如何設定讓使用者無法自行安裝軟體？

[onestop888]

最近公司內在做一年一度的軟體版權盤查
很多人都不乖，會自己安裝有的沒的。

所以我很不爽，報告主管後，將每個user從Adminisrtrator群組降至users
但發現
1.windows updates無法安裝了(連通知都看不到)
2.系統時間無法更改(想點開來看都不行)
3.無法設定資料夾共用(在資料夾上按右鍵看不到"安全性及共用"的選項)

以上三點是較困擾的，特別是1和3。
公司內有AD，每個client都是XP，至少都有SP2以上。
windows update是在server安裝update agent自動下載後再派送給各user
以往都是server下載後，沒多久user就能收到通知，有空時自行安裝。
但現在連盾牌都看不到，更不用說想安裝了。

曾經試過改成power users，但某些軟體還是可以被安裝。
但像是Office、Acrobat、Windows Live之類的就還是必須administrator才能安裝

想請問到底應該更改哪些地方、或是透過怎樣的方法
才能做到不讓client自行安裝任何軟體
但又能安裝windows update及設定資料夾用呢？

不一定要將client限制在users群組裡，只要能達到上述的要求即可。

[tom1212]

個人覺得很難..
原因:
1.有些軟體就是需要高權限的人員使用與安裝(EX:autocad)..
2.有沒有想到綠色軟體(不需安裝.直接執行.)的問題.

另一個方向:
時光回溯(含軟體or硬體)....

[onestop888]

個人覺得很難..
原因:
1.有些軟體就是需要高權限的人員使用與安裝(EX:autocad)..
2.有沒有想到綠色軟體(不需安裝.直接執行.)的問題.

另一個方向:
時光回溯(含軟體or硬體)....

首先感謝大大的回答
但我不太了解時光回溯是啥東東 = =?
所以說windows update只能在administrator底下才能安裝嗎？
公司有170多台電腦，windows又三不五時在出更新
如果真的是這樣那我就要哭了

我剛用自己的帳號加入power user試了一下安裝軟體的部份
發現其實大部份軟體是無法被安裝的
有些即時通訊(yahoo或skype)、看圖軟體(ACDSee)、WINRAR... 等等是可以被安裝的
其他像是燒錄、文書軟體、影像播放等等就無法安裝了

如果真的找不到方法可能退而求其次改成power users了
至少目前知道有80%左右的軟體他們無法自己安裝

[mis339]

裝個內控軟體和設備比較快！

因為有一些軟體是需要管理者的權限才能正常使用，例如Illustrator、Solidworks之類的。所以通常我不太會去限制使用者用什麼和裝什麼，反正到時候整理一下，你裝了那些不屬於公司的軟體就請自行負責並且以行政命令處份。

另外，如果有AD之類的話
１、Windows Update之類的就由網管來決定何時安裝
２、時間會自動跟DC對時
３、使用者沒必要設共用，要互傳的請透過公司的File Server共用區。

[onestop888]

裝個內控軟體和設備比較快！

因為有一些軟體是需要管理者的權限才能正常使用，例如Illustrator、Solidworks之類的。所以通常我不太會去限制使用者用什麼和裝什麼，反正到時候整理一下，你裝了那些不屬於公司的軟體就請自行負責並且以行政命令處份。

另外，如果有AD之類的話
１、Windows Update之類的就由網管來決定何時安裝
２、時間會自動跟DC對時
３、使用者沒必要設共用，要互傳的請透過公司的File Server共用區。

感謝大大回答

目前公司內會使用到的軟體只有Photoshop CS3有問題，其他Adobe家族的軟體在users底下都能正常執行。

公司在這方法沒有規定得很嚴格，給每個人簽了一張明文規定以示同意的切結書後，時間一久大家都忘了有這回事了。發現違反遊戲規則的時候，通常會給予口頭上的勸說，所以大部份user都在你將他自行新增的軟體移除後，又悄悄裝上去。

而一年又只做一次盤查(一次也夠了，有夠累人。)，實在很難掌控，查到快瘋了所以想說乾脆降低他們的權限，再說其實他們自己安裝的軟體絕大部份都是和工作不相關的，所以他們只敢碎碎唸，不敢抱怨。

1.嗯，我會再研究。
2.這點user普遍沒有異議，只是習慣問題，無法更改也無所謂，且已有跟DC對時。
3.公司的政策是fileserver只能存放和公事有關的資料，個人想分享的東西只能自己設定分享。


我想我最後只能把大家的權限改成power user，至少一年盤查一次時，不用再像現在一樣費力。至於windows update的問題，只能再研究了。

謝謝兩位大大的回答

[tom1212]

首先感謝大大的回答
但我不太了解時光回溯是啥東東 = =?
所以說windows update只能在administrator底下才能安裝嗎？
公司有170多台電腦，windows又三不五時在出更新
如果真的是這樣那我就要哭了

