بستن EXE ّر روی کلیه کلاینت ها از طریق Group Plicy
سلام بر بزگوران عزیز
قبل از هر چیز از سایت Itpro.ir بسیار ممنونم بخاطر ایجاد چنین محیط مفیدی - خدا عوض خیرتون بده
دوستان ازتون یه کمک میخواستم
من میخواهم رو کلیه کاربران شبکه ام ( که همگی عضو دامین من هستند ) محدودیتی رو ایجاد کنم که هیچ کدوا از کاربرانم نتون یک فایل اجرایی (exe) رو اجرا کنه - ولی مثلا بتونه فایل ها Word - Excel - Google chrome - Mozila و از قبیل این ها رو اجرا کنه ، ولی نتونه فایل اجرایی جدیدی رو اجرا کنه(منظورم اینه که نرم افزار هایی که حتی من نشناسم و یا به Group Policy معرفی نکرده باشم )(فقط به یکسری APP ها Trust داشته باشه و بقیه رو اصلا ) - و میخواهم این محدودیت از طریق گروپ پالیسی اجرا بشه ؟؟؟
لطف بفرمایید کمکم کنید
با تشکر از همگی عزیزان
7 پاسخ
سلام دوست عزیز
فک نمیکنم تعداد برنامه های پیشفرض ویندوز به حدی زیاد باشه که شما بخواین کاربراتون نتونن فایل های اجرایی با پسوند exe رو اجرا کنن. از طرفی هم کاربرای دامین مجوز نصب نرم افزار رو تو شبکه ندارن. پس از طریق مسیر زیر در Group Policy میتونید برنامه هایی که نمیخواین کاربرا تو سیستم هاشون اجرا کنن رو تعیین کنید :
User Configuration/Administrative Templates/System/Don't run specified Windows applications
ضمنا میتونید از AppLocker و یا Software Restriction Policy هم اقدام به اعمال این محدودیت ها کنید. موفق باشید
چیزی که شما میخواید اتفاق بیفته کمی مشکل برای ویندوز ایجاد میکنه. شما میخواید که کاربر نتونه فلیل های با پسوند EXE ها رو باز کنه در صورتیکه خود پراسس اصلی و اساسی ویندوز که Explorer.exe هست با انجام این کار با مشکل مواجه میشه ... دوست من این کار منطقی نیست و شما باید برنامه هایی که میخواید کاربر نتونه اجراشون کنه رو توی Group Policy تعیین کنید این حالا شد یه کار منطقی و اصولی .
سلام
پرتابل ها رو چیکار میخواین کنید ؟ حالا EXE رو هم بستین !!
دوست عزیز آقای کریم پور جواب رو دادن. از طریق تنظیمات توی Group Policy شما محدودیت هایی رو برای user اعمال میکنید که حق نصب نرم افزار رو نداشته باشه. اگر بخواد محدودیت شدیدتری بذاره میتونه از نرم افزارهای کنترل والدین بر فرزندان استفاده کرده باشه.
لطف میکنید نام این نرم افزار رو بگید ؟ یعنی قوی تر از Group Policy عمل میکنه ؟
باسلام خدمت استاد گرانقدر
در حقیقت من توی یه نتورک جدید که تازه متصل شده به شرکت (قرار داد بسته ) با این تنظیمات روبه رو شدم که طرف(ادمین سابق) هر چی فایل با پسوند exe بوده رو بسته، حالا میخوام بدونم که چیگار کرده ؟ اصلا چطور میشه که به صورت موقت اونرو غیر فعال کرد ؟
اگه لطف بفرمایین راهنمایین کنید ممنونتون میشم.
خب نرم افزار های پورتابل هم پسوند EXE دارند دیگه0 مثل Telegram portable -حتی اون ها هم میخواه بسته شه