Developer ve Group Policy

Daha önceden konuyu açmıştım ama konuyu tazelemek istiyorum. Çünkü sonuçlanmadı.

Ben bir yazılım şirketinin Network deparmanında görev alıyorum. Şirketimiz bir yazılım şirketi olduğu için

Kullanıcıların çok büyük bir kısmı Yazılımcılardan oluşuyor.  Bu developer ekibi ise bilgisayarlarında bazı işleri

Yerine getirebilmek amacıyla local admin konumundalar. Bu ihtiyaçlar yeni bir program yüklenmesi, SQL server

.net framework ihtiyaçları, yazdıkları programların duydukları ihtiyaçlar kayıt defterindeki bazı alanlar vs. Diye bu liste uzar gider...

Bu sebeplerden dolayı domainde ki  bu kullanıcılara tam yetki olarak  local admin yetkisi vermek zorunda kalıyoruz. Çünkü tam olarak

Ne tür yetkilere ihtiyaç duyduklarını bilemiyoruz. Diğer yazılım firmaları bu işlemi hangi template veya yolla çözüme kavuşturuyorlar bilemiyorum.

Çünkü ben bu kullanıcıların haklarını Group Policy’den kısıtlasam zaten kendi bilgisayarlarında local admin oldukları için pek bir fayda sağlamayacak.

Microsoft bu iş için .Net Developer Template yayınladığı söyleniyor ancak her yeri aradım taradım böyle birşey bulamadım.

Bir yazılım firmasında böyle bir sorunda yazımlımcıların haklarını nasıl kısıtlama getirebiliriz ? Bu konuda bana yol gösterebilir veya çözüm öneresinde bulunursanız çok sevinirim.

Herkese şimdiden teşekkürler.