[win 2000 e XP] Impedire installazione sw

[giar]

Ciao a tutti!
E' da un po' di giorni che sto cercando un modo per impedire ad un generico utente di installare software in locale su una macchina in rete LAN.
Esiste un modo per far richiedere una password per l'installazione di software?
Forse non sono abbastanza esperto nella gestione utenti e qualsiasi consiglio è ben accetto
P.S. spero di non essere radiato dal forum

[darkkik]

A quale categoria appartiene l'utente?
Se è administrator puoi degradarlo a user.

[giar]

Innanzitutto volevo ringraziarti per l'interessamento
Il problema è che non vorrei sottoporre l'utente ad ulteriori restrizioni oltre quella dell'installazione di sw.
Esiste una soluzione al problema?
Ciao e grazie

[darkkik]

Se non sbaglio l'utente con privilegi da power user, ha limitazioni in quel senso, pur avendo altri privilegi che l'utente user non ha.

[giar]

Purtoppo l'utente del gruppo Power User ha i diritti per installare software!
Eppure il problema dovrebbe essere abbastanza comune sulle reti LAN...
Ho trovato su http://www.assistenza.com/index.php?a=3&id=1098857057
un modo variando un valore sulla chiave di registro HKEY_LOCAL_MACHINE\SOFTWARE\Policies\ Microsoft\Windows\Installer ma sulla mia macchina (ad esempio) non trovo tale chiave

[darkkik]

Ti dico per certo che se tu crei un utente in Active Directory (ciò vuol dire che avete un dominio), di default lui farà parte della categoria Domain Users...ciò vuol dire che non può eseguire installazioni sui client a meno che tu non gli abbia modificato i privilegi.

Detto questo puoi fare una prova...occhio che però se fa parte del gruppo administrators potrà modificare a sua volta le impostazioni...di solito i nuovi programmi vanno a installarsi nella cartella "programmi" ( ), puoi cambiare le impostazioni di accesso in sola lettura a questa directory...in questo modo dovrebbe riuscire a utilizzare i programmi in essa contenuti ma non modificare, quindi aggiungere altri programmi.

Senza andare a toccare nelle group policy mi viene in mente solo questo

[giar]

Grazie per il consiglio!
A buon rendere.

[Max256]

se vai su strumenti di amministrazione ---- critreri di protezioni locali trovi un po di impostazioni per limitare le funzionalità.


inoltre volendo se fai un tasto destro sull'unità c: click su condivisione e protezione ( dopo aver disabilitato la condivisione file semplice) , vai alla linguetta protezione, aggiungi l'account o gli account a cui vuoi impedire di installare software e neghi i permessi in scrittura sul disco


dovrebbe andare

ciao

[giar]

In realtà avevo già dato un'occhiata ad "Impostazioni protezione locale" ma non avevo trovato niente.
Riguardando ho trovato nel nodo "criteri locali->opzioni di protezione" la voce "Funzionamento installazione file non driver privo di firma digitale" che sembra faccia al mio caso ma non riesco a capire come impostarne il valore.
Forse mi manca qualche nozione di base ma non ho trovato molto in giro.

Per quanto riguarda i diritti di scrittura se abilito la sola lettura alcuni programmi potrebbero non funzionare;
Sapreste consigliarmi qualche link che spiega queste problematiche (oltre a quelli in evidenza)?

Grazie mille

[darkkik]

Originariamente inviato da giar

la voce "Funzionamento installazione file non driver privo di firma digitale" che sembra faccia al mio caso ma non riesco a capire come impostarne il valore.

Non penso faccia la caso tuo...serve per permettere/non permettere installazione di drivers non riconosciuti da Microsoft.

Il guaio è che la soluzione al tuo problema è proprio quella di mettere l'utente in tipologia user, se ciò causa il malfunzionamento di alcuni programmi, puoi risolvere con una procedura un po' complessa...ti segnalo una discussione simile alla tua problematica

http://forum.html.it/forum/showthrea...hreadid=937207