win2003活动目录的软件限制的新问题 - Windows - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» Windows » win2003活动目录的软件限制的新问题 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

该主题悬赏的20无忧币已被全部领完

katy_88
新新人类

帖子 60
精华 0
无忧币 122
积分 145
阅读权限 20

注册日期 2006-11-24

最后登录 2008-8-19

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-14 17:56　　标题：win2003活动目录的软件限制的新问题
＜上一帖 | 下一帖＞

为了禁止域用户安装软件，我做了如下设置：
51CTO技术论坛9_O6mu%Z A-S5e
在域服务器的组策略中，我把软件限制策略的安全级别设置为“不允许”，这样域用户就无法运行.exe .bat等安装文件了。可我最近发现个问题，我下载了最新版的QQ2008beta1.exe文件到D盘，直接运行安装文件不能安装，提示“软件限制策略的阻止”，但我把QQ2008beta1.exe文件压缩成QQ2008beta1.rar文件，直接双击打开QQ2008beta1.rar，在Winrar软件中运行QQ2008beta1.exe就可以正常安装了。天啊怎么会这样！！！jU;G1n5`:H0a`
我用相同的方法试了其它几个安装文件，也都一样。
请大家助解决！！！！NU"a5Qw
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离VH ~R)D%@
[ 本帖最后由 katy_88 于 2008-5-14 17:57 编辑 ]

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-5-14 17:56

1楼

[ 顶部 ]

che_lon2008 性别:男

新新人类

帖子 40
精华 0
无忧币 24
积分 64
阅读权限 20

注册日期 2008-5-3

最后登录 2008-6-21

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-14 20:53　 ,被系统奖励 2 点无忧币

这可能是软件的主要文件是TAR文件呀

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-5-14 20:53

2楼

[ 顶部 ]

che_lon2008 性别:男

新新人类

帖子 40
精华 0
无忧币 24
积分 64
阅读权限 20

注册日期 2008-5-3

最后登录 2008-6-21

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-14 20:53　 ,被系统奖励 2 点无忧币

这可能是软件的主要文件是TAR文件呀

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-5-14 20:53

3楼

[ 顶部 ]

youdao

技术员

帖子 925
精华 0
无忧币 1
积分 922
阅读权限 30

注册日期 2007-6-15

最后登录 2008-8-25

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-14 21:29　 ,被系统奖励 2 点无忧币

可能吗我也要试试我公司了就有域环境

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-5-14 21:29

4楼

[ 顶部 ]

curassow

新新人类

帖子 172
精华 0
无忧币 13
积分 171
阅读权限 20

注册日期 2007-6-1

最后登录 2008-8-19

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-14 22:20　 ,被系统奖励 2 点无忧币

域服务器的组策略中，软件限制策略的安全级别设置有多种。使用散列规则禁用QQ就好了。（建议有新版qq就加一个策略，在我的公司我是阻止qq。exe的运行。你连装都不让够狠！）

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-5-14 22:20

5楼

[ 顶部 ]

sonny000

技术员

帖子 230
精华 0
无忧币 1
积分 244
阅读权限 30

注册日期 2006-11-15

最后登录 2008-8-28

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-16 17:30　

学习。。学习。。。

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-5-16 17:30

6楼

[ 顶部 ]

katy_88
新新人类

帖子 60
精华 0
无忧币 122
积分 145
阅读权限 20

注册日期 2006-11-24

最后登录 2008-8-19

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-17 10:02　

有哪位大侠能回答我的问题？？？

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-5-17 10:02

7楼

[ 顶部 ]

samyeung

新新人类

帖子 13
精华 0
无忧币 1
积分 11
阅读权限 20

注册日期 2008-3-24

最后登录 2008-8-21

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-17 17:12　

Windows十四种系统故障解决方法

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-5-17 17:12

8楼

[ 顶部 ]

zxib

新新人类

帖子 20
精华 0
无忧币 65
积分 25
阅读权限 20

注册日期 2008-5-17

最后登录 2008-5-25

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-17 21:49　

关注中

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-5-17 21:49

9楼

[ 顶部 ]

poocve
新新人类

帖子 14
精华 0
无忧币 21
积分 14
阅读权限 20

注册日期 2008-5-17

最后登录 2008-8-18

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-17 22:51　

55555555555555

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-5-17 22:51

10楼

[ 顶部 ]

