Merhaba,
Çalıştığım firmada ISO27001 denetimi sırasında, denetçi bir bilgisayar başına geçip standart sayılabilecek firefox uygulamasını bilgisayara kurdu ve bundan dolayı belgemizi almakla tehdit . Özel gereksinim isteyen programları admin yetkisi olmadan kurulmuyor fakat, firefox gibi basit uygulamalar ileri-ileri diyerek kurulum yapılabiliyor. Benim tam olarak istediğim şey, mevcuttaki tüm kullanıcılarımın herhangi bir program(exe,setup) kurmasını engellemek istiyorum. Aklıma group policy üzerinden engellemek geliyor fakat doğru ayarı bulamıyorum. Bu konu hakkında şununla yapabilirsin diyeceğiniz bir öneriniz var mı?
Teşekkür ederim şimdiden.
Merhaba
Active Directory - de kullanıcılarınızı User-s olarak tanımladıysanız, zaten program kuramazlar. Yapılandırmanızda hata vardır, bu sebepten firefox kurulumunu yapabilmiş. Hatta siz bir deneme yapın, başka .exe dosyalarını da muhtemelen çalıştırabileceksiniz (kurulumunu yapabileceksiniz. Örneğin Notepad ++, Google Ghrome vs.
İpucu: Makinelerin Local UAC kapalıdır sizde. Bunu muhakkak kontrol edin. Açık tutmak lazım.
Tüm kısıtlamaları da yetkileri de sadece ve sadece Group Policy den yapmalısınız.
Faydalı olabilmek dileklerimle
İyi forumlar