win xp sp3 не в домене
надо пользователям запретить установку программ , но при это пользователи должны остаться с правами админов
как это сделать?

зачем права админа ?
банк-клиет ?

не тока

выгрузка с 1с

ну

и еще хрень какя то забыл какая

выгрузкаВад ?

отрубить руки, но при это они должны быть полноценными.. странно

что за пользователи ?

(6) (8) не понял ничегго не одинэсник

настроить в локальной политике "Политики ограниченного использования программ"

(10)Не взлетит.

(0) Самое верное решение - административное - приказ, подпись под приказом, система штрафов.

(0) gpedit.msc
Конфигурация компьютера - Административные шаблоны - Компоненты Windows - Установщик Windows
И там настраиваешь.

Но:
- все дыры всё равно не заткнёшь;
- можешь и себе доставить много приятных минут.

администратору запретить ставить программы? ... кто тогда программы будет устанавливать ...

(11) Почему? Составить список файлов, которые пользователи имеют право запускать. Остальные - под запрет.

(15)Как можно админу закрыть что-то используя политики, если он может эти политики редактировать?

(16) Ограниченный доступ программ для gpedit.msc :-)

(Но сама постановка задачи в (0) - конечно, бред. "Дать админские права и при этом лишить возможности творить что попало")

расчет на то что юзер не знаетьт где редактировыать права, а я сам себе запрещу а потом если надо будет разрешу

(0) Это называется "попытка решить административные проблемы техническими методами" :)) Проще запретить ставить ПО приказом, взять подпись - и если будет уличен, то жестко покарать :))

(14) компьтер

(18) А если знает? :))

ребять давайте дуать в моих рамках
все приказы это ерунда
там текучка итак огромная

21- не знает

(20)хм ... как?

(22)не давай администраторских прав ... дай разрешение на что нужно ... и не более того

гыг. оставил жигули на сервисе с ключами и брелком сиги. подскажите как сделать так, чтобы сервисмены не смогли завести машину и уехать на ней а только починили ее.

переименовываем qip.exe в word.exe и имеем работющий квип.. уверен, что усеры это моментально прохавают

(24) как как
типа так " мой компьтер установил программу, но не хочет с ней работать", как то так

(26) Элементарно. Трамблер выдёргиваешь.

(27) Не взлетит, если грамотно запретить :)))

(29)ага и в сервесе тупо не догадаються, что у тебя нет тромблера ... и будут тупить незная как данную траблу(установить тромблер) обойти

вот решение  расчет на то что юзер не знаетьт где редактировыать права, а я сам себе запрещу а потом если надо будет разрешу

что за банк-кдиент ?

может ты по-русски скажешь чего тебе на самом деле надо ...

например для чего нужны адм.права

(34) права админа нужны для того чтобы делать выгрузку с 1С , почему то когда я ставлю ограничен учетку на юзвера, при вугрузке он пишет что какой то там файл в 1ске поврежден, может просто зайти из под админа и на эту папку1с разрешение всем поставить?

-???

(35) об этом с самого начала ветки говорено

(37) а как это технически сделать?

(35) Бл@ ппц

(35) мне на ум лишь одно единственное верное решение приходит - уволить ТС

(40) с химической кастрацией? чтоб не размножались?

(41) и совет работодателю - повысить планку зарплаты на это место, и не искать больше админов по объявлениям в газете спид-инфо

+(42) - (41) сомневаюсь что там она необходима ... будем верить в теорию дарвина

(43) я бы еще кастрировал тех, кто в запросе пишет
"ГДЕ ххх.ПометкаУдаления = ИСТИНА"

(44) Долго думал, может они хотели посчитать число объектов ххх помеченных на удаление ;) ?

+(42) Волшебнику респект за новый мем про газету спид-инфо :)

(0)Домен бле. ДОМЕН! И мозги. Исполнителя сей задачи. И без всяких свистоперделок заработает.
Иначе - запаритесь "отрезать" SYSTEM...

(47) ветку внимательнее прочитай, дело не в бобине :)

Собственно, интересно, а в чём выражаются "Права Админа", которые просят оставить.
Есть мнение, что если эти права дать обычному пользователю, то задача будет решена.
P.S. можно открыть secpol.msc и посмотреть, чем же таким отличаются администраторы от пользователей.