Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Политика всегда устанавливать с повышенными правами

Ответить
Настройки темы
2008 R2 - [решено] Политика всегда устанавливать с повышенными правами

Пользователь


Сообщения: 96
Благодарности: 0

Профиль | Отправить PM | Цитировать


Здравствуйте!!! Имею домен, контроллер домена windows server 2008r2, в членах домена есть Win 7 pro, win xp sp3, win2003 sp2. В принципе все нормально работает. Появилась задача дать пользователю домена возможность установки программ сделанных на msi installer. Откопал в политиках "Всегда устанавливать с повышенными правами", включил её в групповой политике и для пользователя и для компьютера, сделал gpupdate на КД и на членах домена. Но при попытке установить программу обычным пользователем домена msi installer выдает сообщение что недостаточно прав, обратитесь к администратору. Помогите разобраться где косячок??? Может нужно еще что-нибудь включить в политиках???

Отправлено: 13:14, 21-11-2010

 

Новый участник


Сообщения: 30
Благодарности: 1

Профиль | Отправить PM | Цитировать


Эта политика под UAC.
По всей видимости, вы попутали элевацию прав доступа сеанса и права администратора.
Грубо говоря, ваша политика запускает все инсталляшки от имени администратора на ОСях Vista и выше.
Но у пользователя нет прав локального администратора.

Отправлено: 08:48, 22-11-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 96
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Kiber:
Эта политика под UAC. »
То есть эта политика сработает только в том случае если ОС windows vista и выше и еще должен быть включен UAC??? Я правильно понял???
Ничего я не путал. Мне нужно просто дать пользователю работающему в домене возможность установки на его ПК программы на windows installer!!!
Интересно то-что эта политика есть и в локальной групповой политике windows xp prof, т.е. если я ее активирую, то пользователь( с правами пользователя) сможет установить программу без прав администратора!!!

Отправлено: 17:15, 22-11-2010 | #3


Новый участник


Сообщения: 30
Благодарности: 1

Профиль | Отправить PM | Цитировать


Да, наверное это я попутал...
Попробуйте дайть вашим пользователям полный доступ к тем веткам реестра и путям, куда пишет инсталляшка.

Отправлено: 18:28, 22-11-2010 | #4


Пользователь


Сообщения: 96
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Kiber:
Попробуйте дайть вашим пользователям полный доступ к тем веткам реестра и путям, куда пишет инсталляшка. »
Но это не панацея!!! Сегодня одна программа, а завтра другая.
Что скажете по поводу???
Цитата Kiber:
Интересно то-что эта политика есть и в локальной групповой политике windows xp prof, т.е. если я ее активирую, то пользователь( с правами пользователя) сможет установить программу без прав администратора!!! »

Отправлено: 19:37, 22-11-2010 | #5


Новый участник


Сообщения: 30
Благодарности: 1

Профиль | Отправить PM | Цитировать


Цитата ags555:
Но это не панацея!!! Сегодня одна программа, а завтра другая.
Что скажете по поводу??? »
ыы ) Полный доступ ко всему локальному реестру и системному жесткому диску.

Вы хотябы попробуйте...
Фишка в том, что создать инсталляшку, которая поднимает права доступа локального пользователя - плёвое дело.
Так чем права вашего локального пользователя будут отличаться от прав локального администратора?

Отправлено: 08:07, 23-11-2010 | #6


Пользователь


Сообщения: 96
Благодарности: 0

Профиль | Отправить PM | Цитировать


Kiber, Я ценю ваши советы, но мне не хочется отходить от темы и пытаться решить проблему другими способами. Мне нужна помощь в том чтобы разобраться почему не работает политика "всегда устанавливать с повышенными правами". Собственно хотелось бы разобраться в проблеме, понять для каких целей эта политика и как она должна работать??? Ведь Майкрософт не зря ее придумала!!!

Отправлено: 18:56, 23-11-2010 | #7


Новый участник


Сообщения: 30
Благодарности: 1

Профиль | Отправить PM | Цитировать


Ну, если проблема не в нарушении доступа, то она может быть в самом MSI.
А если политика не применилась, то проблема не в конкретной политике а в процессе распространения.

Отправлено: 08:17, 24-11-2010 | #8


Пользователь


Сообщения: 96
Благодарности: 0

Профиль | Отправить PM | Цитировать


Всем спасиьо за участие!!!! Проблема решилась сама собой, почему политика не сработала с самого начала-мне не понятно!!!! Закрываю тему!!!!

Отправлено: 20:50, 25-11-2010 | #9



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Политика всегда устанавливать с повышенными правами

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Доступ - ElevatedShortcut - запуск приложений c повышенными привилегиями без отключения UAC hb860 Microsoft Windows 7 38 23-10-2012 23:34
Как устанавливать Xp с CD? 7human7 Автоматическая установка Windows 2000/XP/2003 18 04-06-2008 19:07
Приложения с повышенными правами shefford Microsoft Windows NT/2000/2003 3 08-12-2007 21:07
Локальная политика и групповая политика dosim Microsoft Windows NT/2000/2003 12 21-06-2006 12:36
Груп. политика распределяется только на пользователей с правами админ. домена xstranger Microsoft Windows NT/2000/2003 31 21-12-2005 06:29




 
Переход