Установка групповой политики для каждого пользователя

Question

Это вопрос групповой политики для Windows.

Я разработал надстройку Outlook с использованием VSTO 4.0 в VS 2010. В настоящее время у меня есть проблема, из-за которой надстройка может быть установлена только для каждого пользователя, поскольку Office считывает данные из реестра CURRENT_USER, чтобы решить, какие надстройки загружать при запуске Outlook. Это хорошо, если групповая политика разрешает установку для каждого пользователя. Я немного ознакомился с групповой политикой, с которой я не слишком знаком, и похоже, что установки MSI действительно могут распространяться на основе пользовательского ИЛИ компьютера.

У меня вопрос: нужно ли пользователю по-прежнему иметь права локального администратора для записи файлов в каталог «Program Files», или групповая политика позаботится об этом и разрешит ли установку в любом случае? К сожалению, мы находимся в среде Linux, и мне очень трудно это проверить.

Любая помощь будет принята с благодарностью.

Спасибо

Богатые

Answer 1

MSI, развернутый через компьютерный объект групповой политики, не нуждается в административных правах для пользователя, так как система запускает его при запуске. MSI, развернутый через пользовательский объект групповой политики, также не нуждается в административных правах для пользователя - здесь вы можете выбрать Назначение или публикацию приложения для пользователя. Если это обязательное приложение, оно должно быть назначено.

Согласно обзору установки программного обеспечения групповой политики в Technet, «Winlogon является привилегированным агентом, который применяет политику установки программного обеспечения».