Softwareinstallationen

[Sonic 10]

Gibt es eine Möglichkeit Softwarepackete (msi) Files auf einem Fileshare bereitzustellen. Die Domain-User sind natürlich KEINE lokalen Administratoren und sollen trotzdem die msi Packete selbst installieren dürfen. Ist dieses Vorhaben generell umsetzbar, bzw. sinnvoll? Ist das über die Software Restriction Policies irgendwie umsetzbar?

 

Mir geht es generell nicht um Die Softwareverteilung per Policy (Computerpolicy) und dessen Funktionen, das ist soweit klar und auch schon im Einsatz, sonder um dieses oben beschriebene Szenario.

 

Bin für alle Tipps und Anregungen dankbar ;-)

 

Gruß

[NorbertFe 2.295]

Nein das geht normalerweise nicht, bzw. hängt von der Software ab. Du kannst aber die Software "den Usern "bereitstellen", dann können sie das über die Systemsteuerung installieren.

 

Bye

Norbert

[Sonic 10]

ok super, danke Norbert, genau das hab ich mir gedacht, allerdings müsst ich dazu wenn ich richtig verstanden hab die Policy für den MSI Installer.

 

"immer mit erhöhten Rechten installiern" aktivieren.

 

Hab da allerdings schon viel negatives drüber gelesen, und das es wohl auch Möglichkeiten für den User gibt wenn diese Einstellung aktiviert ist sich selbst erhöhte Rechte zu verschaffen. Weist du wie das Möglich ist oder ob man das verhindern kann?

 

Danke schonmal. :-)

[NorbertFe 2.295]

ok super, danke Norbert, genau das hab ich mir gedacht, allerdings müsst ich dazu wenn ich richtig verstanden hab die Policy für den MSI Installer.

 

"immer mit erhöhten Rechten installiern" aktivieren.

 

Korrekt.

 

Hab da allerdings schon viel negatives drüber gelesen, und das es wohl auch Möglichkeiten für den User gibt wenn diese Einstellung aktiviert ist sich selbst erhöhte Rechte zu verschaffen. Weist du wie das Möglich ist oder ob man das verhindern kann?

 

Soweit ich das richtig lese, beziehen sich die "erhöhten" Rechte nur auf die Software, die du bereitstellst, also nicht auf alle .msi Dateien die der user so anklickt. insofern sehe ich das als "relativ sicher" an. ;)

 

Bye

Norbert