Quyền User domain

[hanbaoquan2111]

Chào tất cả mọi người

Công ty mình xài hệ thống domain, tất các các user đều có 1 tài khoản đăng nhập vô domain (user thường). Khi User muốn cài chương trình gì thì đều thông qua IT. Chuyện cài phần mềm thì không cần nhắc đến, nhưng có 1 vài phần mềm khi user thường chạy thì nó lại đòi quền Admin local, nhưng bên mình quy định là ko cấp quyền admin local cho bất kì user nào. Bây giờ có cách nào mà: user có thể chạy đc phần mềm này bằng user thường ko?

Mình đã tham khảo bài này, nhưng làm hết rồi mà ko đc: http://www.sevenforums.com/tutorials...nistrator.html

Mong các bác cho ý kiến. Thanks

[hanbaoquan2111]

Ko bác nào giúp em à :(

[NguyenPhuQuyen]

Chào bạn,

Cách thứ nhất bạn thử dùng power user
Cách thứ 2 bạn dùng Group Policy :
Áp GPO chỉ cho phép user chạy những phần mềm dc phép, cách thực hiện như sau:
1. Trên DC: Start -> run -> gpedit.msc -> enter
2. User configuration -> Administrative template -> System
3. Bên cửa sổ bên phải tìm policy: Run only allowed windows applications -> enable-> show. Sau đó bạn add vào những application dc phép chạy.
4. Start -> run -> gpupdate /force
Việc chặn software có thể thực hiện tương tự như trên, đến bước
3. Bên cửa sổ bên phải tìm policy: Don't run specified Windows applications -> enable-> show. Sau đó bạn add vào những application ko dc phép chạy (nhưng thực sự cách này với mình thì mình thấy ko hiệu quả lắm, nên tuỳ bạn lựa chọn) => mình hiện tại đang xài = cách này:
1. Trên DC: Start -> run -> gpedit.msc -> enter
2. Computer configuration -> Windows setting -> Software restriction policies -> Chuột phải -> New Software restriction policies -> additional rules
3. Bên cửa sổ bên phải -> chuột phải -> new hash rules -> Browse đến file cần chặn (phần security level bạn nhớ để disallowed)
4. Start -> run -> gpupdate /force