[請益] GPO 軟體安裝權限問題

作者: Forgotsome (遺忘)   2015-11-27 15:52:36
請問一下,我使用GPO派送Java,flash,等軟體
如果登入的User具有本機admin權限,當然是可以自動安裝成功
但如果登入帳號沒有admin權限,
無論重開機幾次,該程式都無法安裝成功
即使手動進去新增移除程式找到該程式列表點擊安裝,執行過程中,會提示請使用管理員帳號登入,導致安裝失敗
請問是在哪裡做權限相關設定..感謝
作者: dimmy1001 (笨狼)   2015-11-27 16:31:00
你裝軟體是放電腦設定還使用者設定?O wOa
作者: Forgotsome (遺忘)   2015-11-27 16:51:00
都有,所以domain users and computers 都有開,剛剛開了power user 權限,登入會自動安裝了,但是進入新增移除程式那裡做手動安裝還是說沒有權限..剛測試給了admin,一樣無法手動安裝,但重開機power user就可以自動安裝了..應該是某個GPO阻擋user自行安裝,我在研究一下,只是印象中GPO派送軟體需要給使用者到到power user權限嗎?還是感覺頗詭異
作者: etetaet1 (酸芭樂)   2015-11-28 22:35:00
先解除再安裝會有用嗎?
作者: chang0206 (Eric Chang)   2015-11-30 09:50:00
安裝的script 改用 runas 來做呢?
作者: Forgotsome (遺忘)   2015-11-30 14:22:00
解除在安裝也是一樣,登入會自己安裝起來,但是要從新增移除那裡選擇程式來安裝就是權限不足,這是MSI檔,直接用AD派送,所以沒有script跟run as@@
作者: chang0206 (Eric Chang)   2015-11-30 14:38:00
GP裡面似乎有個自動用高權限派送的樣子?不過你的問題是不能解除,不是不能安裝 @@
作者: Forgotsome (遺忘)   2015-11-30 15:03:00
是不能安裝,我除了想要自動派送安裝軟體之外,也希望可以在軟體列表裡面讓使用者自行選擇軟體安裝,(GPO有這功能)現在是成功一半,我派的都可以自動安裝完成,軟體列表也出現清單讓使用者選擇軟體安裝…但除了我自己,一般user都權限不足…
作者: chang0206 (Eric Chang)   2015-11-30 15:10:00
所以如果user 是local admin 就都不會有問題?
作者: Forgotsome (遺忘)   2015-11-30 15:33:00
一般user給local admin一樣不行從選擇列表安裝
作者: chang0206 (Eric Chang)   2015-11-30 15:55:00
錯誤就是權限不夠?檔案放在網路上直接執行?先複製回本機呢?另外,改用免安裝軟體吧 (無誤...

Links booklink

Contact Us: admin [ a t ] ucptt.com