none
Permitir usuário comum do AD a instalar determinado software em máquina cliente. RRS feed

  • Pergunta

  • Prezados(a), bom dia.

    Preciso permitir que usuário comum do Ad possa fazer instalação de determinado software em sua máquina.

    Exemplo: temos aqui na empresa vários modems 4G da vivo, porém toda vez que um usuário comum vai utilizar o modem é precisa fazer a instalação do software que vem junto com o modem da vivo, ao tentar executar a instalação com o seu usuário, não é permitido, porém com usuário administrador funciona perfeitamente.

    Eu consigo através da GPO permitir que esses usuários comum possam fazer a instalação somente do software da vivo em especifico ?

    sexta-feira, 22 de janeiro de 2016 12:10

Respostas

  • Olá Aires,

    Eu sugiro que você publique o software da Vivo via GPO, quando o usuário precisa instalar, ele apenas entra em Programas e Recursos e instalar a partir de lá. Nesse post abaixo, tem o passo a passo de como executar esse procedimento.

    http://www.blogdodanilo.com.br/2013/07/instalando-software-gpo-diretiva-msi-windows.html

    Se a resposta fornecida nessa thread ajudou na sua solução, não esqueça de marcar como resposta!

    Abraço,
    Gustavo Zimmermann Montesdioca - MTAC, MCT
    Blog: www.gm9.com.br
    sexta-feira, 22 de janeiro de 2016 12:40
  • Sim amigo para isso você vai ter que fazer com que esses usuários sejam administradores locais de máquina. Vai no seu AD primeiro e cria um grupo lá por exemplo "Administradores Locais", vai em GPO nas configurações de Computadores>Configurações do Windows>Segurança>Grupos Restritos adiciona o grupo que você criou lá e coloca ele como "membro de" do grupo Administradores. Então todo usuário que estiver no grupo que você criou será administrador local de máquina. Ai só usar a criatividade para estruturar seus grupos.
    sexta-feira, 22 de janeiro de 2016 12:19
  • Aires, bom dia,

    A solução do Gustavo, caso você tenha a opção do software em formato ".msi", é a ideal, mas caso o software não seja nessa extensão, mas sim ".exe", por exemplo, então outra opção de GPO seria liberar a pasta onde será instalado o software, com permissão de gravação aos usuário e/ou grupos que deseja. Mas, como cada software e instalador tem sua particularidade, teria que testar antes para ver se dá certo.

    Abraço!

    FABIANO GUIMARÃES DE MELLO

    Microsoft Certified IT Professional


    • Editado Fabiano Mello sexta-feira, 22 de janeiro de 2016 13:12
    • Marcado como Resposta Cristopher C I_ segunda-feira, 25 de janeiro de 2016 12:34
    sexta-feira, 22 de janeiro de 2016 13:11

Todas as Respostas

  • Sim amigo para isso você vai ter que fazer com que esses usuários sejam administradores locais de máquina. Vai no seu AD primeiro e cria um grupo lá por exemplo "Administradores Locais", vai em GPO nas configurações de Computadores>Configurações do Windows>Segurança>Grupos Restritos adiciona o grupo que você criou lá e coloca ele como "membro de" do grupo Administradores. Então todo usuário que estiver no grupo que você criou será administrador local de máquina. Ai só usar a criatividade para estruturar seus grupos.
    sexta-feira, 22 de janeiro de 2016 12:19
  • Legal, porém já fiz essa configuração, mas não é isso que preciso, pois preciso que os usuários não sejam adm local das máquinas, preciso que eles sejam capaz de instalar somente esse software da VIVO.
    sexta-feira, 22 de janeiro de 2016 12:36
  • Olá Aires,

    Eu sugiro que você publique o software da Vivo via GPO, quando o usuário precisa instalar, ele apenas entra em Programas e Recursos e instalar a partir de lá. Nesse post abaixo, tem o passo a passo de como executar esse procedimento.

    http://www.blogdodanilo.com.br/2013/07/instalando-software-gpo-diretiva-msi-windows.html

    Se a resposta fornecida nessa thread ajudou na sua solução, não esqueça de marcar como resposta!

    Abraço,
    Gustavo Zimmermann Montesdioca - MTAC, MCT
    Blog: www.gm9.com.br
    sexta-feira, 22 de janeiro de 2016 12:40
  • Aires, bom dia,

    A solução do Gustavo, caso você tenha a opção do software em formato ".msi", é a ideal, mas caso o software não seja nessa extensão, mas sim ".exe", por exemplo, então outra opção de GPO seria liberar a pasta onde será instalado o software, com permissão de gravação aos usuário e/ou grupos que deseja. Mas, como cada software e instalador tem sua particularidade, teria que testar antes para ver se dá certo.

    Abraço!

    FABIANO GUIMARÃES DE MELLO

    Microsoft Certified IT Professional


    • Editado Fabiano Mello sexta-feira, 22 de janeiro de 2016 13:12
    • Marcado como Resposta Cristopher C I_ segunda-feira, 25 de janeiro de 2016 12:34
    sexta-feira, 22 de janeiro de 2016 13:11