[HELP] không cho user domain cài đặt software !!

[boydaotacvt]

tình hình mình khá là bí nên mới hỏi câu cũ rích này , mong các pác thông cảm
cty mình vừa dựng mô hình domain . xếp muốn các user domain log in vào không được cài bất cứ chương trình gì cả. theo lí thuyết thì user domain thường không được cài đặt bất cứ phần mềm nào nhưng thực tế nó chỉ cấm 1 số phần mềm thui , con 1 số khác nó vẫn chạy phà phà >"<! vd như yahoo , firefox , skype ... ( tất nhiên là cả portal rồi )
mình bik hok có GPO cấm user cài đặt
các bác có phương án gì ngăn chặn việc này hok chỉ giúp mình vs /:)

[thuongnet]

Nếu bác muốn cấm 3 cái software trên thì chặn mấy cái dịch vụ đó trên firewall xong cài vào chẳng làm gì được. Còn việc deny các software portable hơi khó.

[nymphetamin]

Chạy lại trước mặt user, đưa tờ giấy vi phạm nội quy công ty cho user, nắm tay user, đưa vô miệng cắn lấy tí huyết, đóng dấu vô cái biên bản vi phạm nội quy công ty! Xong! Dễ thế mà lị!;))

[camaptrang]

tình hình mình khá là bí nên mới hỏi câu cũ rích này , mong các pác thông cảm
cty mình vừa dựng mô hình domain . xếp muốn các user domain log in vào không được cài bất cứ chương trình gì cả. theo lí thuyết thì user domain thường không được cài đặt bất cứ phần mềm nào nhưng thực tế nó chỉ cấm 1 số phần mềm thui , con 1 số khác nó vẫn chạy phà phà >"<! vd như yahoo , firefox , skype ... ( tất nhiên là cả portal rồi )
mình bik hok có GPO cấm user cài đặt
các bác có phương án gì ngăn chặn việc này hok chỉ giúp mình vs /:)

- Restrict user làm sao mà cài Yahoo, Firefox hay Skype được vậy bạn, bạn coi lại đi.

- bạn sử dụng Cisco Security Agent, hoặc Fortigate Security Endpoint để nhận diện và thiết lập các rule cho phép hoặc không cho phép hay monitor những ứng dụng của máy trạm.

=> như bạn biết đó Ultrasuf là 1 phần mềm portal bạn run không cần cài đặt và nó có khả năng vượt qua hầu hết các firewall , nhưng với CSA và Forti Endpoint thì bảo đảm phần mềm này không thể hoạt động được trên hệ thống của bạn.

=> nếu các doanh nghiệp như BANK hay Các định chế tài chính nên triển khai.