Windows2008R2環境のAcrive Direcoryで 社内のPCを管理しています。 管理対象のPCのOSは全てWindows7となります。 数としては50台程度です。 各社員に与えたユーザアカウントはUsers権限しか与えてません。 必要以上に権限を持たせたくないことが理由です。 ※勝手に変なソフトをインストールしたりなど 通常の業務は問題ないのですが、 JavaやAcrobatのアップデートが 管理者のIDとPWDを問われ、各自が対応することができません。 JavaやAcrobatがセキュリティホールとして外部から狙われてしまい、 ウィルスに感染したPCが情報を漏洩することを恐れています。 ※考えすぎかもしれませんが・・ こういったケースでアップデートを実施したい場合は、 どういった解決策が考えられますでしょうか？。 考えている案： ＜人の運用でカバー＞ ・管理者のIDを都度払い出し、社内の各業務チーム内でアップデートを人で実施 ＜設定の一部変更＞ ・各ユーザを「Power Users」とし各自でアップデートするが、 他ソフトウェアのインストールは「ルールとして禁止」にする 他に妙案がありましたら、 アドバイスを頂けると助かります。
↧