iT邦幫忙

0

domain user權限

匿名 2010-01-20 15:28:1811469 瀏覽

想請位各位先進一個問題,在公司的環境下,一般user的權限是無法安裝軟體的,那有什麼方法是可以讓user自行安裝(排除GPO軟體派送)

2 個回答

14
sailsolitary
iT邦研究生 2 級 ‧ 2010-01-20 15:57:44
最佳解答

可以利用 Runnas 製作成 安裝批次檔, 讓使用者自己安裝所需要的程式.

Runnas 介紹下載:http://www.kixtart.org/forums/ubbthreads.php?ubb=showflat&Number=180347&fpart=1

我之前的作法是把檔案放在 File Server 上, 搭配使用 Runnas 做成 tok 後, 包成批次檔, 例如:

AdboeReader.tok 的內容是
Runnas /user:administrator "\\192.168.1.2\soft\adbeRdr930_zh_tw.exe" /pas:xxx /tok:AdobeReader.tok

Adobe Reader 安裝.cmd 內容是
runnas AdobeReader.tok

使用者只要點選那個批次檔就會自動使用 Administrator 的權限去安裝 AdboeReader

看更多先前的回應...收起先前的回應...
匿名 檢舉

不好意思..那請問一下,若本來就沒有讓user去安裝任何軟體

那麼...他可以用其它方法來安裝嗎????

sailsolitary iT邦研究生 2 級 ‧ 2010-01-20 17:42:13 檢舉

本來就沒有讓 User 去安裝任何軟體, 那他可以用其它方法來安裝嗎?

用免安裝的程式就可以了啊, 網路上有很多不需要安裝的程式, 這種程式就不需要 Admin 的權限就可以直接使用了.

如果是要避免這種事情發生, 那可能要從使用者下載或是攜入設備著手吧!!

我建議你先弄清楚一件事再繼續回答下去

就是發問者的身份是
1.想防止使用者未經授權卻安裝軟體的「MIS人員」
還是
2.想不經授權自行安裝軟體的「使用者」

因為之前有人問過類似的問題
如何穿透阻擋使用即時通、P2P、facebook...
如何防止使用即時通、P2P、facebook...

小成 iT邦高手 10 級 ‧ 2010-01-20 23:48:59 檢舉

我是用autoit來包檔啦...他script中就可以用runas...

2
sniperegg
iT邦新手 2 級 ‧ 2010-01-22 09:48:58

我們公司是使用VNC連線到使用者桌面上進行安裝。
但無須在使用者端安裝VNC軟體,只要給User一個呼叫程式。
MIS這一端開啟呼叫模式,請User呼叫MIS連線。
如此一來,無須跑到使用者位子上,也不用開權限給User。
安裝時使用Runas安裝即可。

我要發表回答

立即登入回答