ActiveDirectory - uprawnienia do instalacji danej aplikacji

[Rbit 15]

Hej,

 

Próbował ktoś nadawać użytkownikom w ActiveDirectory uprawnienia do instalacji tylko wybranej aplikacji?

 

Chodzi o to, że mam użytkowników którzy nie mają mieć możliwości instalacji aplikacji, poza jednym wyjątkiem. Mam taką śmieszna aplikacje która podczas 'aktualizacji' instaluje się ponownie.

Edytowano Maj 15, 2013 przez Rbit (zobacz historię edycji)

[Gość Kamikadze]

Możesz ustawić w systemie chyba jedynie (jednostce końcowej) że używane ma być konto z uprawnieniami administratora do instalacji aplikacji i dać takie uprawnienia temu jednemu userowi.

[Rbit 15]

Że niby miałbym mu dawać uprawnienia lokalnego administratora? On ma mieć możliwość zainstalowania JEDNEJ OKREŚLONEJ APLIKACJI. Nie wiem też dlaczego miałbym to robić na 'jednostce końcowej'? Od tego mam ActiveDirectory, żeby zrobić to z jego poziomu. Może ktoś ma jakiś mądrzejszy pomysł?

Edytowano Maj 15, 2013 przez Rbit (zobacz historię edycji)

[theONE 526]

Jaka masz wersje AD?

Na pewno da sie to zrobic przez system center i automatyke dla usera.

[Rbit 15]

ActiveDirectory stoi na Windows Server 2008 R2

[ksk 67]

W 2008 R2 jest opcja konta na które nie da się zalogować ale można pod nim uruchamiać usługi . To było Services Account albo jakoś tak.

[Rbit 15]

@ksk

 

Super, a przeczytałeś może to co napisałem w pierwszym poście?

[mraw 30]

Według mnie nie uda ci się tak ustawić.

Jedynym sposobem jest monitorowanie czy wyszła aktualizacja, a potem dodanie do group policy, że dany program chcesz zainstalować na wybranych komputerach.

Ewentualnie jakiś skrypt na prawach administratora, który przy starcie systemu będzie sprawdzał czy wyszła nowsza wersja i instalował.