КАк запретить установку програм Пользователю?
 

Здравствуте,

как сделать так что бы пользователь,
после наладки системы и остановки всего необходимого ПО
не мог сам ничего больше устанвоить, ну и с интернета "само " тоже чтобы не устанавливалось

Спасибо

Перевести его в группу Пользователи вместо Администраторы

Но при этом этот юзер еще и огребет проблем по полной с записью новых файлов на диск, кроме как в "Своих документах".

XPEHOMETP, Вы знаете иные разумные способы?

Ну, почему же, на другой раздел, не системный, он без проблем запишет файлы, даже с правами пользователя.
Да и установить браузер или долбаный Мейл ру агент можно даже с правами пользователя, только они установятся в папку его профиля. Поэтому, чтобы полностью запретить пользователю ставить приложения можете воспользоваться Политикой ограниченного использования программ
P.S только 1-й пункт из этой статьи выполнять не стоит ;)

Честно говоря, я не знаю. Но этот способ абсолютно неразумен. Из-за этого всем студентам в нашем практикуме приходится давать права администратора, иначе они не сохранят результаты где хотят, а главное, управляющая программа для приборчика обделается при попытке записи временных файлов в то место на диске, которое прописано авторами программы. Жестко прописано, именно в папке программы. Ну, все буквально понимают, что это не дело, но как тут быть? Я не самый толковый человек в вопросе администрирования Винды, возможно, я полную хрень спрашиваю. Но вот я не знаю разумного решения этого вопроса.

Вам нужно изучить темы "Разрешения NTFS" и "Аудит NTFS". Например: http://blog.windowsnt.lv/2011/07/11/...leges-russian/
Добавите группе Студентов разрешение на Создание новых файлов в Папке программы, всего делов.


Никакие программы не обделаются, сколько раз подобные сказки слышал — причиной всегда оказывалась крайне низкая квалификация системщика. (Читай: "научился мышководительству, пошёл работать администратором. Книги, курсы, обучение, сертификация? Не, не слышал. Не, мне не надо.")

Разумное решение в сообщении #2
Им не нужно хотеть системный раздел, нечего там делать.Программу можно как запускать от имени другой учетной записи, обладающей правами администратора, так и текущему пользователю выдать права на запись в папку программы - "проблема" не стоит даже упоминания.

Кроме разруливания прав доступа, можно рассмотреть ещё вариант с программами типа ShadowDefender. Включается защита системного раздела, устанавливается пароль на право изменять настроки программы и вуаля. Пользователь в обнимку с вирусами может делать всё, что захочет, однако после первой же перезагрузки состояние системы вернется в исходное. Условия задачи соблюдены.