Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Group Policy: разрешить инсталляцию программ пользователями

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

ghukasyans

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как в Актив Директори задать Group Policy, чтобы простой юзер мог инсталировать программы.

Всего записей: 1 | Зарегистр. 14-07-2004 | Отправлено: 14:18 14-07-2004 | Исправлено: lynx, 00:44 11-12-2004
Sergey Sosnovsky



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Надо наверное простого пользователя поместить в локальные администраторы.
Но как это сделать GP не знаю.  
ИМХО никак!
 
Или у народа иное мнение?

Всего записей: 86 | Зарегистр. 07-07-2004 | Отправлено: 17:30 14-07-2004
mikas



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
да есть там параметры установки программ под правами др. юзера. Что-то такое в GPO я видел.

----------
С Уважением, mikas.

Всего записей: 1007 | Зарегистр. 27-08-2003 | Отправлено: 07:05 15-07-2004
Sergey Sosnovsky



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да, действительно есть.
Конф. польз. -- адм.шабл. --комп.Win -- Установщик -- Всегда производить установку с повышенными полномочиями
 
 

Цитата:
Требует от установщика Windows, чтобы он использовал системные разрешения при установке любой программы на этой системе
 
Эта политика распространяет повышенные привилегии на все программы. Эти привилегии обычно зарезервированы для программ, которые были назначены этому пользователю (предложены на рабочем столе), назначены этому компьютеру (установлены автоматически), или были сделаны доступными в окне "Установка и удаление программ" панели управления. Эта политика позволяет пользователям устанавливать программы, которые требуют доступа к папкам, которые пользователь не может просматривать или изменять, включая папки на компьютерах с высоким уровнем ограничений.
 
Если эта политика отключена или не задана, система применяет разрешения текущего пользователя при установке программ, не распространяемых или назначаемых системным администратором.
 
Замечание: эта политика появляется как в папке "Конфигурация компьютера", так и папке "Конфигурация пользователя". Чтобы эта политика вступила в силу, следует включить ее в обеих папках.
 
Осторожно: умелые пользователи могут воспользоваться разрешениями, предоставляемыми этой политикой, для изменения своих привилегий и получить постоянный доступ к защищенным файлам и папкам с ограниченным доступом. Учтите, что версия этой политики для конфигурации пользователя не может гарантировать безопасности.


Всего записей: 86 | Зарегистр. 07-07-2004 | Отправлено: 11:20 15-07-2004
SculptorR



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
День добрый,
 
надеюсь, кто-нибудь может дать доп. пояснения.
 
Домен 2003, пользователь ХП.
 
Нужна дать пользователю права на свободную инсталяцию.  
 
Always install with  ... включен и на комп и на пользоваетеля (политику обновлял)
Пользователь добавлен в локальные админы (как альтернативная попытка)
 
При инсталяции, пользователь все равно не имеет доступа на запись в папке ПрограмФайлс.
 
 
Поможите пожалуйста решить эту проблему.
 

Всего записей: 52 | Зарегистр. 06-06-2009 | Отправлено: 11:10 02-09-2009 | Исправлено: SculptorR, 12:20 02-09-2009
Sje

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А дать права доступа на эту папку?

Всего записей: 57 | Зарегистр. 28-12-2007 | Отправлено: 13:38 02-09-2009
SculptorR



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тогда надо давать права на все папки ... вдруг пользователь (который является начальником) захочит проинсталировать в другой директории.
 
Да и дело как раз в том, что не хочется давать права на папку, пользователь сам то косячить не начнет, но все же не есть безопастно иметь такой аккаунт.
 
 
Опять же, насколько я понимаю, групповая политика именно должна ДАВАТЬ доступ при ИНСТАЛЯЦИИ. Я не могу понять, почему доступа нет.

Всего записей: 52 | Зарегистр. 06-06-2009 | Отправлено: 13:49 02-09-2009
Sje

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
cisco security agent - грозно, но дорого.

Всего записей: 57 | Зарегистр. 28-12-2007 | Отправлено: 14:55 02-09-2009
MrPhil

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ситуация наподобие:
AD w2k8 r2 x64
нужно 3м учеткам дать права на установку любых программ.
 
Пробовал методом Sergey Sosnovsky:
Конф. польз. -- адм.шабл. --комп.Win -- Установщик -- Всегда производить установку с повышенными полномочиями
 
эту политику положил в ОУ, где лежат эти 3 пользователя, gpupdate -> не могут устанавливать, говорит нужны административные права
 
в этот же ОУ положил пару компов, gpupdate -> не могут устанавливать, говорит нужны административные права
 
отредактировал политику добавил в ветке Конф.комп. -- адм.шабл. --комп.Win -- Установщик -- Всегда производить установку с повышенными полномочиями -> не могут устанавливать, говорит нужны административные права
 
Что не так? Чего эти 3 пользователя так и не могут ничего ставить?!

Всего записей: 15 | Зарегистр. 26-12-2011 | Отправлено: 17:20 13-03-2013
Dimonira



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Надо сделать локальный (неперемещаемый) профиль пользователя с его доменной учёткой на компе пользователя и задать ему группу администратора (локального).

