جلوگیری از نصب نرم افزار توسط کاربران

‌عضو کردن یوزر های عادی دامین توی گروه Local Admin سیستم هاشون راهکار خوبی نیست و امنیت شبکه تون رو به خطر میندازه. با توجه به اینکه تعداد کلاینت هاتون کم هست براحتی میتونید با نصب نرم افزار SuRun روی کلاینت ها و دادن نام کاربری و پسورد ادمین و مشخص کردن مسیر نصب نرم افزار داخلی شرکت به کاربرا این امکان رو بدید که بتونن از نرم افزاری که براشون مشخص شده فقط بتونن استفاده کنن. از این لینک میتونید دانلودش کنید.

شما میتونید تیک run as administrator نرم افزار رو بردارید.

کاربران عادی دامین اجازه نصب نرم افزار ها رو ندارن. شما نیاز به محدود کردنشون ندارید.

متاسفانه به دلیل اجرای برخی از نرم افزار های داخلی که نیاز به دسترسی به Adminstrator شدن روی لوکال سیستم را دارند دسترسی از حالت Limit تغییر کرده به Admin ( فقط روی کلاینت نه روی AD)