Brauche Idee! Gruppenrichtlinie & Co? Oder doch was anderes?

exacta · 23.04.2012, 09:28

Hi zusammen,

brauch bitte eine Idee/Lösung für folgendes Problem:

Eine Software x.exe ist zZ auf ~1500 PCs lokal in der Domäne installiert, darf aber in Kürze nur mehr von ca.100 Personen benutzt werden.

Diese User sind mir bekannt und schon in einer Sicherheitsgruppe eingepflegt.

So, und jetzt brauch ich eine Idee oder noch besser ein "Kochrezept" wie man es schaffen kann, dass sonst keiner mehr das Programm auf seinem PC starten kann ausser er ist Member in der o.g. Sicherheitsgrupppe...

Hintergrundinfos:
Bei den PCs handelt es sich um grossteiles XP Pro und der Rest ist Win7 Enterprise.
Die Rechner sind alle in eine Domäne (2008+2003 Mischbetrieb).

Bitte um eure Vorschläge wie man das möglichst unspektakulär lösen könnte- recht schönen Dank auch schon im Voraus!

mfg,
Exacta

apex · 23.04.2012, 13:37

http://support.microsoft.com/kb/324036/en-us?fr=1
http://support.microsoft.com/kb/323525/en-us?fr=1

Hilft das?

e-t-c · 23.04.2012, 18:26

Mglw. auch nützlich ...

Zitat:

AppLocker: Häufig gestellte Fragen
Betrifft: Windows 7, Windows Server 2008 R2
http://technet.microsoft.com/de-de/l...=ws.10%29.aspx

Zitat:

Ausführen bestimmter Programme sperren
In der Professional Version von Windows können Sie dieses auch über die Gruppenrichtlinie konfigurieren.
Starten Sie dafür über "Start" -> "Ausführen" die Datei "gpedit.msc" und gehen Sie unter:
http://www.winfaq.de/faq_html/Conten...?h=tip1334.htm

cub · 25.04.2012, 07:01

Wenn sich das Programm xy.exe auf jeden Rechner im gleichen Ordner befindet dann kann man über GPO die Ordnerrechte nur auf dieses Verzeichnis für die Benutzergruppe freigen.

Oder Programmlink aus "alle Userstarmenü" über Script rausnehmen und nur für die definierte Usergruppe über Script reinkopieren. Natürlich können die Benutzer das Programm ausführen wenn sie wissen wo es sich befindet. Die Lösung würde auch mit GPO gehen und kann mit der Obigen kombiniert werden.

23.04.2012, 09:28	#1
exacta Master Registriert seit: 20.02.2001 Ort: Western-Styria Beiträge: 561	Brauche Idee! Gruppenrichtlinie & Co? Oder doch was anderes? Hi zusammen, brauch bitte eine Idee/Lösung für folgendes Problem: Eine Software x.exe ist zZ auf ~1500 PCs lokal in der Domäne installiert, darf aber in Kürze nur mehr von ca.100 Personen benutzt werden. Diese User sind mir bekannt und schon in einer Sicherheitsgruppe eingepflegt. So, und jetzt brauch ich eine Idee oder noch besser ein "Kochrezept" wie man es schaffen kann, dass sonst keiner mehr das Programm auf seinem PC starten kann ausser er ist Member in der o.g. Sicherheitsgrupppe... Hintergrundinfos: Bei den PCs handelt es sich um grossteiles XP Pro und der Rest ist Win7 Enterprise. Die Rechner sind alle in eine Domäne (2008+2003 Mischbetrieb). Bitte um eure Vorschläge wie man das möglichst unspektakulär lösen könnte- recht schönen Dank auch schon im Voraus! mfg, Exacta

23.04.2012, 13:37	#2
apex Veteran Registriert seit: 29.04.2010 Ort: Wien Beiträge: 201	http://support.microsoft.com/kb/324036/en-us?fr=1 http://support.microsoft.com/kb/323525/en-us?fr=1 Hilft das?

25.04.2012, 07:01	#4
cub Veteran Registriert seit: 07.08.2001 Beiträge: 205	Wenn sich das Programm xy.exe auf jeden Rechner im gleichen Ordner befindet dann kann man über GPO die Ordnerrechte nur auf dieses Verzeichnis für die Benutzergruppe freigen. Oder Programmlink aus "alle Userstarmenü" über Script rausnehmen und nur für die definierte Usergruppe über Script reinkopieren. Natürlich können die Benutzer das Programm ausführen wenn sie wissen wo es sich befindet. Die Lösung würde auch mit GPO gehen und kann mit der Obigen kombiniert werden.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)