Можно ли дать пользователям права на самостоятельное обновление программ?
Здравствуйте,
на работе стоят Windows 7 и работаю под простым пользователем. Постоянно требуется обновлять Flash, Chrome, Firefox для рабочих нужд. Система сконфигурирована такми образом, что без администратора сделать это невозможно.
При скорости обновления последних браузеров, вышел конфликт, т.к. админ обновлять не хочет и каждое обновление превращается в танцы с бубнами и спорами.
Вопрос, кривой ли это админ или действительно нет в windows простой возможности дать пользователю или программе права на обновление и если есть какие?
Сразу оговорюсь, что я не специалист по администрированию, но у меня есть предположение, что можно разрешить запуск от имени администратора программ, подписанных определенным издателем. И скорее всего, для этого надо будет привлечь сторонние средства, возможно даже, написанные самостоятельно.
Причины для политики вполне ясны: не давать пользователям засорять компьютеры. Я так понял, вопрос в том, можно ли разрешить устанавливать конкретные программы при запрете установки всех остальных.
я думаю, без проблем, политикой прописывается исключение для конкретного инсталлятора.
Учитывая, что вы уже один раз обновляли — прецедент имеется, докажите руководству, что вам НЕОБХОДИМ свежайший броузер.
rgaliull «НЕОБХОДИМ свежайший броузер», как вы говорите, как минимум более и лучше оптимизирован, значит работает быстрее, и скорее всего оптимальнее работает с ресурсами ПК. И второе — он более защищен от проникновения вирусов в систему — а это уже, по сути забота администратора. Третий повод «меньше глючит». Я думаю это целиком достаточно для «доказательству руководству».
А следующая версия — другой конкретный инсталлятор (как я понимаю). Так что скорее по издателю. Или централизовать закачку необходимых свежих инсталляторов в общую папку и добавить ее в исключение.
1. Chrome не корпоративной инсталляции ставится в профиль пользователя и обновляется без админских прав.
2. Мозиллу и хром можно обновлять централизованно через групповые политики, флеш/жаву, помоему тоже, видел msi в сети, но не разворачивал пока.
«Продвинутым» пользователям есть возможность что-то ставить, но что и как — надо тестировать.
У меня в компании большая часть пользуется 8 ie и просьбы на обновление хрома/флеша/жавы поступают редко — обычно если к кому-то подхожу их обновляю вручную, мне не жалко потратить плюс 10 минут и сделать пользователю хорошо.
О том и речь. Админ делает пакеты, я попросил обновить Gimp до 2.8 версии, вместо того, чтобы потратить 10 минут у моего компа (тут всего машин 10, требующих постоянного обновления), он 8 часов (по Тикету) делал пакет.
1. С Хромом проблема, он так установлен, что я даже не могу без прав админе скрыть панель закладок.
2. Спасибо, поищу про групповые политики
Попросите админа удалить установленный Chrome и/или Firefox, и установите его уже под пользовательским аккаунтом. Браузер установится в пользовательский каталог и будет нормально обновляться.
Админ делает правильно, лучше потратить время на пакет, чем потом бегать ставить и обновлять эти все приложения.
А самостоятельно обновлять программы в принципе можно, если дать права на все места которые затрагивает инсталятор, но еще геморройней чем сделать пакет.
В общем как я понял должно быть так. Админ создает пакеты для каждого приложения и через политику групп обновляет самостоятельно после перезагрузки компьютера. Значит основной момент — админ должен регулярно, или по запросу обновлять пакеты и производить обновление.
И я думаю основная проблема моего админа, не очень то он умеет пакеты делать.
Это если не выдавать пользователям права. Хотя на прошлой работе у все был свой комп и своя ответственность за него — проблем небыло. Эх.
