fluttershy174
@fluttershy174
Сисадмин и Фотограф

Windows (без AD и понижения прав) — как запретить пользователям удалять софт?

Добрый день, имеется не очень хорошая ситуация при которой большинство пользователей в одном из отделов работают со специфическим софтом, соотвсетвенно всем юзверям в этом отделе необходимо сидеть под учеткой администратора, при этом стоит задача поставить софт контроля трафика который требуется огородить от удаления этими пользователями, AD в организации отсутствует, есть ли способ ограничения софта от удаления?
  • Вопрос задан
  • 186 просмотров
Пригласить эксперта
Ответы на вопрос 8
@ClearAirTurbulence
А разве нельзя юзерам работать под юзерской учеткой, а программу запускать от имени админа?
чтобы пасс каждый раз не вводить, есть программы типа runasrob, runastool - можно создать ярлык, по которому юзхер сможет запускать софт из под своей учетки от имени админа без ввода пароля.
Ответ написан
@Antuan1979
А почему Вы не хотите посмотреть в сторону SQUID или его аналогов? Устанавливать на клиентские машины ничего не надо = удалять нечего))) Возможна блокировка интернет ресурсов и пользователей....
Ответ написан
xmoonlight
@xmoonlight
https://sitecoder.blogspot.com
стоит задача поставить софт контроля трафика
это делается на роутере/файрволле.
Например, этот.
Ответ написан
firedragon
@firedragon
Senior .NET developer
Я имярек намё обязуюсь не удалять софт, дата подпись
Ответ написан
CityCat4
@CityCat4
Если я чешу в затылке - не беда!
стоит задача поставить софт контроля трафика

есть ли способ ограничения софта от удаления?

Так все-таки о чем вопрос - о контроле трафика или о защите софта от удаления админом?

Если о первом - контроль трафика делается в точке контроля трафика :) Обычно это роутер, через который подключен тырнет. Если там у Вас не линух, а например микротик - поставить линух, поставить на него прокси и на нем считать трафик. Правда, поскольку сейчас все на https - без бампинга никуда.

Если о втором - это довольно сложно сделать.
Ответ написан
Только мониторинг. Если хост в сети, а контроль трафика не осуществляется - значит его удалили. Подойти, прописать оплеуху, установить софт.
Ну или контролировать траффик централизованно на gateway/proxy
Ответ написан
Jump
@Jump Куратор тега Системное администрирование
Системный администратор со стажем.
1) Непонятно каким боком тут AD.
2)Непонятно чего вы хотите - лишить пользователя права удалять софт, не лишая его никаких прав?
3)софт контроля трафика стоит обычно на роутере, чего ему делать на компьютере, с которым работают пользователи?
Ответ написан
@fpir
Ну а как запретить админу администрировать систему? Только приказом "кто снесёт программу - лишится премии".
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы