Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   Как разрешить пользователю установку с сетевого диска (http://forum.oszone.net/showthread.php?t=251070)

alexdomovoi 10-01-2013 11:22 2063171

Как разрешить пользователю установку с сетевого диска
 
Собственно проблема такова, нужна одному пользователю с правами "пользователь домена" разрешить запуск и установку программного обеспечения с подключенного сетевого диска, пытаюсь запустить установку от имени админа домена, говорит что путь не найден, НО умный юзер будет сам обновлять ПО у себя на компе и на компах в своем отделе и хотелось бы ему разрешить что бы он ставил сам все проги запуская установку от пользователя которому разрешена данная привилегия НО не админ домена и т.д. и т.п., это как то грамотно можно сделать?

P.S. домен 2008к2 и компы с XP sp3

WindowsNT 11-01-2013 08:38 2063955

1. За права на установку программ на ЛОКАЛЬНОМ компьютере отвечают привилегии ЛОКАЛЬНОГО администратора. Можете добавить его доменную учётную запись в локальную группу Администраторов на целевых машинах.
2. Это вообще криминал и стопроцентно приведёт к вирусному поражению.

alexdomovoi 11-01-2013 09:07 2063973

Цитата:

1. За права на установку программ на ЛОКАЛЬНОМ компьютере отвечают привилегии ЛОКАЛЬНОГО администратора. Можете добавить его доменную учётную запись в локальную группу Администраторов на целевых машинах. 2. Это вообще криминал и стопроцентно приведёт к вирусному поражению.
Да у меня в мыслях было создать юзера INSTAL и разрешив ему только устанавливать проги, которые находятся на подключенном сетевом диске НО устанавливать с помощью ЗАПУСК ОТ ИМЕНИ, или это криминал? Просто самому заниматься обновлением прог некогда реально, хотел это делегировать пользователю прошареному. Тоесть по сути ISTAL разрешено только поставить и ничего более НИЧЕГО.

snark 11-01-2013 09:08 2063975

Цитата:

Цитата alexdomovoi
НО умный юзер будет сам обновлять ПО у себя на компе и на компах в своем отделе »

Абсурдно звучит, безопаснее обновлять ПО групповыми политиками.

alexdomovoi 11-01-2013 09:27 2063984

Цитата:

Цитата snark
Абсурдно звучит, безопаснее обновлять ПО групповыми политиками. »

согласен что абсурдно, дайте прочитать про обновление GPO, и еще нужно что бы ПО как только появилось новое так сразу ушло в обновление, а не ждало когда GPO решит примениться.


Время: 21:53.

Время: 21:53.
© OSzone.net 2001-