[请益] GPO 软件安装权限问题

楼主: Forgotsome (遗忘)   2015-11-27 15:52:36
请问一下,我使用GPO派送Java,flash,等软件
如果登入的User具有本机admin权限,当然是可以自动安装成功
但如果登入帐号没有admin权限,
无论重开机几次,该程式都无法安装成功
即使手动进去新增移除程式找到该程式列表点击安装,执行过程中,会提示请使用管理员帐号登入,导致安装失败
请问是在哪里做权限相关设定..感谢
作者: dimmy1001 (笨狼)   2015-11-27 16:31:00
你装软件是放电脑设定还使用者设定?O wOa
楼主: Forgotsome (遗忘)   2015-11-27 16:51:00
都有,所以domain users and computers 都有开,刚刚开了power user 权限,登入会自动安装了,但是进入新增移除程式那里做手动安装还是说没有权限..刚测试给了admin,一样无法手动安装,但重开机power user就可以自动安装了..应该是某个GPO阻挡user自行安装,我在研究一下,只是印象中GPO派送软件需要给使用者到到power user权限吗?还是感觉颇诡异
作者: etetaet1 (酸芭乐)   2015-11-28 22:35:00
先解除再安装会有用吗?
作者: chang0206 (Eric Chang)   2015-11-30 09:50:00
安装的script 改用 runas 来做呢?
楼主: Forgotsome (遗忘)   2015-11-30 14:22:00
解除在安装也是一样,登入会自己安装起来,但是要从新增移除那里选择程式来安装就是权限不足,这是MSI档,直接用AD派送,所以没有script跟run as@@
作者: chang0206 (Eric Chang)   2015-11-30 14:38:00
GP里面似乎有个自动用高权限派送的样子?不过你的问题是不能解除,不是不能安装 @@
楼主: Forgotsome (遗忘)   2015-11-30 15:03:00
是不能安装,我除了想要自动派送安装软件之外,也希望可以在软件列表里面让使用者自行选择软件安装,(GPO有这功能)现在是成功一半,我派的都可以自动安装完成,软件列表也出现清单让使用者选择软件安装…但除了我自己,一般user都权限不足…
作者: chang0206 (Eric Chang)   2015-11-30 15:10:00
所以如果user 是local admin 就都不会有问题?
楼主: Forgotsome (遗忘)   2015-11-30 15:33:00
一般user给local admin一样不行从选择列表安装
作者: chang0206 (Eric Chang)   2015-11-30 15:55:00
错误就是权限不够?档案放在网络上直接执行?先复制回本机呢?另外,改用免安装软件吧 (无误...

Links booklink

Contact Us: admin [ a t ] ucptt.com