CẤM KHÔNG CHO CÁC MÁY CLIENT CÀI ĐẶT PHẦN MỀM

Mục đích:

- Hệ thống của bạn gồm nhiều máy tính và đầy đủ những gói phần mềm hỗ trợ làm việc, bạn là nhà quản trị và không muốn có sự thay đổi nào với hệ thống đặc biệt là không cho người dùng có quyền được cài đặt các phần mềm mới lên hệ thống.

Cách thực hiện:

Sử dụng Group Policy Objects để thiết lập cấu hình:


**Tạo một OU trong Active Directory add các máy tính bạn cần cấm cài đặt hay người dùng vào OU đó.

Chuột Phải vào OU bạn vừa tạo ra chọn Properties --->> chọn sang tab Group Policy nhấn vào New để tạo ra một group poliy mới sau đó kích vào policy vừa tạo chọn Edit sẽ thực hiện cầu hình như bài viết trên.

Computer Configuration / Administrative Components / Windows Installer

Chúng ta thực hiện với công cụ: Prohibit User Installers

Chọn enable và lựa chọn option là Prohibit User Installers
Lưu ý là toàn bộ hệ thống sử dụng đăng nhập qua server

Chúc bạn thành công!