Precisa implantar um arquivo MSI com a Diretiva de Grupo. Nenhuma outra opção de implantação de software está disponível, então não há SCCM, etc.
Aqui está o que eu preciso: 1. O software deve ser implantado por usuário. 2. O software deve ser instalado automaticamente no logon. 3. O software deve ser removido se um usuário efetuar login que não faça parte do Grupo de segurança.
Até agora, posso realizar isso com a Configuração do usuário > Políticas > Configurações de software > Instalação de software. Mas aqui é a parte difícil: 4. A maioria dos usuários NÃO tem direitos de administrador em seu PC e não os receberá.
Eu tenho isso atualmente implementado, e quando um usuário com privilégios de administrador local faz o login, o aplicativo é instalado. Mas quando um usuário sem privilégios de administrador local efetuar login, o aplicativo não será instalado.
Até agora, só encontrei sugestões sobre a aplicação do software por computador (o que é uma ideia estúpida), dando aos usuários direitos de administrador (também uma ideia estúpida) ou ativando "AlwaysInstallElevated" (o que é uma ideia insana). / p>
Então, aqui está a minha pergunta: Existe uma maneira, com a Diretiva de Grupo padrão em um domínio do Windows, especificar uma lista de aplicativos "seguros" que podem ser instalados sem direitos de administrador ... enquanto todos os outros exigem direitos de administrador?
(Eu pergunto porque fiz o mesmo para impressoras. Uso o GP para implantar impressoras e configuro o domínio para permitir que os usuários instalem impressoras de rede sem direitos de administrador.)