在AD下,如何讓一般使用者可以安裝軟體,又不賦予 ...
文章推薦指數: 80 %
AUTOIT是一種腳本語言,他可以幫你操控WINDOWS視窗中各程式中的的任何控件。
所以我就寫一個腳本檔,然後在腳本中直接使用管理員權限來執行檔案,如下:
網頁
生活
胡思亂想
電腦筆記
旅遊
運動休閒
閒情逸致
2019年4月2日星期二
在AD下,如何讓一般使用者可以安裝軟體,又不賦予administrator權限
在AD下,如何讓一般使用者可以安裝軟體,又不賦予administrator權限
轉載至 https://ithelp.ithome.com.tw/questions/10015726
在AD下,如何讓一般使用者可以安裝軟體,又不賦予administrator權限
可以使用GPO中的軟體派送,只不過軟體派送會限制安裝檔案必須是MSI的安裝檔
那因為這個派送是由"管理員"所派送下去的,當然就是管理員所允許的,所以他是可以安裝而毋須賦予ADMINISTRATOR的權限。
那使用者可以到"新增或移除程式"中的"新增程式"來進行安裝。
另外關於EXE的安裝檔,有幾個方向可以做:
1.
有些軟體是包裝成EXE安裝檔,但他實際上安裝的時候是解出很多檔案然後使用MSI安裝檔來進行安裝,如果是這種的,只要拿到他解開以後的那些安裝檔案,就一樣可以使用軟體派送。
2.
使用AUTOIT。
AUTOIT是一種腳本語言,他可以幫你操控WINDOWS視窗中各程式中的的任何控件。
所以我就寫一個腳本檔,然後在腳本中直接使用管理員權限來執行檔案,如下:
RunAs("administrator","xx.com.tw","PassW0rd",1,"Setup.exe")
然後繼續把該按哪些按鈕,填哪些資訊,都一併寫入腳本檔中。
然後進行編譯,編譯以後是一個執行檔就不用擔心USER直接看到密碼。
而USER直接執行編譯後的腳本執行檔以後,安裝檔就會直接使用管理員權限執行,然後AUTOIT也會幫USER直接按各個該按的控件,也達到自動安裝的效果。
安裝完畢後就直接關閉安裝檔。
這樣雖然安裝檔是使用管理權限來安裝,但是也只有這支程式是使用管理員權限安裝,而毋須賦予USER完全的管理權限。
======================================================================
1.安裝軟體就是一定要有管理者權限
2.POWERUSERS群組並沒有安裝軟體的權限,其擁有的是修改已安裝或是安裝已認可之軟體(目前已認可的軟體大多指微軟的產品)
張貼者:
馬克蘿蔔Mark2kyear
於
晚上11:55
以電子郵件傳送這篇文章BlogThis!分享至Twitter分享至Facebook分享到Pinterest
標籤:
MSI,
WSUS
沒有留言:
張貼留言
較新的文章
較舊的文章
首頁
訂閱:
張貼留言(Atom)
TotalBrowseCount
網誌存檔
網誌存檔
五月(1)
四月(29)
三月(8)
二月(4)
一月(4)
十一月(1)
十一月(3)
九月(2)
六月(1)
五月(2)
三月(1)
二月(3)
一月(11)
十月(1)
九月(1)
七月(1)
五月(1)
四月(1)
二月(2)
一月(1)
十二月(2)
十一月(2)
十月(6)
九月(4)
八月(1)
六月(6)
五月(2)
四月(4)
三月(4)
二月(2)
一月(3)
十二月(3)
十一月(3)
十月(10)
九月(4)
七月(12)
六月(8)
五月(6)
四月(5)
三月(1)
一月(5)
十二月(6)
十一月(3)
十月(2)
九月(8)
八月(7)
七月(7)
五月(1)
三月(2)
二月(3)
一月(8)
十二月(3)
十一月(6)
十月(10)
九月(3)
八月(4)
七月(7)
六月(2)
五月(2)
四月(1)
三月(3)
二月(3)
十一月(2)
十月(4)
九月(1)
八月(3)
七月(1)
六月(3)
四月(2)
一月(2)
十二月(1)
喝醉的我
馬克蘿蔔Mark2kyear
還是不暸解自己
檢視我的完整簡介
文章標籤
印表機
(1)
行動裝置
(1)
虛擬化
(15)
資安
(8)
資料庫
(16)
電子郵件
(3)
電腦
(77)
網站
(1)
遠端連線
(2)
應用軟體
(9)
AD
(6)
Adobe
(4)
DNS
(3)
Exchange
(2)
FreeBSD
(1)
Google
(1)
GPO
(13)
HTC
(1)
HTTPS/SSL/TLS
(5)
IE
(13)
IIS
(2)
Informatica
(1)
Linux
(8)
MSI
(1)
MSU
(3)
Office
(19)
OutlookExpress
(4)
VMWare
(11)
Windows10
(3)
Windows2003
(2)
Windows2008
(9)
Windows2012
(9)
Windows2016
(1)
Windows7
(17)
WindowsXP
(12)
Windows授權
(3)
WSUS
(26)
我的網誌清單
不及格網管之資訊安全暨網通筆記
使用Windows7、Windows8及Windows8.1產品金鑰升級為Windows10專業版
延伸文章資訊
- 1Windows AD 如何設定使用者相關權限 - Mobile01
以及不能安裝軟體 也就是說在操作這些動作時都一定要輸入管理者權限的帳號密碼 我目前知道的方式有把一般使用者建立一個群組統一存放
- 2如何讓一般使用者可以安裝軟體,又不賦予administrator權限
在AD下,如何讓一般使用者可以安裝軟體,又不賦予administrator權限 ... 可以使用GPO中的軟體派送,只不過軟體派送會限制安裝檔案必須是MSI的安裝檔那因為這個派送是 ...
- 3在AD下,如何讓一般使用者可以安裝軟體,又不賦予 ...
AUTOIT是一種腳本語言,他可以幫你操控WINDOWS視窗中各程式中的的任何控件。 所以我就寫一個腳本檔,然後在腳本中直接使用管理員權限來執行檔案,如下:
- 4管理軟體限制原則
瞭解如何使用軟體限制原則來管理應用程式控制原則(SRP) 從Windows Server ... 這些都與Microsoft Active Directory Domain Services 和...
- 5群組原則如何設定安裝權限- 藍色小舖BlueShop
3樓. 回應. Michael · 檢舉此回應. 你好 你在AD建立帳號的同時. USER預設就是domain user了不須要任何額外的設定 不知這樣是否對您有幫助呢? 本篇文章回覆 ...