gpo cấp quyền cho người dùng để cài đặt bất kỳ phần mềm nào từ đối tác

Tôi môi trường làm việc của tôi, khi người dùng muốn cài đặt phần mềm mới, anh ta phải gửi phần mềm cho nhân viên bảo mật để được phê duyệt.Một số đến từ đối tác nổi tiếng không thực sự cần phải được phê duyệt, nhưng họ vẫn trải qua quy trình tương tự. Đây là khoảng thời gian và tiền bạc cho người dùng và nhân viên an ninh. Tôi đã đi lang thang nếu có cách để làm điều này thông qua thư mục hoạt động. Về cơ bản để thiết lập quy tắc cho phép người dùng cài đặt bất kỳ phần mềm nào đến từ đối tác của chúng tôi mà không cần thông qua nhân viên bảo mật.

Thông thường phần mềm từ các đối tác của chúng tôi đã được ký kết nên về mặt lý thuyết là có thể. Nhưng tôi không biết liệu điều này có khả thi với GPO hay không.

Cảm ơn trước.

dmx.

Nếu bạn thiết lập các chính sách hạn chế phần mềm hoặc applocker tại ứng dụng khách, bạn có thể giới hạn những gì ứng dụng có thể chạy đối với phần mềm được ký bởi một số nhà xuất bản phần mềm bằng cách sử dụng chứng chỉ. Tuy nhiên, người cài đặt nó sẽ cần quyền quản trị và quản trị viên cục bộ có thể phá vỡ tất cả các GPO, vì vậy nó không có biện pháp bảo vệ thực sự.