各位資深前輩們好 我想問公司如果一個已加入公司網域的Win7作業系統使用者 在自行執行安裝軟體時出現權限不足而要輸入公司的AD帳號才能執行此軟體的安裝 最後請問我要如何做才能解決使用者權限不足又不讓公司網域AD帳號外洩給用戶端知道呢? 在此先感謝大家 期望能幫這個忙
已邀請的邦友 {{ invite_list.length }}/5
把每個使用者的Domain帳號加入本機的administrators即可，又或者用GPO把Domain user加入每台電腦裡的administrators
雖然是可以解決發問者的問題
不過讓普通user能想裝就裝
還是會沒有很理想
PO錯地方了 再一次><
可以參考下列網址加入唷
http://windows.microsoft.com/zh-tw/windows/add-user-account-to-group#1TC=windows-7
to select大大
小弟目前只能想到此方法，除了讓使用者用綠色軟體以外
還是select大大有更好的方法可以提供參考嗎?
感謝 感謝 我會試看看的
為何讓使用者自行安裝軟體? 一台電腦所安裝的軟體不是都有控管?
我都是交機時就先把軟體安裝好，如果有更新，再使用派送方式作更新的動作
較有規模的軟體都有發行MSI的檔案，可以運用AD環境派送
讓使用者有本機ADMIN的權限是最不得已的作法
建議版主努力徵取讓使用者無法自行安裝軟體
我先前也因為讓使用者安裝軟體而困擾，給使用者本機雖然方便給他們安裝軟體及軟體更新，但是控管不易，改成透過GPO軟體派送msi自動安裝，但又不是每款軟體都有msi檔。
最後我的解決方案是把一些有規模常用軟體(PDF,JAVA)透過GPO來派送
剩餘其他小軟體如(Line,QQ)我用autoit來幫使用安裝
autoit可以把腳本轉exe檔案，所以不用擔心帳戶被使用者看光光
即然已是 AD 管理你的網域了，就表明了Client不再讓使用者自行安裝軟體才對..
我記得 AD 是可以設定所有電腦(或指定那一台電腦)安裝什麼軟體，但確實的作法
我已不太記得了，因只在Windows 2003 的 AD 裡做過一次，正確名詞應該是【推送】才對..
或許樓主可以到Google裡去找一下，應該可以找到...
不要隨便加權限給User，否則你將會收不回那些權限而造成你的網域失控...
iThome鐵人賽
看影片追技術