Newsgroup: it.comp.sicurezza.windows
Titolo: Inibire installazione programmi sul dominio

Salve a tutti,
Da poco ho attivato un dominio windows 2000 server su cui vorrei che
determinate OU non potessero installare programmi vari tipo winmx etc..
Come posso fare?
spiedo

 etc.. Come posso fare?
Vedi l'help relativo alle policies di dominio, sia
nella documentazione di w2k server sia sul sito
microsoft
Ciao

 Come posso fare?
Guerra persa in partenza. Ti conviene filtrare il traffico in uscita
con dei proxy applicativi. In alternativa puoi fare il contrario: un
utente non puo' usare nessun eseguibile tranne quelli consentiti, ma
puo' diventare complesso a livello di gestione.
Fabio


Beh, a parte il fatto che si parlava di "installazione programmi"
non di "traffico" :-) in ogni caso, usando delle policy corrette per
il dominio insieme con (es.) ISA Server la cosa è più che fattibile
Ciao

 ha scritto nel messaggio
news:bf60pc$bjaf1$1...@ID-180886.news.uni-berlin.de...

:) grazie a tutti e due per l'aiuto intanto..
cmq se potessi darmi un riferimento più preciso..nella documentazione della
microsoft mi ci perdo:P
cmq dici che e' fattibile? io ho bisogno in pratica di tenere le macchine il
più "pulite" possibile..grazie!:)
spiedo

 con (es.) ISA Server la cosa è più che fattibile
Se ti riferisci all'uso del proxy winsock di ISA o di un proxy a livello
applicativo sono d'accordo, ma e' una soluzione "di rete", non legata al
software ;-) Se ti riferisci a policy di dominio legate solo al software 
installato, non penso che si possa fare molto, al di fuori del consiglio
gia dato: "niente e' eseguibile, tranne... ". Si potrebbe lavorare anche
sui permessi di esecuzione e di accesso alle cartelle, ma potrebbe anche
non essere possibile in molti casi, a seconda del software installato. E
in entrambi i casi bisogna vedere se i tempi e i costi valgono lo scopo.
In realta' la richiesta, leggendo l'ultimo post di spiedo, mi sembra che
sia diversa. La soluzione pero' e' la stessa.
Fabio

 più "pulite" possibile..grazie!:)
Fai un giro nelle group policy e nei criteri di protezione di dominio,
troverai sicuramente tante cose interessanti. Attenzione a giocare con
le restrizioni: rischi di bloccare l'attivita' degli utenti e nei casi
peggiori anche la tua. Leggere la documentazione della microsoft non e'
opzionale, temo.
Fabio

 sia diversa. La soluzione pero' e' la stessa.
Beh, se metti insieme policy, ACL ed ISA penso che non ci dovrebbero essere
grossi problemi, ad esempio, parlando di ISA, imposti il proxy per negare
ogni
accesso non autenticato (questo "disattiva" il normale NAT) poi configuri il
fw
client in modo che venga disabilitato per tutte le applicazioni, escluse
quelle
permesse (si può fare con il file di config) ed inoltre disattivi il socks
proxy, a
questo punto penso che la cosa sia quasi risolta, aggiungiamo all'equazione
qualche regola di blocco siti, un content-filter tipo 
http://www.privoxy.org
e più
o meno ... dovremmo esserci :-)
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

> e più o meno ... dovremmo esserci :-)
Si ma siamo andati un po' piu in la del semplice impedimento 
dell'installazione delle applicazioni :-)
Fabio
PS:   meglio non dire a spiedo quanto costa ISA...
PS2:  ... anche se nella "small business"...
COM1: ... che pero' poi e' solo per 50 utenti.

 determinate OU non potessero installare programmi vari tipo winmx etc..
WinMX non c'e' bisogno nemmeno di installarlo...
basta copiare la cartella.
Stef_Ozzy

 grossi problemi, ad esempio, parlando di ISA, imposti il proxy per negare
Uhm..forse ho fatto un esempio sbagliato mettendo di mezzo winmx:P
Non mi interessa in particolare che non si usino programmi di file sharing..
Ho solo bisogno che un utente a cui non ho dato il permesso non possa
installare niente..
Cmq conosco e utilizzo ISA server:)
ObiWan tu parlavi di ACL..come potrei configurare la cosa?
spiedo

 ha scritto nel messaggio
news:V4ARa.13144$sj6.2...@tornado.fastwebnet.it...

Grazie:p
adesso e' finito nell'elenco delle applicazioni non utilizzabili:P
spiedo

 adesso e' finito nell'elenco delle applicazioni non utilizzabili:P
ROTFL ;-)))))
E se uno lo rinomina che succede o___O?
Stef_Ozzy