Permitir que usuários do domínio instalem software em seus computadores

6

Como eu poderia permitir que um 'usuário de domínio' instalasse software em seu computador? Eu tenho diretiva ativa e diretiva de grupo no lugar. Existe uma configuração na política de grupo que permitiria isso? Eu realmente não quero fazer os administradores de domínio de usuários de domínio também. Existe uma maneira de fazer isso, adicionando o usuário ao seu grupo de administradores locais sob o gerenciamento do computador. Eu preciso disso para cerca de 50 usuários, de modo que seja um longo processo com muitos usuários.

Servidor: Windows Server 2008 R2 Máquinas cliente: Windows 7

    
por EEAA 28.07.2010 / 22:56

3 respostas

9

Advertência: você realmente não quer que seus usuários sejam "Administradores" em seus computadores. Você deseja encontrar um método para automatizar a distribuição de software (consulte Instalação em massa em computadores com Windows em rede ? entre outras respostas de falha do servidor) em vez de permitir que os usuários instalem o software por conta própria. (Existem várias razões pelas quais você realmente não quer isso - expor a empresa à responsabilidade por software não licenciado, poder instalar softwares maliciosos e simplesmente estragar seus computadores são alguns bons.)

Dito isto, Grupos restritos funcionalidade na Diretiva de Grupo é o que você está procurando. Ele automatizará o aninhamento de grupos em um número arbitrário de computadores.

Em vez de criar um pesadelo para si mesmo depois (para não mencionar uma situação política em que você nunca pode recuperar os direitos de "Administrador" dos usuários), recomendo que você pense seriamente sobre como implementar o software centralmente primeiro.

Editar:

Minha resposta é: gerenciar atualizações para o Adobe Reader é a mesma resposta Eu daria a você re: gerenciando atualizações para o JRE e outros softwares "malignos necessários" como este. Eu desenvolvi um processo coordenado de instalar o software com a Diretiva de Grupo e atualizá-lo implantando novos pacotes quando os patches são lançados.

    
por 28.07.2010 / 23:20
2

A melhor prática é permitir que apenas instalem aplicativos permitidos. Se você permitir que eles instalem qualquer aplicativo, eles podem instalar muitas coisas que você não quer (como vírus, limewire, registradores de pressionamentos de tecla, etc.)

Para permitir que eles instalem aplicativos permitidos, crie uma instalação de software na Diretiva de Grupo. Defina o tipo de instalação conforme publicado.

Veja um artigo decente o suficiente descrevendo o processo: link p>     

por 28.07.2010 / 23:23
0

Eu teria que recomendar o Manage-engine Desktop Central, ele verifica todas as máquinas e, em seguida, coleta os programas instalados no domínio. Você pode então facilmente implantar software em arquivos msi ou exe com scripts prefigurados (linhas de comando). Torna minha vida muito mais fácil, especialmente com atualizações do Adobe e do Java o tempo todo. A propósito, é grátis para até 25 máquinas e é acessível a partir de um navegador.

    
por 26.10.2011 / 04:23