Estou no processo de migração de um aplicativo herdado que está sendo executado no Windows XP para o Windows 7. Esse aplicativo extrai atualizações e instaladores de instalação de componentes filhos. Estes são executados na conta não administrativa do usuário. Isso obviamente funciona bem no XP, mas sem direitos de administrador no Windows 7, o aplicativo não pode executar os instaladores (infelizmente essa arquitetura é um requisito para o termo imediato).
Minha pergunta é como posso permitir que os usuários executem os instaladores? Como esse é um ambiente corporativo, dar direitos de administrador a esses usuários está fora de questão. No entanto, eles são um conjunto muito específico de aplicativos personalizados, portanto, uma permissão ampla para qualquer instalador não é necessária (e provavelmente não seria permitida). No meu entender, posso permitir direitos para diretórios e / ou aplicativos específicos, mas tive dificuldade em descobrir exatamente como fazer isso. Outra opção que eu tenho visto é mudar o código para executar a configuração sob permissões elevadas, mas isso exigiria que eu tivesse credenciais de login armazenadas em algum lugar para a conta de administrador. Eu tenho me inclinado para o primeiro, mas gostaria de receber qualquer pensamento sobre o assunto que alguém possa ter.
Suponho que você esteja configurado com um domínio.
Você pode considerar a criação de uma tarefa agendada usando a Política de Grupo para permitir a implantação segura de credenciais elevadas que podem ser usadas para conceder direitos de administrador ao seu software. No mínimo, isso deve funcionar até que você possa atualizar o código.
Veja este