[решено] Права пользователя для установки программ

SkyF · Отправлено: **18:10, 23-09-2004** | #2

Guest
если программа сертифицирована под WIndows, то опытных пользователей достаточно (Power users)
если проги с закидонами (доступ к страшно системным каталогам и разделам реестра) - то только уже локальные администраторы.

Yustus · Конфигурация компьютера

можно задать политики доступа на СД.

SkyF · Отправлено: **18:27, 23-09-2004** | #4

Цитата:

права надо дать простому юзеру чтобы он мог просматривать

Yustus

у обычного пользователя уже есть права все просматривать, тем более CD.
автору же не нужно блокировать доступ в приводу, а как раз наоборот.

Guest · Отправлено: **10:19, 24-09-2004** | #5

не могу я дать праB опытных пользователей , у меня Active Directory

Yustus · Конфигурация компьютера

Guest
а при чем тут AD?

Guest · Отправлено: **10:34, 24-09-2004** | #7

а при том , что я не могу и не хочу ходить от машины к машине и доп. выдавать праваопытных пользователей , а нужно чтобы при старте юзеры получили ети права автоматом, а для етого в Active Directory есть Default Domain Policy которые надо изменить. но все из изменения пока ни к чему не привели

Yustus · Конфигурация компьютера

Guest
Вообще-то ходить от машины к машине не обязательно. :LOL:
Как тебе должно быть известно, управлять машинами можно из оснастки AD. (для непонятливых - это там, где Domain computers and users)...

Guest · Отправлено: **11:01, 24-09-2004** | #9

это мне понятно и известно только нет там такого понятия как опытный пользователь или локал.админ.

------------------------------
я не волшебник ,я только учусь

SkyF · Отправлено: **11:04, 24-09-2004** | #10

Guest

Цитата:

есть Default Domain Policy которые надо изменить

не советую вам я их менять... откатиться назад можно будет только из резервной копии ( или по памяти, а она иногда отказывает и это называется.. как его.. ну, в общем поняли)

так вот. создайте новый Объкет групповой политики и настройте в нем режим Группы с ограниченным членством.
Добавьте группу Опытные пользователи (если у вас локализованные ОС на клиентах, или Power Users - если нет. группу придется руками прописать, тк по умолчанию на предлагается выбрать из групп домена, а на контроллере группы Опытных пользователей попросту нет) и укажите в ее свойствах что членами ее должна быть группа Domain\Пользователи домена (или Domain\Domain users).

как результат - на всех компьютерах,которые подпадут под действие этой политики будет изменено членство в локальной группе Опытные пользователи.