none
Instalación de MSI por GPO con filtro WMI RRS feed

  • Pregunta

  • Hola. Quisiera instalar un paquete msi a través de GPO pero solo quiero instalárselo a los usuarios de Dominio que NO sean Administradores locales del equipo.

    He pensado de hacerlo por el filtrado WMI pero no consigo que funcione, entiendo que debería ser algo como esto:

     

    "SELECT * FROM Win32_UserAccount WHERE GroupComponent = "Win32_Group.Local=\"BUILTIN\" Nombre = \ "Administrators\" "

    Alguien me podrida ayudar.

     Gracias,

     

    viernes, 3 de septiembre de 2010 7:20

Respuestas

  • Con WMI ni idea; pero la ide de usaurios del dominio que SON adminsitrasores locales es un poco peligrosa y totalmente desaconsejada :-P

    Podrías intentar mejor hacer una GPO para que la aplicación esté asignada al equipo y se instale a todo el mundo o por filtrando por permisos dela propia GPO a quien quiera que se instale de un grupo de usaurios y/o máquinas; o bien, instalar a todo el mundo, y usando luego permisos NTFS simeplmente determinar quién podrá ejecutarla o no en las máquinas


    -------- Salu2!! Javier Inglés https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0 MS MVP, Windows Server-Directory Services. Microsoft Active Professional 2010
    viernes, 3 de septiembre de 2010 15:10

Todas las respuestas

  • Con WMI ni idea; pero la ide de usaurios del dominio que SON adminsitrasores locales es un poco peligrosa y totalmente desaconsejada :-P

    Podrías intentar mejor hacer una GPO para que la aplicación esté asignada al equipo y se instale a todo el mundo o por filtrando por permisos dela propia GPO a quien quiera que se instale de un grupo de usaurios y/o máquinas; o bien, instalar a todo el mundo, y usando luego permisos NTFS simeplmente determinar quién podrá ejecutarla o no en las máquinas


    -------- Salu2!! Javier Inglés https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0 MS MVP, Windows Server-Directory Services. Microsoft Active Professional 2010
    viernes, 3 de septiembre de 2010 15:10
  • Gracias por tu respuesta, probare lo que me comentas.

    Saludos,

     

    lunes, 6 de septiembre de 2010 15:08