作者Intelfans (轉身離去:P)
看板MIS
標題[請益] 有辦法做到這樣嗎?
時間Sun Jun 10 11:01:38 2018
各位MIS好 , 小弟有一個疑問
有辦法做到有Admin權限, 但是某一些軟體卻無法安裝嗎? ex:非法軟體?
會這樣問是因為最近公司導入一個方式!
就是將所有在網域內的PC , 都從Admin降級成User權限~~
這樣一來就無法安裝盜版軟體? 但是一些非盜版的無法裝了!
另外,一些需要Admin的軟體也無法使用了@@
所以向各位請益,
MIS有辦法做到: 雖然有Admin , 但是某一些特定的軟體不讓你執行/安裝???
覺得這要求好像有點難?
謝謝~~
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.36.208.150
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MIS/M.1528599700.A.6B5.html
1F：推 HHHH: 你要怎麼去認定這軟體是 你認知的非法還是合法 06/10 11:09
2F：→ eric00169: 有MSI檔的話就用GPO直接派送就好 06/10 11:15
3F：推 zbug: 問題本身就有問題，合法/非法只能透過人去判斷，或你想設定 06/10 11:16
4F：→ zbug: 清單？清單內的才可以安裝？ 06/10 11:16
5F：→ kugga: 可以啊 要錢 06/10 12:24
6F：→ hhyu0627: gpo內的app locker試看看囉！ 06/10 15:26
7F：推 u341153: 個人認為反向做就好了。搞錯問題點。一般user帳號只給use 06/10 18:18
8F：→ u341153: rs權限這才是常態，特殊程式才改用特定帳號，或是用runas 06/10 18:18
9F：→ u341153: 批次去開啟 06/10 18:18
10F：推 dil79975: 鎖權限要用再申請人工安裝 06/10 20:00
11F：推 a030225033: 這很難吧 通常要稽核前或是有什麼風聲的時候會公告通 06/10 22:32
12F：→ a030225033: 知不要安裝非法軟體 難道你不知到有一種東西叫免安裝 06/10 22:32
13F：→ a030225033: 嗎 06/10 22:32
14F：→ a030225033: 有ad 配合一些shell可以做到清查軟體 我們會把他強制 06/10 22:35
15F：→ a030225033: 移除等過了 一切都照就 06/10 22:35
16F：→ Intelfans: 感謝大家回應,目前公司做法就是u34大說的,只給user權限 06/11 01:34
17F：→ Intelfans: 這方法的確是很好用,但卻苦了我們使用者,因為軟體完全 06/11 01:35
18F：→ Intelfans: 無法安裝了...甚至連軟體本身更新都有困難了=>必須求助 06/11 01:35
※ 編輯: Intelfans (220.136.91.247), 06/11/2018 01:37:14
※ 編輯: Intelfans (220.136.91.247), 06/11/2018 01:38:34
19F：→ Intelfans: MIS給權限,所以才來問大家有沒有辦法限制某一軟體執行 06/11 01:39
20F：→ Intelfans: zbug大,如果名單內的軟體才能夠安裝,名單外不行,然後 06/11 01:41
21F：→ Intelfans: 卻有Admin權限,這樣..似乎是矛盾的XD 我不知道有沒有 06/11 01:42
22F：→ Intelfans: 辦法這樣~~讓使用者還是有Admin權限安裝軟體,但是某些 06/11 01:42
23F：→ Intelfans: 軟體無法安裝甚至是執行...有這種東西嗎XD? 06/11 01:43
24F：→ cloudchiou: 花錢就有!! 06/11 10:15
25F：→ Weky: 花錢就有 錢大概夠你買個幾百套軟體吧 06/11 10:46
26F：→ deadwood: 記得AD套GPO可以限制local admin的權限，不過應該沒這麼 06/11 11:04
27F：→ deadwood: 細項的控制。 還有啊你這篇的想法就有點矛盾了 06/11 11:04
28F：→ deadwood: 既然要限制user權限，就不該再給本機管理者權限才對 06/11 11:05
29F：→ deadwood: 既然都給了本機管理者權限，還要限制本機管理者裝軟體 06/11 11:06
30F：→ deadwood: 那不如一開始用GPO派好公司認可的軟體就好 囧 06/11 11:07
31F：→ AngelGT: Comodo ITSM可以幫助你解決這種問題 06/13 00:30
32F：→ coflame: 你的需求是有solution的，但想問一下有多少預算做這事 06/13 01:53
33F：推 gogohc: Smartit 06/22 12:40
34F：推 GoldRoger: 有, 但你有多少錢?給個預算吧. 09/09 17:49
35F：推 GoldRoger: 之前公司導過, 花了三百多萬. 但控管變很容易. 09/09 17:53