|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Политика всегда устанавливать с повышенными правами |
|
2008 R2 - [решено] Политика всегда устанавливать с повышенными правами
|
Пользователь Сообщения: 96 |
Профиль | Отправить PM | Цитировать Здравствуйте!!! Имею домен, контроллер домена windows server 2008r2, в членах домена есть Win 7 pro, win xp sp3, win2003 sp2. В принципе все нормально работает. Появилась задача дать пользователю домена возможность установки программ сделанных на msi installer. Откопал в политиках "Всегда устанавливать с повышенными правами", включил её в групповой политике и для пользователя и для компьютера, сделал gpupdate на КД и на членах домена. Но при попытке установить программу обычным пользователем домена msi installer выдает сообщение что недостаточно прав, обратитесь к администратору. Помогите разобраться где косячок??? Может нужно еще что-нибудь включить в политиках???
|
|
Отправлено: 13:14, 21-11-2010 |
Новый участник Сообщения: 30
|
Профиль | Отправить PM | Цитировать Эта политика под UAC.
По всей видимости, вы попутали элевацию прав доступа сеанса и права администратора. Грубо говоря, ваша политика запускает все инсталляшки от имени администратора на ОСях Vista и выше. Но у пользователя нет прав локального администратора. |
Отправлено: 08:48, 22-11-2010 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Пользователь Сообщения: 96
|
Профиль | Отправить PM | Цитировать Цитата Kiber:
Ничего я не путал. Мне нужно просто дать пользователю работающему в домене возможность установки на его ПК программы на windows installer!!! Интересно то-что эта политика есть и в локальной групповой политике windows xp prof, т.е. если я ее активирую, то пользователь( с правами пользователя) сможет установить программу без прав администратора!!! |
|
Отправлено: 17:15, 22-11-2010 | #3 |
Новый участник Сообщения: 30
|
Профиль | Отправить PM | Цитировать Да, наверное это я попутал...
Попробуйте дайть вашим пользователям полный доступ к тем веткам реестра и путям, куда пишет инсталляшка. |
Отправлено: 18:28, 22-11-2010 | #4 |
Пользователь Сообщения: 96
|
Профиль | Отправить PM | Цитировать Цитата Kiber:
Что скажете по поводу??? Цитата Kiber:
|
|||
Отправлено: 19:37, 22-11-2010 | #5 |
Новый участник Сообщения: 30
|
Профиль | Отправить PM | Цитировать Цитата ags555:
Вы хотябы попробуйте... Фишка в том, что создать инсталляшку, которая поднимает права доступа локального пользователя - плёвое дело. Так чем права вашего локального пользователя будут отличаться от прав локального администратора? |
|
Отправлено: 08:07, 23-11-2010 | #6 |
Пользователь Сообщения: 96
|
Профиль | Отправить PM | Цитировать Kiber, Я ценю ваши советы, но мне не хочется отходить от темы и пытаться решить проблему другими способами. Мне нужна помощь в том чтобы разобраться почему не работает политика "всегда устанавливать с повышенными правами". Собственно хотелось бы разобраться в проблеме, понять для каких целей эта политика и как она должна работать??? Ведь Майкрософт не зря ее придумала!!!
|
Отправлено: 18:56, 23-11-2010 | #7 |
Новый участник Сообщения: 30
|
Профиль | Отправить PM | Цитировать Ну, если проблема не в нарушении доступа, то она может быть в самом MSI.
А если политика не применилась, то проблема не в конкретной политике а в процессе распространения. |
Отправлено: 08:17, 24-11-2010 | #8 |
Пользователь Сообщения: 96
|
Профиль | Отправить PM | Цитировать Всем спасиьо за участие!!!! Проблема решилась сама собой, почему политика не сработала с самого начала-мне не понятно!!!! Закрываю тему!!!!
|
Отправлено: 20:50, 25-11-2010 | #9 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Доступ - ElevatedShortcut - запуск приложений c повышенными привилегиями без отключения UAC | hb860 | Microsoft Windows 7 | 38 | 23-10-2012 23:34 | |
Как устанавливать Xp с CD? | 7human7 | Автоматическая установка Windows 2000/XP/2003 | 18 | 04-06-2008 19:07 | |
Приложения с повышенными правами | shefford | Microsoft Windows NT/2000/2003 | 3 | 08-12-2007 21:07 | |
Локальная политика и групповая политика | dosim | Microsoft Windows NT/2000/2003 | 12 | 21-06-2006 12:36 | |
Груп. политика распределяется только на пользователей с правами админ. домена | xstranger | Microsoft Windows NT/2000/2003 | 31 | 21-12-2005 06:29 |
|