Bloquear instalação de softwares para usuários não administradores

Question

Srs, preciso criar uma GPO para bloquear instalação de softwares para usuários não administradores. Como faço?

Answer 1

Bom dia!!

usar AppLocker, voce usa uma GPO para mesmo

---

Atenciosamente, Eduardo Oliveira Ecso Network - Consultorias & Projetos de Redes Microsoft Network Technology

Answer 2

Há duas politicas que podem ajudar:

User (or Computer) configuration > Policies > Administrative templates > Windows Components > Windowns Installer > Always install with elevated privileges

Computer configuration > Policies > Windows Settings > Security Settings > Local Policies > Security options > User Account: Behavior of the elevation prompt for standard users (escolher a opção mais apropriada)

Tem algum programa especifico que deseja impedir?

Answer 3

Bom dia,

Deixa os usuários não Administradores como usuário padrão no micro e no AD verifica se eles não são membros de algum grupo de Administradores.

Answer 4

Todo e qualquer programa

Answer 5

Eu deixei como não administradores porém não deu certo

Answer 6

Olá Paulo,

Se você possui o domínio com Active Directory e nas estações locais os usuários não estão como administradores, o usuário não conseguirá instalar nenhum aplicativo sem autorização do adm. No Active Directory o grupo "Usuários de Domínio" já tem essa característica.

Outra opção é bloquear softwares específicos via GPO, conforme imagem abaixo:

Espero que ajude e qualquer coisa entre em contato.

---

Vinicius Mozart || MVP - Cloud and Datacenter Management || [e-mail] || https://www.wenz.com.br || www.wenzcursos.com.br