yinyi93

副版主

帖子 461
精华 0
无忧币 1050
积分 494
阅读权限 140

注册日期 2007-9-12

最后登录 2008-8-27

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-17 23:17　 ,被系统奖励 2 点无忧币

ad限制软件运行是吃亏不讨好的事情，怎么样的方法都可以让QQ运行在电脑上，建议还是从出站上面去禁止！

2008-5-17 23:17

11楼

[ 顶部 ]

dingning00 性别:男

新新人类

帖子 47
精华 0
无忧币 60
积分 47
阅读权限 20

注册日期 2008-5-17

最后登录 2008-8-4

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-18 00:01　 ,被系统奖励 2 点无忧币

何必阻止软件的运行呢，直接通过防火墙数据包分析，不让QQ等聊天软件的数据包进出路由器不就可以了嘛。以前防火墙是基于IP或者域名来过滤的，现在的防火墙都是基于数据包来过滤的了，更方便，更有效。

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-5-18 00:01

12楼

[ 顶部 ]

katy_88
新新人类

帖子 60
精华 0
无忧币 122
积分 145
阅读权限 20

注册日期 2006-11-24

最后登录 2008-8-19

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-19 11:49　 ,被系统奖励 2 点无忧币

QUOTE:

原帖由 yinyi93 于 2008-5-17 23:17 发表
ad限制软件运行是吃亏不讨好的事情，怎么样的方法都可以让QQ运行在电脑上，建议还是从出站上面去禁止！

51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离`3v{jJ$H~
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离Rj'cV8?H)R~-w8T
我不只是用AD限制QQ软件安装运行,我是想限制AD用户所有软件的安装权限，用户能用的软件都由管理员控制，这样才能比较好保证单机的安全。51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离$O,}u QRU0h
bbs.51cto.comj.z5zd+tr
我想，根据每个公司的管理要求，有不同的管理方式。

现在我急需解决的问题是：…………在Winrar软件中运行QQ2008beta1.exe就可以正常安装………。

请大家帮助。

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-5-19 11:49

13楼

[ 顶部 ]

katy_88
新新人类

帖子 60
精华 0
无忧币 122
积分 145
阅读权限 20

注册日期 2006-11-24

最后登录 2008-8-19

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-20 11:48　

自己顶下，%%%%%%%%%

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-5-20 11:48

14楼

[ 顶部 ]

zzg123

技术员

帖子 179
精华 0
无忧币 736
积分 237
阅读权限 30

注册日期 2007-3-16

最后登录 2008-8-28

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-20 14:01　 ,被系统奖励 2 点无忧币

你其实可以试一试腾迅的 TM ,就是QQ企业版，它应该可以用的。推荐！

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-5-20 14:01

15楼

[ 顶部 ]

xubenxin
副版主

帖子 906
精华 1
无忧币 3673
积分 1259
阅读权限 140
来自 (保密)

注册日期 2006-12-20

最后登录 2008-8-22

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-5-20 16:05　　标题：回复 #1 katy_88 的帖子
,被系统奖励 2 点无忧币

没有遇见类似的问题,一般在企业管理中,往往都是以OU为单位进行管理.在所有的限制策略中"证书规则"最有效.其他的规则都有很多局限性.所以建议楼主,如果不想将哪个部门的用户安装什么软件,可以采用OU策略中的证书规则,如果想让所有人都不能安装可以使用域规则.因为直接设置为不允许,在企业管理中是很少见的,因为管理起来很不方便.

关注网络事,关注51cto

2008-5-20 16:05

16楼

[ 顶部 ]

katy_88
新新人类

帖子 60
精华 0
无忧币 122
积分 145
阅读权限 20

注册日期 2006-11-24

最后登录 2008-8-19

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-20 16:57　 ,被系统奖励 2 点无忧币

QUOTE:

原帖由 xubenxin 于 2008-5-20 16:05 发表q*qH5e8T'|
没有遇见类似的问题,一般在企业管理中,往往都是以OU为单位进行管理.在所有的限制策略中"证书规则"最有效.其他的规则都有很多局限性.所以建议楼主,如果不想将哪个部门的用户安装什么软件,可以采用OU策略 ...

谢谢版主的建议，我会仔细考虑的。但目前我公司就是这样管理的，在我目前的策略设置基础上，有没有办法解决我在一楼提出的问题？？？？？

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-5-20 16:57

17楼

[ 顶部 ]

xubenxin
副版主

帖子 906
精华 1
无忧币 3673
积分 1259
阅读权限 140
来自 (保密)

注册日期 2006-12-20

最后登录 2008-8-22

离线

[查看资料] [发短消息] [Blog]

[个人主页]