Como dar acesso ao grupo no diretório ativo por diretiva de grupo

Question

Eu tenho o windows server 2003 64bit e meus clientes rodando no windows xp 32bit. Meus clientes têm direitos de usuário, portanto não podem instalar nenhum programa. Eu tenho alguns programas precisa de direitos de administrador, por exemplo, eu tenho dicionário francês sem direito de administrador o programa não irá funcionar corretamente. Eu não quero ir para cada PC e fazer o login com a conta de administrador, em seguida, vá para a pasta do programa localizada em arquivos de programas para dar permissão total ao grupo. Existe uma maneira de adicioná-los na diretiva de grupo para que eu possa forçar todos os PCs a ter acesso total na pasta? Desde já agradeço.

    

Answer 1

A Política de Grupo deve lidar com isso sem problemas. Exemplo que tenho para bloquear a pasta raiz C: no Windows 7:

Configuração do computador > Configurações do Windows > Configurações de segurança > Sistema de arquivos > % SystemDrive% \

• Permissões
  • Tipo: Permitir, Nome: BUILTIN \ Administradores, Permissão: Controle Total, Aplicar a: Esta pasta, subpastas e arquivos
  • Tipo: Permitir, Nome: PROPRIETÁRIO CRIADOR, Permissão: Controle Total, Aplicar a: Apenas subpastas e arquivos
  • Tipo: Permitir, Nome: NT AUTHORITY \ SYSTEM, Permissão: Controle Total, Aplicar para: Esta pasta, subpastas e arquivos
  • Tipo: Permitir, Nome: BUILTIN \ Usuários, Permissão: Ler e Executar, Aplicar para: Esta pasta, subpastas e arquivos
• Permitir que permissões herdáveis do pai sejam propagadas para esse objeto e todos os objetos filhos: Desativado

    

Answer 2

Um pouco difícil de entender, mas acho que você precisa criar um grupo de usuários para os usuários que precisariam de acesso e, em seguida, atribuir as permissões de NTFS apropriadas a esse grupo na pasta.

    

Answer 3

Se eu entendi corretamente, você deseja permitir que um grupo de pessoas tenha direitos de administrador em uma pasta específica para permitir que eles instalem o programa. Se for esse o caso, acredito que você pode adicionar um grupo ao seu Active Directory, como TEMP ADMIN , e adicionar todos os usuários que deseja ter privilégios a esse grupo. Em seguida, explore ou efetue login no seu Controle de domínio, localize a pasta e adicione o grupo TEMP ADMIN à guia de segurança nas configurações da propriedade. Isso deve permitir que os usuários acessem e instalem o conteúdo da pasta.