alexdomovoi |
10-01-2013 11:22 2063171 |
Как разрешить пользователю установку с сетевого диска
Собственно проблема такова, нужна одному пользователю с правами "пользователь домена" разрешить запуск и установку программного обеспечения с подключенного сетевого диска, пытаюсь запустить установку от имени админа домена, говорит что путь не найден, НО умный юзер будет сам обновлять ПО у себя на компе и на компах в своем отделе и хотелось бы ему разрешить что бы он ставил сам все проги запуская установку от пользователя которому разрешена данная привилегия НО не админ домена и т.д. и т.п., это как то грамотно можно сделать?
P.S. домен 2008к2 и компы с XP sp3
|
1. За права на установку программ на ЛОКАЛЬНОМ компьютере отвечают привилегии ЛОКАЛЬНОГО администратора. Можете добавить его доменную учётную запись в локальную группу Администраторов на целевых машинах.
2. Это вообще криминал и стопроцентно приведёт к вирусному поражению.
|
alexdomovoi |
11-01-2013 09:07 2063973 |
Цитата:
1. За права на установку программ на ЛОКАЛЬНОМ компьютере отвечают привилегии ЛОКАЛЬНОГО администратора. Можете добавить его доменную учётную запись в локальную группу Администраторов на целевых машинах. 2. Это вообще криминал и стопроцентно приведёт к вирусному поражению.
|
Да у меня в мыслях было создать юзера INSTAL и разрешив ему только устанавливать проги, которые находятся на подключенном сетевом диске НО устанавливать с помощью ЗАПУСК ОТ ИМЕНИ, или это криминал? Просто самому заниматься обновлением прог некогда реально, хотел это делегировать пользователю прошареному. Тоесть по сути ISTAL разрешено только поставить и ничего более НИЧЕГО.
|
Цитата:
Цитата alexdomovoi
НО умный юзер будет сам обновлять ПО у себя на компе и на компах в своем отделе »
|
Абсурдно звучит, безопаснее обновлять ПО групповыми политиками.
|
alexdomovoi |
11-01-2013 09:27 2063984 |
Цитата:
Цитата snark
Абсурдно звучит, безопаснее обновлять ПО групповыми политиками. »
|
согласен что абсурдно, дайте прочитать про обновление GPO, и еще нужно что бы ПО как только появилось новое так сразу ушло в обновление, а не ждало когда GPO решит примениться.
|
Время: 21:53.
© OSzone.net 2001-