Есть ли способ разрешить пользователям устанавливать определенную программу, не открывая полных прав администратора?

Question

У нас есть автоматический компоновщик, который создает установочный файл «setup.exe», который затем может быть загружен пользователями нашей организации для тестирования качества. Они загружают файл через браузер с веб-сайта «проверки / тестирования», доступного только из нашей сети.

Проблема в том, что мы обновили наш сервер AD и групповые политики с момента последнего выпуска программы, и у этих пользователей были отменены права локального администрирования.

Можно ли добавить исключение для конкретного установщика? Имейте в виду, что этот установщик будет перестраиваться несколько раз, и нам не нужно создавать отдельное исключение для каждого нового тестового выпуска.

Answer 1

У вас нет MSI?

http://support.microsoft.com/kb/816102#method3

Запустите оснастку «Active Directory - пользователи и компьютеры».

Для этого нажмите кнопку «Пуск», выберите «Администрирование», а затем «Active Directory - пользователи и компьютеры».

В дереве консоли щелкните правой кнопкой мыши свой домен и выберите Свойства.

Перейдите на вкладку «Групповая политика», выберите нужную политику и нажмите «Изменить».

В разделе «Конфигурация компьютера» разверните «Настройки программного обеспечения».

Щелкните правой кнопкой мыши Установка программного обеспечения, выберите пункт Новый, а затем нажмите Пакет.

В диалоговом окне Открыть введите полный UNC-путь к общему установочному пакету, который вам нужен. Например, \file server \share \file name.msi.

Убедитесь, что вы используете UNC-путь общего установочного пакета.

Нажмите Открыть. Нажмите Назначено, а затем нажмите ОК. Пакет указан в правой панели окна групповой политики.

Закройте оснастку «Групповая политика», нажмите кнопку «ОК», а затем закройте оснастку «Active Directory - пользователи и компьютеры».

Когда клиентский компьютер запускается, пакет управляемого программного обеспечения устанавливается автоматически.

Другой вариант:

1. Создайте пользователя с привилегиями на машинах.
2. Установить CPAU

3. Запустите CPAU с ключами -enc и -jobs (и администратором), чтобы зашифровать файл

   "cpau -u domain\pcadmin -p пароль -ex" setup.exe "-enc -file install.job" - создает файл задания с именем install.job для запуска setup.exe в качестве домена \pcadmin.

4. Запустите cpau с ключами -dec -file, чтобы запустить setup.exe, сохраненный на предыдущем шаге.

   cpau -dec -file install.job -lwp