GPO, UAC e Active X não estão jogando bem

Question

Eu tenho um conjunto de usuários que eu quero poder instalar controles ActiveX de sites. Eu implantei um GPO que permite que eles façam isso, no entanto, eu ainda falho quando se trata de UAC. Os controles ActiveX são instalados, mas exigem privilégios administrativos para serem executados. Existe uma maneira de contornar isso? Atualmente, tenho esses usuários no grupo de administradores locais, porque é a única maneira de ver em torno dele.

    

Answer 1

Você pode tentar pré-aprovar os controles ActiveX necessários usando a política de grupo do Serviço Instalador do ActiveX. Infelizmente, isso é algo que você teria que ativar antes de criar sua imagem do sistema operacional, já que ela não é instalada no Vista por padrão. Como alternativa, você pode ativá-lo manualmente por meio de Programas e recursos - > Componentes do Windows em cada estação de trabalho, mas isso não é viável para uma rede grande.

Detalhes aqui:

technet.microsoft.com/pt-br/library/cc721964(WS. 10) .aspx

Basicamente, você coloca na lista de permissões os sites dos quais os usuários podem instalar controles ActiveX, permitindo que eles os instalem sem a elevação do UAC. Manter uma lista branca pode parecer um processo tedioso, mas IMHO é muito melhor do que permitir que os usuários instalem o que quiserem. Ao dar-lhes acesso de administrador, você está pedindo que todos os tipos de barras de ferramentas e Bonzie Buddies apareçam em sua rede:).