como desativar um usuário para instalar o programa sendo usuário do domínio?

Question

Meu cliente (XP) pode instalar o Chrome em seu sistema como uma conta de usuário de domínio. como posso pará-lo da instalação do Chrome através do Windows Server 2003?

    

Answer 1

1. Abra o Console de Gerenciamento de Diretiva de Grupo (GPMC).
2. Clique com o botão direito do mouse no seu domínio e escolha a opção Criar um GPO neste domínio e vinculá-lo aqui.
3. Nomeie o Objeto de Política de Grupo (GPO) para bloquear o Google Chrome e clique em OK.
4. Clique com o botão direito do mouse na política que você acabou de criar e clique em Editar.
5. Navegue até a pasta Configuração do Usuário \ Políticas \ Configurações do Windows \ Configurações de Segurança \ Diretivas de Restrição de Software.
6. Clique com o botão direito do mouse em Políticas de Restrição de Software e selecione Novas Políticas de Restrição de Software.
7. Clique com o botão direito em Regras adicionais e escolha Nova regra de caminho.
8. No campo Caminho, digite chromesetup.exe.
9. Na caixa suspensa Nível de segurança, escolha Não permitido e clique em OK.
10. Repita as etapas de 7 a 9 para os arquivos chrome.exe e gears-chrome-opt.msi.
11. Repita as etapas de 7 a 9 para o caminho C: \ Usuários \% nome_do_usuário% \ AppData \ Local \ Google \ Chrome \ Aplicativo \ chrome.exe para máquinas do Vista ou C: \ Documents and Settings \% nome_do_usuário% \ Configurações Locais \ Application Data \ Google \ Chrome \ Application \ chrome.exe para máquinas XP. Você deve incluir esta regra caso alguns dos seus usuários já tenham instalado o navegador. Depois de implementar o GPO e as configurações da Política de Grupo nas máquinas locais desses usuários, eles não poderão mais executar o Google Chrome com êxito.

12. Abra uma janela de prompt de comando e execute o comando para aplicar as novas regras.

    gpupdate / force

13. Execute o comando

    gpresult / R

14. Verifique se o GPO recém-criado foi aplicado com êxito. Como teste final, tente executar o instalador no site do Google Chrome.

Answer 2

Se os usuários não tiverem acesso de administrador local, você poderá simplesmente desabilitar as instalações por usuário por meio da Diretiva de Grupo.

DisableUserInstalls é uma máquina política que bloqueia as instalações por usuário. Há também uma opção para "ocultar" os aplicativos existentes instalados por usuário em favor das versões instaladas por computador.

Para configurar:

1. Abra gpmc.msc , selecione o GPO ao qual você adicionará a política.
2. Navegue pela Configuração do Computador, Políticas, Modelos Administrativos, Componentes do Windows, Windows Installer.
3. Defina a política "Proibir instalação pelo usuário" para "Ativada".
4. [Opcional] Defina a política "Comportamento de instalação do usuário" para "Ocultar instalações do usuário".