จะพิสูจน์ได้อย่างไรว่าผู้ใช้ไม่สามารถติดตั้งซอฟต์แวร์ลงในเครื่องของตนโดยไม่ได้รับสิทธิ์จากผู้ดูแลระบบภายในเครื่อง
เจ้าของระบบสามารถดู GPO และแสดงให้เห็นว่ามีเพียงกลุ่มที่เข้าถึง BUILTIN \ Administrators เท่านั้นdomain\Domain Adminsและdomain\CustomAdminGroupไม่สามารถแสดงหลักฐานใด ๆ ว่าความสามารถในการติดตั้งซอฟต์แวร์นั้นถูก จำกัด ไว้ที่กลุ่มนั้น มีการกำหนดค่าที่บังคับใช้ข้อ จำกัด นี้หรือการกำหนดค่าที่ระบุว่าข้อสรุป (ผู้ดูแลระบบที่ไม่สามารถติดตั้งซอฟต์แวร์ไม่ได้)?
อีกวิธีหนึ่งคือมีเอกสารจาก Microsoft ที่ระบุว่าSoftware installation privileges are inherently only available to the Local Administrators?
2
ให้ความสนใจกับความแตกต่างระหว่างการดาวน์โหลดซอฟต์แวร์การใช้งานซอฟต์แวร์และซอฟต์แวร์ "ติดตั้ง"
—
grawity
ผู้ดูแลระบบที่ไม่สามารถดาวน์โหลดแพคเกจและดาวน์โหลดพรอมต์. exe แต่เมื่อพยายามติดตั้งจะล้มเหลวและทริกเกอร์พร้อมท์ข้อผิดพลาด ฉันอัปเดตคำถามด้วยคำชี้แจงที่ร้องขอ
—
BostonJomo
พรอมต์ที่ผู้ใช้จะได้รับคืออะไร?
—
EBGreen
"คุณไม่มีสิทธิ์เพียงพอที่จะทำการติดตั้งนี้ให้เสร็จสมบูรณ์สำหรับผู้ใช้ทั้งหมดในเครื่องนี้เข้าสู่ระบบในฐานะผู้ดูแลระบบและลองติดตั้งอีกครั้ง" ฉันไม่ทราบว่าเป็นพรอมต์ที่กำหนดเองหรือเนทีฟ
—
BostonJomo
@BostonJomo - ไม่ใช่พรอมต์ที่กำหนดเอง นั่นคือพรอมต์ Windows Installer มาตรฐาน โปรดทราบว่านโยบายกลุ่มที่จัดการพฤติกรรมนี้จะป้องกันไม่ให้ติดตั้งซอฟต์แวร์ผ่านทาง Microsoft Installer executable (.MSI) เท่านั้น ซอฟต์แวร์ส่วนใหญ่สามารถรันบนระบบในฐานะผู้ใช้โดยไม่ต้องติดตั้ง การดาวน์โหลดและเรียกใช้แอปพลิเคชันอาจเป็นไปได้ในกรณีเช่นนี้ หากคุณต้องการป้องกันไม่ให้มีการดาวน์โหลดซอฟต์แวร์เช่นนี้ให้ใช้การกรองเนื้อหาที่ระดับไฟร์วอลล์
—
Ramhound