iT邦幫忙

0

加入公司 AD 網域的 Windows 7 作業系統的使用者發生安裝軟體權限不足的問題?

  • 分享至 

  • xImage

各位資深前輩們好 我想問公司如果一個已加入公司網域的Win7作業系統使用者 在自行執行安裝軟體時出現權限不足而要輸入公司的AD帳號才能執行此軟體的安裝 最後請問我要如何做才能解決使用者權限不足又不讓公司網域AD帳號外洩給用戶端知道呢? 在此先感謝大家 期望能幫這個忙

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
4
andy7070
iT邦新手 1 級 ‧ 2015-07-31 14:22:41
最佳解答

把每個使用者的Domain帳號加入本機的administrators即可,又或者用GPO把Domain user加入每台電腦裡的administrators

看更多先前的回應...收起先前的回應...
k76681004 iT邦新手 4 級 ‧ 2015-07-31 15:45:11 檢舉

您好 可有實際的圖可參考呢? 多謝

一尾 iT邦研究生 1 級 ‧ 2015-07-31 16:23:27 檢舉

雖然是可以解決發問者的問題
不過讓普通user能想裝就裝
還是會沒有很理想

andy7070 iT邦新手 1 級 ‧ 2015-07-31 17:34:52 檢舉

PO錯地方了 再一次><

可以參考下列網址加入唷

http://windows.microsoft.com/zh-tw/windows/add-user-account-to-group#1TC=windows-7

to select大大

小弟目前只能想到此方法,除了讓使用者用綠色軟體以外

還是select大大有更好的方法可以提供參考嗎?

k76681004 iT邦新手 4 級 ‧ 2015-07-31 21:53:05 檢舉

感謝 感謝 我會試看看的

0
ctipde
iT邦高手 1 級 ‧ 2015-07-31 15:40:14

為何讓使用者自行安裝軟體? 一台電腦所安裝的軟體不是都有控管?
我都是交機時就先把軟體安裝好,如果有更新,再使用派送方式作更新的動作
較有規模的軟體都有發行MSI的檔案,可以運用AD環境派送

讓使用者有本機ADMIN的權限是最不得已的作法
建議版主努力徵取讓使用者無法自行安裝軟體

ctipde iT邦高手 1 級 ‧ 2015-07-31 15:41:09 檢舉

建議版主努力爭取不讓使用者自行安裝軟體....

0
henrys
iT邦新手 5 級 ‧ 2015-08-01 13:22:55

我先前也因為讓使用者安裝軟體而困擾,給使用者本機雖然方便給他們安裝軟體及軟體更新,但是控管不易,改成透過GPO軟體派送msi自動安裝,但又不是每款軟體都有msi檔。

最後我的解決方案是把一些有規模常用軟體(PDF,JAVA)透過GPO來派送

剩餘其他小軟體如(Line,QQ)我用autoit來幫使用安裝

autoit可以把腳本轉exe檔案,所以不用擔心帳戶被使用者看光光

0
summertw
iT邦好手 1 級 ‧ 2015-08-02 00:10:49

即然已是 AD 管理你的網域了,就表明了Client不再讓使用者自行安裝軟體才對..
我記得 AD 是可以設定所有電腦(或指定那一台電腦)安裝什麼軟體,但確實的作法
我已不太記得了,因只在Windows 2003 的 AD 裡做過一次,正確名詞應該是【推送】才對..
或許樓主可以到Google裡去找一下,應該可以找到...
不要隨便加權限給User,否則你將會收不回那些權限而造成你的網域失控...

htcj0110 iT邦新手 5 級 ‧ 2015-08-28 23:25:27 檢舉

軟體派送搭配群組原則,便能有效控管軟體安裝方面的問題.儘量不要給予使用者太多的自由.才不會洐生更多問題.

我要發表回答

立即登入回答