使用域用户权限|安装软件-阿里云开发者社区

开发者社区> 技术小甜> 正文

使用域用户权限|安装软件

简介:
+关注继续查看
如何让普通的域用户有安装软件的权限?现在给客户部署了活动目录,客户要求 普通的域用户也可以自己安装软件。不知道如何设置,希望大家帮帮忙!我告诉客户的做法如下:不知道可行性如何?

1、在域中新建一个域账户比如setup设置密码永不过期用户不能更改密码,添加到域管理员组中。
2、修改域组策略计算机配置-windows设置---安全设置---本地策略---用户权限分配-找到 拒绝本地登陆 这个策略:启用这个策略 将新建的用户如setup添加到里面。
3、域用户要安装软件的时候:右键点击需要安装的软件选择:ruan as (即 运行方式) 
选择 下列用户:输入 新建的用户名密码 (如 域名\setup)安装即可。

回答:根据您的描述,我对这个问题的理解是:您需要让普通域用户可以在域中的客户机上有安装软件的权限。普通用户之所以不能安装软件,一般是缺少对注册表的修改权限以及对安装目标文件夹的修改权限。只有少数组成员拥有该权限,如本地管理员组和Power User组的成员,有的软件必须要本地管理员组的成员才能安装。

所以,最直接的办法是将域用户帐号加到客户机的本地管理员组或者是Power Users组,绝大多数用户会这样去做,也是推荐的方法。

如果此方法不符合客户的安全规定,也有相对复杂一些的做法,极少数用户会用到:
1.记录安装这些软件之前的注册表和文件夹状态您看到的文章来自活动目录

2.管理员安装这些软件
3.完成后,确定这些软件会修改哪些注册表键值和文件夹。
4.然后在每个注册表键值和文件夹上赋予普通用户相应的权限
……

除此之外,对于某些软件:
可以将软件使用组策略分发给计算机自动安装,用户不必手动安装,但仅限于某些软件,需要经过测试才能使用此方法。这里是分发.msi格式安装文件的一个参考:http://support.microsoft.com/kb/887405/en-us

还有很多方法,但都需要根据要安装的软件和客户的策略是否允许。

您的思路是可行的,但需要进行一些补充。因为让每个用户都知道域管理员的密码是极不安全的做法,即使您拒绝本地登录。(就安全性而言, 将域用户加到他的工作机的本地管理员组会更好。)

如果希望使用run as的方法,建议编写管理员安装的run as登录脚本,然后使用script encoder对脚本进行编码加密
如何使用run as请参考:http://support.microsoft.com/?id=294676

下载并使用Script Encoder请参考:
http://www.microsoft.com/downloads/details.aspx?FamilyId=E7877F67-C447-4873-B1B0-21F0626A6329&displaylang=en















本文转自legendfu51CTO博客,原文链接: http://blog.51cto.com/legendfu/1072334,如需转载请自行联系原作者


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
mysql-用户权限管理
mysql-用户权限管理目录 用户管理创建mysql账号权限管理(建号常用)用户管理主要为了控制权限,让不同开发者,仅能操作属于自己的业务范围内的数据 创建mysql账号账户中涉及三个数据: 账户名: 用户名密码ip地址: 如果是本机,可以不写,@+主机地址端口号: 默认为3306,可以不写cre...
2832 0
keil软件安装与破解使用过程
        未破解版本编译的代码的容量有限制,需要破解!     破解过程             keil软件安装成功!
547 0
从Windows以AD域用户身份挂载使用阿里云SMB协议文件系统
在完成AD域接入之后,用户即可开始以AD域用户身份挂载使用阿里云SMB协议文件系统了。本文介绍了几种SMB文件系统的挂在方式以及简单的ACL特性使用方法的演示。
5046 0
Django中用户权限模块
Django中用户权限模块 1 auth模块 auth模块是Django提供的标准权限管理系统,可以提供用户身份认证, 用户组和权限管理。
1257 0
+关注
10146
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载