Un’altro problema ricorrente per gli amministratori di rete è dato dagli utenti che pensano di poter fare ciò che vogliono con il pc aziendale! Ed ecco allora che si trova istallato di tutto, dai software per file-sharing passando per i giochi e finendo su tutti i software di messaggistica possibili ed immaginabili!
Possiamo cominciare ad arginare il problema mettendo per esempio un blocco agli eseguibili creato tramite Group Policy!
Premetto che questa breve spiegazione è stata provata su un Dominio Windows 2003.
Creare tale GPO è molto semplice:
- Si crea una nuova policy nella Group Policy Management Console.
- Andiamo poi sotto User Configuration – Administrative Templates – System ed abilitiamo la riga Don’t run specified Windows Applications properties (vedi figura sottostante)
- Ora premiamo il pulsante Show ed inseriamo gli eseguibili che vogliamo bloccare!
- Applichiamo la GPO all’unità organizzativa contenente gli utenti ed il gioco è fatto!
Semplice ed utile!