Всего записей: 88 | Зарегистр. 26-02-2006 | Отправлено: 16:13 15-03-2013
demonis123



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Всего записей: 28 | Зарегистр. 06-02-2008 | Отправлено: 10:26 16-03-2013 | Исправлено: demonis123, 10:42 16-03-2013
zorgiuz123

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
народ помогите , не стал новую тему создавать , мне наоборот нужно запретить всем пользователям устанавливать программы) подскажите где это?

Всего записей: 23 | Зарегистр. 09-06-2014 | Отправлено: 17:27 22-08-2014
inouser

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zorgiuz123
Есть миллионы вариантов но полностью запретить установку ПО не удастся.
Для минимального ответа на ваш вопрос необходимо понимание - пк в домене или рабочей группе? Права у пользователей пользовательские или администраторские? Какое ПО  вы хотите запретить ставить пользователю? например запретить установку браузера пользователю нет возможности а вот например автокад он поставить не сможет и т.п.

Всего записей: 126 | Зарегистр. 02-08-2010 | Отправлено: 08:52 25-08-2014
slime555



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
полностью запретить установку ПО не удастся

Это почему это? Можно запретить запуск любых программ, кроме разрешенных. Тот ещё геморрой, в одной конторке с директором-параноиком настраивал как-то. Убил кучу времени, плюс необходима постоянная поддержка и обновление существующего разрешенного ПО. Проще разработать систему драконовских штрафов за подписью директора и мониторить сеть)))

Всего записей: 151 | Зарегистр. 08-07-2008 | Отправлено: 09:35 25-08-2014
zorgiuz123

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
inouser

Цитата:
Есть миллионы вариантов но полностью запретить установку ПО не удастся.  
Для минимального ответа на ваш вопрос необходимо понимание - пк в домене или рабочей группе? Права у пользователей пользовательские или администраторские? Какое ПО  вы хотите запретить ставить пользователю? например запретить установку браузера пользователю нет возможности а вот например автокад он поставить не сможет и т.п.

 
У меня домен, нужно просто при установке, что бы запрашивались права админа и пасс...  
Права у пользователей , пользовательские

Всего записей: 23 | Зарегистр. 09-06-2014 | Отправлено: 10:05 25-08-2014 | Исправлено: zorgiuz123, 10:56 25-08-2014
vertex4

Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
zorgiuz123
в сторону applocker смотрел?

----------
В любой инструкции пропущено самое важное - что делать, если это устройство или программа не работают

Всего записей: 10393 | Зарегистр. 29-01-2006 | Отправлено: 11:55 25-08-2014
inouser

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
slime555

Цитата:
Это почему это? Можно запретить запуск любых программ, кроме разрешенных. Тот ещё геморрой, в одной конторке с директором-параноиком настраивал как-то. Убил кучу времени, плюс необходима постоянная поддержка и обновление существующего разрешенного ПО. Проще разработать систему драконовских штрафов за подписью директора и мониторить сеть)))
 

Ну есть куча вариантов например подмены файлов и т.п. которые позволяют под видом например офиса запустить фотошоп... правда тут уже должен за пк сидеть очень продвинутый юзер... да и вообще подобные схемы с учётом объёма временных затрат и суммарных геморроев... цена вопроса для такого руководителя может быть тупо заоблочной.
zorgiuz123
Если права у пользователей пользовательские, то так оно и будет по умолчанию. Если в домене небыли применены дополнительные извращения подтипа модификации групповых политик, или раздачи прав опытных пользователей... Опять же установка например браузера не требует прав.

Всего записей: 126 | Зарегистр. 02-08-2010 | Отправлено: 12:30 25-08-2014
Chechaquo

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На домашнем компьютере (win 7) есть два пользователя я (администратор) и ребенок (пользователь). Мне нужно дать ребенку возможность устанавливать программы.  
От того что бы дать ему администратора удерживает только то, что администратор может сбросить пароль с учетки администратора. Мне нужно что бы я всегда мог сбросить его пароль. а он не мог сбросить мой и войти под моей учетной записью. Как это сделать?

Всего записей: 20 | Зарегистр. 01-03-2005 | Отправлено: 17:42 26-08-2014 | Исправлено: Chechaquo, 17:43 26-08-2014
Belua



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Излишне это. Ограничение прав как раз для того и нужны, что бы обезопаситься от установки/проникновения излишних программ. Или подключения запрещенного оборудования. А пароль ваш ребёнок сможет сбросить, при желании, с помощью любого LiveCD. Если проблема только в этом, то IMHO, это надуманная проблема

Всего записей: 175 | Зарегистр. 09-03-2007 | Отправлено: 20:47 26-08-2014 | Исправлено: Belua, 20:49 26-08-2014
Chechaquo

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Ограничение прав как раз для того и нужны, что бы обезопаситься от установки/проникновения излишних программ.

На его компьютере нет важной (невосстановимой личной) информации. Учится человек должен на своих ошибках. Но мне нужно иметь возможность загрузить этот компьютер в случае подростковых взбрыков.

Цитата:
А пароль ваш ребёнок сможет сбросить, при желании, с помощью любого LiveCD.
Пока нет. Когда будет подобный прогресс, тогда и буду думать.

Всего записей: 20 | Зарегистр. 01-03-2005 | Отправлено: 00:31 27-08-2014
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Group Policy: разрешить инсталляцию программ пользователями


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru