У меня проблема, необходимо создать объект групповой политики на Windows Server 2008r2 Enterprise с разрешением пользователя (пользователя домена) без прав администратора, означает, что базовый пользователь разрешает установку любых программ и настраивает некоторые части систем, такие как установка драйверов принтера.
Я знаю способ разрешить установку любых программ без прав администратора, например:
- конвертировать .exe в msi (отключить UAC)
- использовать внешние программы, чтобы сделать это
- Добавить в группу Super User, но она работает только на Windows XP и ниже
Создайте задание с правами администратора и создайте для них ярлык.
Может быть, что-то еще.
но я не хочу использовать внешние программы и методы, описанные выше, потому что у меня нет времени на подготовку списка программ .msi через GPO, и в этом конкретном случае я должен разрешить пользователю устанавливать приложения. Я знаю ... это не рекомендуется, но, к сожалению, я должен сделать это для этого конкретного случая.
Кто-нибудь знает ясный способ, как сделать это через GPO, и может объяснить это?
Спасибо за помощь.