2019 - Пользователи в домене без прав рулят.

[poisonkit]

Доброго времени суток.

Имеется сервер в домене, к нему подключаются пользователи по RDP и у этого пользователя нет особых привелегий.... Ну обычный в общем )

Каким-то образом устанавливает Яндекс браузер... Как поставить запрет на установку приложений?

Что-то захломили весь сервер (((

[poisonkit]

Цитата poisonkit:



Каким-то образом устанавливает Яндекс браузер

2019 - Пользователи в домене без прав рулят.

Для установки некоторых программ не требуются права администратора, т.к. эти программы "устанавливаются" (распаковываются) в профиль пользователя (%appdata%).



Для терминального сервера идеальное решение это настройка "

Software Restriction Policies

" - ограничение использования программ.

Различные сценарии настроек можно поискать в сети,

например, как один из

.



Или более продвинутый инструмент "

AppLocker

".

Например, возможно, тут Ваша тема - "

AppLocker в Windows 7. Блокируем сторонние браузеры

".

[poisonkit]

Про AppLocker интересно... Вроде все понятно написано, но что-то всеравно не понятно...

Может есть пример? На всю группу "Пользователи" поставить запрет установки любых приложений... Хотя портабельные версии работают без установки... Вообще теперь зашел в тупик...

Как бы запретить так, что-бы могли запускать только офисные приложения и 1С?