[請益] 有辦法做到這樣嗎?

[Intelfans (轉身離去:P)]

各位MIS好 , 小弟有一個疑問
有辦法做到有Admin權限, 但是某一些軟體卻無法安裝嗎? ex:非法軟體?

會這樣問是因為最近公司導入一個方式!
就是將所有在網域內的PC , 都從Admin降級成User權限~~
這樣一來就無法安裝盜版軟體? 但是一些非盜版的無法裝了!
另外,一些需要Admin的軟體也無法使用了@@
所以向各位請益,
MIS有辦法做到: 雖然有Admin , 但是某一些特定的軟體不讓你執行/安裝???
覺得這要求好像有點難?
謝謝~~

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.36.208.150
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1528599700.A.6B5.html
推 HHHH: 你要怎麼去認定這軟體是 你認知的非法還是合法
→ eric00169: 有MSI檔的話就用GPO直接派送就好
推 zbug: 問題本身就有問題，合法/非法只能透過人去判斷，或你想設定
→ zbug: 清單？清單內的才可以安裝？
→ kugga: 可以啊 要錢
→ hhyu0627: gpo內的app locker試看看囉！
推 u341153: 個人認為反向做就好了。搞錯問題點。一般user帳號只給use
→ u341153: rs權限這才是常態，特殊程式才改用特定帳號，或是用runas
→ u341153: 批次去開啟
推 dil79975: 鎖權限要用再申請人工安裝
推 a030225033: 這很難吧  通常要稽核前或是有什麼風聲的時候會公告通
→ a030225033: 知不要安裝非法軟體 難道你不知到有一種東西叫免安裝
→ a030225033: 嗎
→ a030225033: 有ad 配合一些shell可以做到清查軟體 我們會把他強制
→ a030225033: 移除等過了 一切都照就
→ Intelfans: 感謝大家回應,目前公司做法就是u34大說的,只給user權限
→ Intelfans: 這方法的確是很好用,但卻苦了我們使用者,因為軟體完全
→ Intelfans: 無法安裝了...甚至連軟體本身更新都有困難了=>必須求助
※ 編輯: Intelfans (220.136.91.247), 06/11/2018 01:37:14
※ 編輯: Intelfans (220.136.91.247), 06/11/2018 01:38:34
→ Intelfans: MIS給權限,所以才來問大家有沒有辦法限制某一軟體執行
→ Intelfans: zbug大,如果名單內的軟體才能夠安裝,名單外不行,然後
→ Intelfans: 卻有Admin權限,這樣..似乎是矛盾的XD 我不知道有沒有
→ Intelfans: 辦法這樣~~讓使用者還是有Admin權限安裝軟體,但是某些
→ Intelfans: 軟體無法安裝甚至是執行...有這種東西嗎XD?
→ cloudchiou: 花錢就有!!
→ Weky: 花錢就有  錢大概夠你買個幾百套軟體吧
→ deadwood: 記得AD套GPO可以限制local admin的權限，不過應該沒這麼
→ deadwood: 細項的控制。  還有啊你這篇的想法就有點矛盾了
→ deadwood: 既然要限制user權限，就不該再給本機管理者權限才對
→ deadwood: 既然都給了本機管理者權限，還要限制本機管理者裝軟體
→ deadwood: 那不如一開始用GPO派好公司認可的軟體就好 囧
→ AngelGT: Comodo ITSM可以幫助你解決這種問題
→ coflame: 你的需求是有solution的，但想問一下有多少預算做這事
推 gogohc: Smartit
推 GoldRoger: 有, 但你有多少錢?給個預算吧.
推 GoldRoger: 之前公司導過, 花了三百多萬. 但控管變很容易.