PTT職涯區 / MIS (IT資訊人員)

[請益] 有辦法做到這樣嗎?

看板MIS (IT資訊人員)作者 (轉身離去:P)時間6年前 (2018/06/10 11:01), 6年前編輯推噓8(8推 0噓 27→)
留言35則, 16人參與, 6年前最新討論串1/1
各位MIS好 , 小弟有一個疑問 有辦法做到有Admin權限, 但是某一些軟體卻無法安裝嗎? ex:非法軟體? 會這樣問是因為最近公司導入一個方式! 就是將所有在網域內的PC , 都從Admin降級成User權限~~ 這樣一來就無法安裝盜版軟體? 但是一些非盜版的無法裝了! 另外,一些需要Admin的軟體也無法使用了@@ 所以向各位請益, MIS有辦法做到: 雖然有Admin , 但是某一些特定的軟體不讓你執行/安裝??? 覺得這要求好像有點難? 謝謝~~ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.36.208.150 ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1528599700.A.6B5.html
推
06/10 11:09, 6年前 , 1F
你要怎麼去認定這軟體是 你認知的非法還是合法
06/10 11:09, 1F
→
06/10 11:15, 6年前 , 2F
有MSI檔的話就用GPO直接派送就好
06/10 11:15, 2F
推
06/10 11:16, 6年前 , 3F
問題本身就有問題，合法/非法只能透過人去判斷，或你想設定
06/10 11:16, 3F
→
06/10 11:16, 6年前 , 4F
清單？清單內的才可以安裝？
06/10 11:16, 4F
→
06/10 12:24, 6年前 , 5F
可以啊 要錢
06/10 12:24, 5F
→
06/10 15:26, 6年前 , 6F
gpo內的app locker試看看囉！
06/10 15:26, 6F
推
06/10 18:18, 6年前 , 7F
個人認為反向做就好了。搞錯問題點。一般user帳號只給use
06/10 18:18, 7F
→
06/10 18:18, 6年前 , 8F
rs權限這才是常態，特殊程式才改用特定帳號，或是用runas
06/10 18:18, 8F
→
06/10 18:18, 6年前 , 9F
批次去開啟
06/10 18:18, 9F
推
06/10 20:00, 6年前 , 10F
鎖權限要用再申請人工安裝
06/10 20:00, 10F
推
06/10 22:32, 6年前 , 11F
這很難吧 通常要稽核前或是有什麼風聲的時候會公告通
06/10 22:32, 11F
→
06/10 22:32, 6年前 , 12F
知不要安裝非法軟體 難道你不知到有一種東西叫免安裝
06/10 22:32, 12F
→
06/10 22:32, 6年前 , 13F
嗎
06/10 22:32, 13F
→
06/10 22:35, 6年前 , 14F
有ad 配合一些shell可以做到清查軟體 我們會把他強制
06/10 22:35, 14F
→
06/10 22:35, 6年前 , 15F
移除等過了 一切都照就
06/10 22:35, 15F
→
06/11 01:34, 6年前 , 16F
感謝大家回應,目前公司做法就是u34大說的,只給user權限
06/11 01:34, 16F
→
06/11 01:35, 6年前 , 17F
這方法的確是很好用,但卻苦了我們使用者,因為軟體完全
06/11 01:35, 17F
→
06/11 01:35, 6年前 , 18F
無法安裝了...甚至連軟體本身更新都有困難了=>必須求助
06/11 01:35, 18F
※ 編輯: Intelfans (220.136.91.247), 06/11/2018 01:37:14 ※ 編輯: Intelfans (220.136.91.247), 06/11/2018 01:38:34
→
06/11 01:39, 6年前 , 19F
MIS給權限,所以才來問大家有沒有辦法限制某一軟體執行
06/11 01:39, 19F
→
06/11 01:41, 6年前 , 20F
zbug大,如果名單內的軟體才能夠安裝,名單外不行,然後
06/11 01:41, 20F
→
06/11 01:42, 6年前 , 21F
卻有Admin權限,這樣..似乎是矛盾的XD 我不知道有沒有
06/11 01:42, 21F
→
06/11 01:42, 6年前 , 22F
辦法這樣~~讓使用者還是有Admin權限安裝軟體,但是某些
06/11 01:42, 22F
→
06/11 01:43, 6年前 , 23F
軟體無法安裝甚至是執行...有這種東西嗎XD?
06/11 01:43, 23F
→
06/11 10:15, 6年前 , 24F
花錢就有!!
06/11 10:15, 24F
→
06/11 10:46, 6年前 , 25F
花錢就有 錢大概夠你買個幾百套軟體吧
06/11 10:46, 25F
→
06/11 11:04, 6年前 , 26F
記得AD套GPO可以限制local admin的權限，不過應該沒這麼
06/11 11:04, 26F
→
06/11 11:04, 6年前 , 27F
細項的控制。 還有啊你這篇的想法就有點矛盾了
06/11 11:04, 27F
→
06/11 11:05, 6年前 , 28F
既然要限制user權限，就不該再給本機管理者權限才對
06/11 11:05, 28F
→
06/11 11:06, 6年前 , 29F
既然都給了本機管理者權限，還要限制本機管理者裝軟體
06/11 11:06, 29F
→
06/11 11:07, 6年前 , 30F
那不如一開始用GPO派好公司認可的軟體就好 囧
06/11 11:07, 30F
→
06/13 00:30, 6年前 , 31F
Comodo ITSM可以幫助你解決這種問題
06/13 00:30, 31F
→
06/13 01:53, 6年前 , 32F
你的需求是有solution的，但想問一下有多少預算做這事
06/13 01:53, 32F
推
06/22 12:40, 6年前 , 33F
Smartit
06/22 12:40, 33F
推
09/09 17:49, 6年前 , 34F
有, 但你有多少錢?給個預算吧.
09/09 17:49, 34F
推
09/09 17:53, 6年前 , 35F
之前公司導過, 花了三百多萬. 但控管變很容易.
09/09 17:53, 35F
‣ 更多 Intelfans 的文章
文章代碼(AID): #1R79IKQr (MIS)
MIS 近期熱門文章
更多 近期熱門文章 >>
PTT職涯區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 Intelfans 的文章
文章代碼(AID): #1R79IKQr (MIS)