Est-il possible de bloquer les installations de programmes sur Ubuntu?
nous avons un petit bureau (25pcs) sous ubuntu 13.04. Existe-t-il une politique de groupe sur Ubuntu qui désactivera toutes les installations de programmes? Je veux désactiver les utilisateurs qui installent des programmes aléatoires. Je sais que dans Windows, vous pouvez le faire, mais pas vraiment sur Ubuntu 13.04. Toute aide serait appréciée. MERCI
- L'installation du logiciel à partir du centre logiciel Ubuntu nécessite le mot de passe administrateur.
- L'installation d'un logiciel en dehors du domicile de l'utilisateur nécessite généralement le mot de passe administrateur.
Donc, ne leur donnez pas le mot de passe administrateur.
- https://askubuntu.com/a/142302/15811 pour empêcher quiconque, à l'exception de certains utilisateurs, d'utiliser `apt-get.
Mettre des fichiers dans le répertoire de base n’est en principe pas installé et vous ne pouvez probablement pas empêcher qui que ce soit de télécharger un fichier, de le placer dans un répertoire nouvellement créé et de le décompresser (et de l’utiliser à partir de là).
Pour éviter que des personnes téléchargent et exécutent des programmes depuis "Home", vous pouvez modifier /etc/fstab, en ajoutant le paramètre noexec à la partition.
Et aussi: qu'est-ce qui ne va pas en leur demandant de vous demander d'installer un logiciel s'ils ont besoin de quelque chose;)
Il est impossible de sécuriser un système d'exploitation (qu'il s'agisse d'Ubuntu ou de Windows) des utilisateurs ayant un accès physique à la machine. Je peux toujours démarrer un système en direct ou brancher le lecteur sur mon système et changer le mot de passe root.
Ainsi, afin d'empêcher tout accès physique, vous devez vous assurer que l'utilisateur ne peut monter aucun support externe (tels que des CD, des DVD, des clés USB, ...), ne peut pas manipuler le BIOS ni interférer avec la configuration matérielle. Si vous vous assurez de tout cela, vous aurez une petite chance que votre système soit sous votre contrôle, mais il pourrait y avoir d'autres moyens de pénétrer dans le compte utilisateur root.
Au lieu de cela, je suggérerais d'éduquer vos utilisateurs et de leur demander de ne rien installer/exécuter, mais de vous consulter au préalable.
Vous pouvez utiliser l'outil users-admin. Vous devriez le trouver dans "Paramètres système -> Utilisateurs", mais vous pouvez aussi l'exécuter en utilisant users-admin.
Sélectionnez le compte que vous souhaitez modifier et cliquez sur "Modifier ..." près de "Type de compte:".
Ici, vous pouvez choisir "Admin" ou "Utilisateur du bureau".
Admin:
Peut tout changer sur votre système, installer et mettre à jour le logiciel.Utilisateur:
Peut effectuer des tâches courantes, mais il ne peut pas installer ou modifier les paramètres du système.
Quoi qu'il en soit, ne leur donnez pas le mot de passe root/admin.