Нет прав на использование установки и удаления программ
вобщем беда следущего характера:
win2003.. DNS, AD.. на пользовательской машине не запускается не одна программа установки добавленная на сервере в "уст. и удален. программ".. всегда просит зайти под админом.. перерыл все политики идущие на дерево пользователей, немогу никак понять что где блочится, политика на файловую систему идет вторая снизу, а сразу перед ней идет политика инстал софтвар, остальные те что выше пересмотрел там все пусто, там все помелочи типа "отключить файрвол", "редирект" пользовательских папок и т.д... .. куда рыть? как можно добавить исключение? ах да на политику "установки и удаления" поставил ещё галку "не перекрывать".. не помогло!! |
|
захожу под обычным пользователем, на одном из компов в сети (ОС в соновном XPproSP2-3) открываю панель управления, запускаю "установка удаления программ"-"установка программ", появляется список ПО которое можно установить, пытаюсь например установить "WinRar".. вылетает сообщени о том что "вы должны зайти под правами администратора".. и так со всем..
извиняюсь что не совсем корректно выразился, но оч нужна помощь.. |
Пользователь НЕ ИМЕЕТ права устанавливать программы, если не входит в локальные группы "Опытные пользователи" либо "Администраторы"
|
Если только пользователей добавить в перечисленные группы на локальном компьютере, только какой смысл пользователям ставить софт?
|
смысл такой, что тяжеловато бегать и ставить.. как никак парк машин больше 200... соответственно если кому то понадобился квип, он берет его и ставит от туда..
|
Цитата:
Мы так решили при обновлении асечного протокла и клиентов. Пользователя добавляли в группу, где прописан скрипт копирования, он включал комп, кип покировался из определённой дериктории на сервере с заменой старых файлов - и всё. |
exo,
была идея так сделать.. особенно с позовчершним глюком.. (извиняюсь за флуд но это был полный пипец).. но беда в том, что есть на предприятии отдел, где чуть ли ни каждый день меняются кадры.. так вот.. постоянно бегать туда и настраивать по 2-3 учетки влом . + как ни странно но до недавнего времени все именно так и работало, пока кто то из сисадминов не намудрил в политиках безопастности.. вот собсно и жду помощи.. может есть другие предложения?! |
Ну добавьте группу "пользователи домена", или если специфичесская есть для этого отдела, в локальную группу Администраторов.
|
Время: 13:32. |
Время: 13:32.
© OSzone.net 2001-