Где необходимо задать права на установку ПО для обычного пользователя домена?

Question

[sHARek]

Добрый день.
Создал группу в АD

2 пользователя имеют полные права
1 пользователь обычный
Создал обьект групповой политики


Запустил gpupdate /force

Перезагрузил компы с админскими учетками, все ок, все установилось
Перезапуск обычного пользователя - ноль результата.

Подозреваю что дело в уровне доступе.

Где можно настроить пользователю право на установку? Не имеется ввиду в AD давать полные права. Где то в Управлении Групп. политиками есть такая возможность? Типа установить галку "Установка этого ПО с адм правами".

Спасибо. Нужно срочно =)

Answer 1

[alex_ak1]

Почему не воспользоваться тихой установкой от админа? Или в политику куда-нибудь вписать, или вообще psexec и удаленный комп.

Answer 2

[Максим Гришин]

Вам нужно на самом деле установить ПО через групповую политику, это в любом случае выполняется из-под учетки самого компа (то есть из-под системы), включая доступ к дистрибутиву - то есть вам требуется выдать разрешения группе domain computers (или скольким-то компьютерам или группам компьютеров) на ресурс, где лежат дистрибутивы. А вот права на запуск этого ПО можно потом выдавать на группу пользователей.