[請益] 如何在AD或本機限制使用者能安裝指定軟體

看板MIS (IT資訊人員)作者 (模擬市民4)時間10年前 (2014/10/28 14:01), 編輯推噓8(809)
留言17則, 8人參與, 最新討論串1/1
公司目前給使用者的權限很小 不能安裝軟體也不能更新軟體 使用者常常抱怨每次skype或是flash要更新就要請MIS跑一趟 或是網路銀行要安裝元件也要請MIS跑來輸入密碼 所以想起問一下 我有辦法在AD或本機電腦上限制使用者能安裝或更新的軟體嗎 譬如說skype可更新及安裝 其餘皆拒絕之類的 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 37.221.161.234 ※ 文章網址: http://www.ptt.cc/bbs/MIS/M.1414476119.A.B3B.html

10/28 15:39, , 1F
基本上如果用AD 你就只能用派送,然後去找SKYPE.MSI檔
10/28 15:39, 1F

10/28 15:41, , 2F
但更新恐怕就,是可以升到POWER USER 可這不算是限制了
10/28 15:41, 2F

10/28 16:00, , 3F
把用戶放在Power Users群組裡,還是會碰到不能更新的情況
10/28 16:00, 3F

10/28 16:02, , 4F
Adobe Reader/Flash Player不能更新
10/28 16:02, 4F

10/28 16:04, , 5F
管AD的人太雜,我不確定是誰的原因或原本就這樣
10/28 16:04, 5F

10/28 16:37, , 6F
所以這問題比樓上時間那個更難去限制,除非有導端點安全
10/28 16:37, 6F

10/28 16:37, , 7F
軟體
10/28 16:37, 7F

10/29 00:36, , 8F
卡巴的KSC可以做到中央派送的功能(附加功能)
10/29 00:36, 8F

10/29 10:23, , 9F
我們公司是另外寫一個bat,再用vb包裝bat
10/29 10:23, 9F

10/29 10:23, , 10F
在包裝下有帶MIS的帳號密碼
10/29 10:23, 10F

10/29 10:24, , 11F
更新的時候只要更新bat裡面的路徑就可以
10/29 10:24, 11F

10/29 23:03, , 12F
line都沒有msi檔...有夠麻煩
10/29 23:03, 12F

10/30 03:39, , 13F
exe to msi , 你會這樣說,你試過沒?
10/30 03:39, 13F

10/30 12:37, , 14F
可以考慮使用 AutoIT
10/30 12:37, 14F

10/30 12:38, , 15F
flash player 官網可以申請更新
10/30 12:38, 15F

11/13 18:18, , 16F
如果要管控,就把更新關閉吧,如果要更新才能使用,就請網管
11/13 18:18, 16F

11/13 18:18, , 17F
乖乖的一台台更新吧
11/13 18:18, 17F
文章代碼(AID): #1KJp5Nix (MIS)
文章代碼(AID): #1KJp5Nix (MIS)