Добавить пользователя с правами на установку в Windows XP
Как добавить пользователя с правами на установку в Windows XP?
Она подключена к Active Directory на сервере Win 2003.
Существует ли глобальная политика, которая контролирует ее учетную запись, чтобы она не позволяла ей устанавливать программы?
2 ответа
Проверьте ее локальные права на ПК. Если у нее есть права администратора, вы можете легко их отобрать. Это довольно просто сделать удаленно. Просто зайдите в ее учетную запись компьютера в активном каталоге, щелкните по ней правой кнопкой мыши и перейдите к управлению. Там вы можете проверить ее локальную учетную запись.
Единственное глобальное (на уровне домена) разрешение, которое может дать это, - это "Администраторы", и вы не хотите делать пользователя членом этой группы только для того, чтобы он мог устанавливать программы. Возможно, вам удастся взломать что-либо, используя Назначение прав пользователя в объекте групповой политики, но эти права не предназначены для такого рода вещей, и, скорее всего, будут непредвиденные последствия (кроме того, проще и проще использовать встроенные средства). в группах, где это возможно).
Если вы говорите только об одном пользователе на одном ПК, вы можете просто сделать его членом группы "Опытные пользователи" или "Администраторы" на этом ПК (подключиться через Управление компьютером). Если вы планируете делегировать право на установку программ на любом ПК конкретному лицу, вам нужно создать сценарий, который подключается к каждому ПК и изменяет членство в соответствующей локальной группе. Google для деталей. Для начала, это будет выглядеть примерно так:
Set objLocalGroup = GetObject ("WinNT://computername/Administrators,group")
objLocalGroup.Add ("domainname\Software Installers")
Назначьте разрешения группе, а не пользователю. Вы никогда не знаете, когда человек может уйти, или когда вам может потребоваться передать это большему количеству людей.