防止用户在工作站上安装软件，无论其权限如何

Question

我正在尝试应用以下场景，您能帮帮我吗？

1. 在我的环境中，所有用户在各自的工作站上都​​拥有管理权限，我试图阻止他们在不知情的情况下安装任何软件。
2. 如果他们尝试安装任何软件，应该会弹出这样的消息：“您的系统管理员已根据策略禁用在此计算机上安装任何软件的选项”
3. 用户只能安装 Microsoft 和防病毒更新。
4. 只有特定的人才能在机器上安装软件。

我怎样才能实现上述几点？

感谢 Avinash Udwan

Answer 1

你没有遇到真正的技术问题，而是遇到了组织问题。没有技术解决方案可以解决这些问题……

你的员工需要知道什么是他们管理的可接受用途特权。这些确实是一种特权，如果被滥用，可能会被撤销。
然后你进行审计。
你的用户采取主动措施来阻止审计是不可接受的。

如果人们不能处理管理权限并且仍然遵守政策，那么要么他们的管理权限需要被剥夺，要么这些人需要被剥夺。