我剛用自己的帳號加入power user試了一下安裝軟體的部份
發現其實大部份軟體是無法被安裝的
有些即時通訊(yahoo或skype)、看圖軟體(ACDSee)、WINRAR... 等等是可以被安裝的
其他像是燒錄、文書軟體、影像播放等等就無法安裝了

如果真的找不到方法可能退而求其次改成power users了
至少目前知道有80%左右的軟體他們無法自己安裝

Sorry .可能解釋不清.時光回溯(應稱為影子系統)-軟體或稱還原卡-硬體(學校有用過).
小弟曾有一種作法.將HD 分為兩部份.
一為OS & Application (通常是Drive C.一為DATA.(通常是Drive D.
Drive C:使用還原卡鎖定保留最後安裝的資料.不管USER如何使用.下次開機全部回復.
Drive D:作為user的資料儲存.

人的因素最難控制.
小弟贊成mis339說法.回到公司制度來處理較簡單.

小弟猜想那些號稱綠色軟體的部份可能內控軟體和設備也不好掌握吧!!

再給一個想法:
把個人電腦全部改為終端機模式...
還有誰敢亂裝軟體在終端機模式裡的伺服器上...

[mis339]

感謝大大回答
3.公司的政策是fileserver只能存放和公事有關的資料，個人想分享的東西只能自己設定分享。

File Server只能存放和公事有關的資料，反過來說，你不能放在File Server上的資料就不屬於「公事有關」的，那你確定要讓他們分享？通常會分享啥？MP3？影片？文章？圖片？然後你就發現，公司的區域網路怎麼那麼慢？原來是有人在分享好康的給大家拉……

話說在當兵時長官們的分享也是五花八門，光名稱就是一絕：
「大漢補身體」
「細漢固目睭」
「精進人玩」
「炮兵百科」
「十八同人」
「叫讚百科」
「胸有弟供」

[bx2aa]

本機安全性設定 ======> 本機原則 ======> 使用者權限指派 ======> 變更系統時間 ======> 增加 Domain Users 或是本機 Users

我的 XP Home 已經好幾年都只用 Users 登入, 需要安裝軟體在 Run As.

Users 執行 DVB-T Plus 也沒問題, 只是當時花了點時間找要開什麼檔案的寫權限.
每個軟體不一樣, 所以要測試才知道.

若有空裝台 XP 和 Office 97 用 Users 權限看看 WORD 的拼字檢查能不能找到怎麼改.
我當時找到是把家裡的 XP Format 掉重裝一個乾淨的 XP 僅安裝 Office 97 然後慢慢改慢慢試, 花了幾個小時找到, 之後又 Format 掉重裝, 然後再測試是不是只改一個就能使用, 才確認出答案.

若能自行找到, 相信大部分不能以 Users 執行的軟體都能把他變為可能.
像報稅軟體五年前我花了大約 20 分鐘找到 Users 可以使用.
(時間有點久了記不清是 40 還是 20 , 記得是從 User 的座位回自己座位, 一下子就找到)
因為找到了報稅軟體的方法後, 才找到 Office 97 的拼字檢查.

分享我也沒找到, 不過應該可以透過寫一個網頁來開, 或是用申請的.

不然就是每台預先共用一個 Share 目錄, 有需要特殊的分享目錄和權限者再申請.

讓 User 撥電話過來
遠端開就是 在我的電腦上點右鍵 ======> 管理 ======> 執行 ======> 連線到另一台電腦 ======> 系統工具 ======> 共用資料夾 ======> 共用 ======> 執行 -> 新增檔案共用 或是右鍵 新增檔案共用

wsus 先找一台把每個更新一個一個試, 不影響工作就讓他灑下去.

會出現關機的就下班發 Mail 給全公司說更新後會強制重開機,等個十分二十分再灑下去, 讓 user 有機會拖延一下, 可能有人快完成被你重開, 他可能拿刀過來砍你.

[mis339]

本來我也以為是「檔案權限」的關係，但是像Illustrator之一類的怪咖軟體，使用者用User權限的話，往往會打一打後跳出記憶體空間不足，但是明明記憶體也夠，硬碟空間也夠，CPU也不忙……就算把整個C的讀寫權限都給User也是一樣……

[bx2aa]

本來我也以為是「檔案權限」的關係，但是像Illustrator之一類的怪咖軟體，使用者用User權限的話，往往會打一打後跳出記憶體空間不足，但是明明記憶體也夠，硬碟空間也夠，CPU也不忙……就算把整個C的讀寫權限都給User也是一樣……

以前遇到一個數位相機的軟體還要開 USB registry key 的權限.
她是總務的常常打電話要輸入 Administrator 密碼, 我後來找了好久才發現要開 USB registry key 的權限還不是一個, 開對了錯誤訊息又不同, 又要找其他的.
還好當時只有一台, 不然當時還沒記下要裝第二台就有的找了.

DVB-T PLUS 就是 C: 全開還是不能用 Users 執行.