Wir haben ein Netzwerk, bei dem auf den Clients Windows XP installiert ist und auf Serverseite Windows Server 2003 läuft. Wir wollen das Ausführen von bestimmten Programmen verhindern. Der Serveradmin weiß leider nicht, wie das geht, und ich suchte lange im Internet, fand aber nur total widersprüchliche Aussagen dazu. Beispielsweise, dass es im Active Directory ohne Probleme einzustellen ist, dann wieder, dass man nur in einem Laufwerk etwas sperren kann, dann wieder dass man es nicht mit einem Hashwert sondern nur Dateinamen machen kann (was ja sinnlos ist, da man dann einfach die Datei umbenennt), oder es gar nicht geht und auf Clientseite zu lösen ist.
Kennt sich jemand aus und kann mir sagen ob, mit welchen Methoden und wie genau man das Sperren von Programmen machen kann? Ziel ist es, dass Programm XY.exe nicht mehr ausgeführt werden kann. Löschen von XY.exe brachte nichts, da über USB Stick und ähnlichem ohne Probleme wieder auf den Server kam. Das unterbinden vom dorthin kopieren wäre auch eine Möglichkeit, konnte aber dazu nichts finden, wie das unter Windows Server 2003 einzustellen ist.