gpo предоставляет пользователю права на установку любого программного обеспечения от партнера

В моей рабочей среде, когда пользователь хочет установить новое программное обеспечение, он должен отправить программное обеспечение сотруднику службы безопасности, чтобы получить одобрение.Некоторые из хорошо известных партнеров не нуждаются в утверждении, но они все равно проходят тот же процесс. Это трата времени и денег для пользователей и сотрудника службы безопасности. Я бродил, есть ли способ сделать это через активный каталог. В основном, чтобы установить правило, которое позволяет пользователю устанавливать любое программное обеспечение от нашего партнера, не проходя через сотрудника службы безопасности.

Обычно программное обеспечение от наших партнеров подписано, так что это теоретически возможно. Но я не знаю, возможно ли это с GPO.

Заранее спасибо.

дмх.

Если вы настроили блокировку приложений или политики ограничения программного обеспечения на клиенте, вы можете ограничить то, что он может запускать, программным обеспечением, подписанным определенными издателями программного обеспечения с использованием сертификатов. Тем не менее, человеку, устанавливающему его, потребуются административные разрешения, а локальный администратор может обойти все объекты групповой политики, так что это не реальная защита.