Existe uma maneira de permitir que usuários do domínio atualizem seus próprios aplicativos em suas estações de trabalho?

Question

Nós migramos vários usuários de domínio comuns do Windows XP para as estações de trabalho do Windows 7. O UAC está desativado.

Existe uma maneira de permitir que esses usuários atualizem seus próprios aplicativos (Adobe Flash & Reader, Java, etc.) em suas estações de trabalho sem fazer parte do grupo Administrador local? Alguma configuração na Política de Segurança Local (secpol.msc) talvez? Nos testes, adicionar um desses usuários ao grupo de Usuários avançados não ajudou.

    

Answer 1

Nossa equipe de gerenciamento de desktops lutou por meses com esse problema, e o resultado final foi tornar os administradores locais (não é a melhor opção, eu sei). No entanto, a partir de suas descobertas, a melhor / única solução que eles puderam encontrar foi um péssimo controle de segurança e registro para fornecer privilégios de tipo de administrador local para aplicativos específicos e suas localizações. O problema era que sempre que um usuário precisava atualizar um aplicativo que desejava tocar em um local para o qual o usuário não tinha direitos de "hack" especiais, a atualização falharia e às vezes até corromperia o aplicativo.

    

Answer 2

Na verdade, não conseguimos morder a bala ... Estou tentando descobrir uma maneira de empurrar as atualizações conforme necessário, mas isso tem muitos problemas ... Muitos fornecedores de software diferentes, então está se tornando uma dor de cabeça enorme. Está começando a parecer que vamos ter que dar a eles um administrador local. Não estou feliz.

As primeiras pessoas do Windows 7 são as últimas pessoas que eu gostaria de poder instalar seu próprio lixo. Será quase uma dor de cabeça para passear, fazer o login e atualizá-los eu mesmo.