir haben eine Site, auf der es eine Mischung aus Windows 2000- und Windows XP-Rechnern gibt. Diese verfügen derzeit über Benutzerkonten mit Administratorrechten, die lizenzierte/nicht lizenzierte Software installieren können. Wir möchten solche Aktivitäten einschränken, damit

  1. Benutzer können eine Liste vorab genehmigter Software installieren/deinstallieren.
  2. Auf alle anderen Systemressourcen wird dem Benutzer uneingeschränkter Zugriff gewährt (alle Admin-Rechte außer der Softwareinstallation).

Ich suche nach einer Möglichkeit, dies mit MS- oder Drittanbieter-Tools zu erreichen. Alle Vorschläge sind willkommen.

Bearbeiten:Was wären angesichts dieser Herausforderungen die Empfehlungen?

Antwort1

Wenn Sie dies wirklich tun MÜSSEN (...), sollten Sie sich über die Softwareeinschränkungsrichtlinien von Windows informieren:http://technet.microsoft.com/en-us/library/bb457006.aspx

[beginnt zu schimpfen]
Um ehrlich zu sein, sieht es aber nach einer MENGE Arbeit aus für etwas, das meiner Meinung nach besonders leicht zu umgehen ist, da die Benutzer am Ende (wie Sie sagten)unbeschränkter Zugang.
[Ende der Tirade]

Wie dem auch sei, hier sind einige Informationen zu diesem Link:

Richtlinien zur Softwareeinschränkungsind Teil der Sicherheits- und Verwaltungsstrategie von Microsoft, die Unternehmen dabei unterstützt, die Zuverlässigkeit, Integrität und Verwaltbarkeit ihrer Computer zu verbessern. Richtlinien zur Softwarebeschränkung sind eine der vielen neuen Verwaltungsfunktionen in Windows XP und Windows Server 2003.

In diesem Artikel erfahren Sie im Detail, wie Sie mithilfe von Richtlinien zur Softwareeinschränkung Folgendes erreichen können:

  • Viren bekämpfen
  • Regulieren Sie, welche ActiveX-Steuerelemente heruntergeladen werden können
  • Führen Sie nur digital signierte Skripts aus
  • Erzwingen Sie, dass auf Systemcomputern nur genehmigte Software installiert wird
  • Einen Computer sperren

Antwort2

Benutzer können eine Liste vorab genehmigter Software installieren/deinstallieren.

Ich glaube, Windows hat in den Gruppenrichtlinien „Richtlinien zur Softwareeinschränkung“ oder so etwas.

Auf alle anderen Systemressourcen wird dem Benutzer uneingeschränkter Zugriff gewährt (alle Admin-Rechte außer der Softwareinstallation).

Damit sind Sie in nur 10 Minuten in der Lage, jede beliebige Software zu installieren. (Tatsächlich müssen Sie für einen Großteil der verfügbaren Software nichts installieren – entpacken Sie einfach die EXE-Datei und doppelklicken Sie darauf.)

Der Versuch, einen Administrator einzuschränken, ist eine sehr schlechte Idee.

Antwort3

VerwendenUVP. Verwenden Sie die Hashtag-Option, um nur die Software zuzulassen, die Sie installieren und ausführen lassen möchten. Ich würde auch in Betracht ziehen, sie aus der Administratorengruppe auszuschließen und die Konten stattdessen in die Power-User-Gruppe aufzunehmen. Bei den Leuten, die nicht aus der Administratorengruppe ausgeschlossen werden möchten, würde ich besonders darauf achten, was sie ausführen dürfen.

verwandte Informationen