none
Přidání uživateli právo instalovat aplikace

    Dotaz

  • Dobrý den,

    Ve firmě máme počítače, kde uživatele mají pouze status User. Do teď jsem jim vše povoloval k instalaci já. Budu mít k ruce brigádníka a chtěl bych mu nastavit

    - Možnost přidání počítače do domény

    . Možnost lokálního admina na stanici ( Pro instalaci Software )

    Současně ale nechci aby měl práva cokoliv instalovat například na Serveru, popřípadě využití vzdálené plochy. Jde něco takového nastavit ? Diky

    neděle 17. března 2013 18:59

Odpovědi

  • Vytvor v gpmc policy dejmetomu Instalace. Aplikuj ji na organizacni jednotku, ktera obsahuje pocitace, na kterych chces brigadnikovi povolit instalaci. V teto policy pridej pomoci restricted group do vhodne lokalni skupiny techto pocitacu (tzn. Power Users nebo Administrators) domenovou skupinu, ktera obsahuje zmineneho brigadnika.

    MP

    P.S. nektere terminy (jako napr. google nebo chrome) zpusobuji zdejsimu foru alergicke reakce. Celkem pochopitelne. Ty bys sel do spartanske hospody s cervenobilou salou?

    neděle 17. března 2013 20:17
    Vlastník

Všechny reakce

  • Ano.

    MP


    (pridat pocitac do domeny muze standardne LIBOVOLNY uzivatel. lokalnim adminem jej ucin pomoci GPO/restricted groups)
    neděle 17. března 2013 19:35
    Vlastník
  • Ok a teď jak pro blbe.

    Vytvořil jsem si v Group Policy Management položku "Instalace", kde jsem přidal tohoto uživatele. Nyní mu mohu nastavit v Group Policy Management Editor co může na počítači dělat a co nemůže. Jak dále ?

    Diky

    PS: Koukam že i tady blbne Chrome s WYSIWYG editorem, kdy když použiji tlačítko "Delete" tak to zmenši na "Tohle"


    • Upravený Warczech neděle 17. března 2013 20:08
    neděle 17. března 2013 20:07
  • Vytvor v gpmc policy dejmetomu Instalace. Aplikuj ji na organizacni jednotku, ktera obsahuje pocitace, na kterych chces brigadnikovi povolit instalaci. V teto policy pridej pomoci restricted group do vhodne lokalni skupiny techto pocitacu (tzn. Power Users nebo Administrators) domenovou skupinu, ktera obsahuje zmineneho brigadnika.

    MP

    P.S. nektere terminy (jako napr. google nebo chrome) zpusobuji zdejsimu foru alergicke reakce. Celkem pochopitelne. Ty bys sel do spartanske hospody s cervenobilou salou?

    neděle 17. března 2013 20:17
    Vlastník
  • :-D

    Ten koment o spartanskej krcme je dobry :D


    ---------- Ondrej Zilinec - Cievo ----------

    pondělí 18. března 2013 7:43
  • jedine s modrou.
    pondělí 18. března 2013 7:52
  • rozdíl je v tom, že barva šály vyvolává nenávistné emoce. Zatímco použití toho podivného prohlížeče z počítače vybaveného software Microsoft je podobné, jako když byste si v palubní desce svého audi vyřízl větší otvor a namontoval si tam navigaci z mercedesu. Případně si tam dal světlomety z jaguára, protože ty se mě taky moc líbí. Fungovat to cca bude, otázka je jak moc dobře.

    o.

    pondělí 18. března 2013 8:05
  • Ok. udělal jsem tohle.

    Vytvořil jsem novou skupinu Adminuser do které jsem dal tohoto uživatele.

    Následně jsem šel do GPM Editoru a Computer - Policies - Windows settings - Security settings - Restricted Groups a vložil jsem pod "Member of" "DOMENA\Adminuser"

    Vede tudy cesta, nebo jsem uplně blbě ? někdy bych měl ale řict jaké práva ma mit ta skupina ne ?

    Diky

    pondělí 18. března 2013 9:54
  • :-D

    1. Vytvor si domenovu skupinu - DOMENA\Technici
    2. Vytvor si GPO, kde naklikas cez Restricted Groups, ze skupina DOMENA\Technici bude clenom lokalnej skupiny Builtin\Administrators na jednotlivych PCckach


    ---------- Ondrej Zilinec - Cievo ----------

    pondělí 18. března 2013 10:13
  • presne tak - tzn. Restricted Groups - Add Group - Technici - oblast "This group is member of" - tlačítko Add - Administrators - OK - OK - OK - OK

    potom bude v tom listu Restricted Groups vidět ve sloupečku Group Name ta skupina Technici a ve sloupečku Member Of skupina Administrators

    na stanici dáte GPUPDATE

    a rovnou se můžete jít podívat do lokální skupiny Administrators, že najednou obsahuje skupinu Technici.

    o.

    pondělí 18. března 2013 11:08
  • pondělí 18. března 2013 11:31