Нет прав на использование установки и удаления программ

[diga]

вобщем беда следущего характера:
win2003.. DNS, AD..
на пользовательской машине не запускается не одна программа установки добавленная на сервере в "уст. и удален. программ".. всегда просит зайти под админом..
перерыл все политики идущие на дерево пользователей, немогу никак понять что где блочится, политика на файловую систему идет вторая снизу, а сразу перед ней идет политика инстал софтвар, остальные те что выше пересмотрел там все пусто, там все помелочи типа "отключить файрвол", "редирект" пользовательских папок и т.д... .. куда рыть? как можно добавить исключение? ах да на политику "установки и удаления" поставил ещё галку "не перекрывать".. не помогло!!

[monkkey]

на пользовательской машине не запускается ни одна программа »
добавленная на сервере в "уст. и удален. программ »

Как это понять?

[diga]

захожу под обычным пользователем, на одном из компов в сети (ОС в соновном XPproSP2-3) открываю панель управления, запускаю "установка удаления программ"-"установка программ", появляется список ПО которое можно установить, пытаюсь например установить "WinRar".. вылетает сообщени о том что "вы должны зайти под правами администратора".. и так со всем..

извиняюсь что не совсем корректно выразился, но оч нужна помощь..

[monkkey]

Пользователь НЕ ИМЕЕТ права устанавливать программы, если не входит в локальные группы "Опытные пользователи" либо "Администраторы"

[germka]

Если только пользователей добавить в перечисленные группы на локальном компьютере, только какой смысл пользователям ставить софт?

[diga]

смысл такой, что тяжеловато бегать и ставить.. как никак парк машин больше 200... соответственно если кому то понадобился квип, он берет его и ставит от туда..

[exo]

понадобился квип »
кип - потрабельная программа. можете её через скрипты "скопировать" на компьютеры пользователей.
Мы так решили при обновлении асечного протокла и клиентов.
Пользователя добавляли в группу, где прописан скрипт копирования, он включал комп, кип покировался из определённой дериктории на сервере с заменой старых файлов - и всё.

[diga]

exo,
была идея так сделать.. особенно с позовчершним глюком.. (извиняюсь за флуд но это был полный пипец)..
но беда в том, что есть на предприятии отдел, где чуть ли ни каждый день меняются кадры.. так вот.. постоянно бегать туда и настраивать по 2-3 учетки влом . + как ни странно но до недавнего времени все именно так и работало, пока кто то из сисадминов не намудрил в политиках безопастности.. вот собсно и жду помощи.. может есть другие предложения?!

[germka]

Ну добавьте группу "пользователи домена", или если специфичесская есть для этого отдела, в локальную группу Администраторов.