Trong thực tế, khi các bạn đã xây dựng hệ thống DC, vẫn có 1 số phần mềm có thể cài đặt được bởi quyền của user như zalo…, bạn có thể chặn người dùng cài đặt bằng các bước đơn giản bên dưới.
- Mở GPO và edit policy có chứa OU (của user) đó.
- Tìm đến Administrative Templates > Windows Components > Windows Installer > Tìm Turn off Windows Installer > Chọn Enable.
- Cập nhật và kiểm tra kết quản tại máy con.
0 Lời bình