Política de grupo é instalada por usuário

Question

Esta é uma pergunta de política de grupo para o Windows.

Eu desenvolvi um suplemento do Outlook usando o VSTO 4.0 no VS 2010. Atualmente, tenho o problema pelo qual o suplemento só pode ser instalado por usuário conforme o Office lê o registro CURRENT_USER para decidir quais suplementos para carregar quando o Outlook for iniciado. Isso é bom se a diretiva de grupo permitir a instalação por usuário. Li um pouco sobre a política de grupo, com a qual não estou muito familiarizado, e parece que as instalações do MSI podem, de fato, ser distribuídas com base no usuário ou na máquina.

Minha pergunta é: o usuário ainda precisa ter privilégios administrativos locais para gravar os arquivos no diretório 'Arquivos de Programas', ou a política de grupo cuida disso e permite que a instalação ocorra independentemente? Infelizmente estamos em um ambiente Linux e isso é muito difícil para eu testar.

Qualquer ajuda seria muito apreciada.

Obrigado

Rich

    

Answer 1

Um MSI implantado por meio de um GPO de computador não precisa de direitos administrativos para o usuário, pois o sistema o executa na inicialização. Um MSI implantado por meio de um GPO de usuário também não precisa de direitos administrativos para o usuário - aqui você tem a opção de Atribuir ou Publicação do aplicativo para o usuário. Se for um aplicativo obrigatório, ele deve ser Atribuído .

De acordo com a Visão geral sobre instalação de software de diretiva de grupo na Technet , "O Winlogon é o agente privilegiado que aplica a política de instalação de software".