Jak można udowodnić, że użytkownicy nie mogą instalować oprogramowania na swoim komputerze lokalnym bez uprawnień administratora lokalnego?
Właściciele systemu są w stanie wyświetlić GPO i pokazać, że jedynymi grupami z dostępem do WBUDOWANE \ Administratorzy domain\Domain Adminsi domain\CustomAdminGroup, ale nie są w stanie przedstawić żadnych dowodów, że zdolność do instalacji oprogramowania jest ograniczony do tej grupy. Czy istnieje konfiguracja wymuszająca to ograniczenie lub konfiguracja z następstwem (administratorzy nielokalni nie mogą instalować oprogramowania)?
Alternatywnie, czy istnieje dokumentacja firmy Microsoft, która mówi Software installation privileges are inherently only available to the Local Administrators?
administrator
active-directory
windows-installer
BostonJomo
źródło
źródło
2
Zwróć uwagę na różnicę między pobieraniem oprogramowania, uruchamianiem oprogramowania a „instalowaniem” oprogramowania.
grawitacja
Użytkownicy niebędący administratorami mogą pobrać pakiet i pobrać monit .exe, ale próba instalacji kończy się niepowodzeniem i powoduje wyświetlenie monitu o błąd. Zaktualizowałem pytanie o wymagane wyjaśnienie.
BostonJomo
Jaki jest monit, jaki otrzymują użytkownicy?
EBGreen
„nie masz wystarczających uprawnień do ukończenia tej instalacji dla wszystkich użytkowników na tym komputerze. Zaloguj się jako administrator i ponów instalację.” Nie wiem, czy jest to niestandardowy monit czy natywny.
BostonJomo
@BostonJomo - To nie jest niestandardowy monit. Jest to standardowy monit Instalatora Windows. Uwaga: zasady grupy, które obsługują to zachowanie, zapobiegają jedynie instalowaniu oprogramowania za pomocą pliku wykonywalnego Instalatora Microsoft (.MSI). Większość oprogramowania można uruchamiać w systemie jako użytkownik, bez konieczności instalowania. Pobranie i uruchomienie aplikacji byłoby możliwe w takim przypadku. Jeśli chcesz zapobiec pobieraniu takiego oprogramowania, użyj filtrowania zawartości na poziomie zapory ogniowej.
Ramhound