none
Как разрешить пользователю устанавливать модемы RRS feed

  • Общие обсуждения

  • Добрый день.

    Копм в домене.

    Подскажите пожалуйста, что нужно сделать, какие права нужно дать пользователю (кроме группы администраторы, и вообще как можно меньше), чтобы от его имени можно было устанавливать модемы?

    gpedit - конфигурация компа - конфиг windows - параметры безопасности - локальная политика - назначение прав - загрузка и выгрузка драйверов устройств                        --             это я уже дал.

    Другие устройства, типа видеоадаптера, устанавливаются. А при установке модема выскакивает окошко что нужны права администратора исключительно. Как можно это обойти?

     

    PS права админа у меня есть. Мне нужно другим дать право устанавливать модемы.

    • Изменен тип Vinokurov YuriyModerator 9 февраля 2011 г. 9:36 давность и отсутствие активности в теме
    18 января 2011 г. 7:00

Все ответы

  • Можно добавить необходимых пользователей в группу "Операторы настройки сети". И повторить попытку установки модема.
    Microsoft Certified Desktop Support Technician
    18 января 2011 г. 7:38
  • не успел добавить и сразу не сказал. Пользователь уже в этой группе.

    собственно пользователь в группе "опытные пользователи" и "операторы настройки сети"

    так же пользователь может создавать новые подключения, может их удалять. А вот модем поставить не может.

    18 января 2011 г. 7:40
  • А для чего вообще пользователям в домене необходимо данное право? Так и до беды рукой подать ))

    Microsoft Certified Desktop Support Technician
    18 января 2011 г. 7:48
  • я понимаю что не логично но нужно. для тестов этих самых модемов.

    18 января 2011 г. 7:52
  • Тестирование в производственной среде чревато большими неприятностями. При установке есть ошибки в журналах?

    Microsoft Certified Desktop Support Technician
    18 января 2011 г. 7:59
  • вообще ничего нет :( ничего не пишет.
    18 января 2011 г. 9:12
  • Как вариант проверить с группой "Опытные пользователи"

    Microsoft Certified Desktop Support Technician
    18 января 2011 г. 9:53
  • собственно пользователь в группе "опытные пользователи" и "операторы настройки сети"

     

    не получается

    18 января 2011 г. 9:58
  • А что дает RSoP?

    Microsoft Certified Desktop Support Technician
    18 января 2011 г. 10:08
  • он много что дает.

    конфигурация компа - конфиг windows - параметры безопасности - локальная политика - назначение прав - загрузка и выгрузка драйверов устройств          --------           отчего то не определено

     

    кстати, пользователь локальный. загрузка и выгрузка драйверов устройств я менял в локальной политике.

    Ещё. Если в диспетчере устройств щелкнуть по любому устройству правой и сказать "обновить драйвер" он пишет что не хватает у пользователя прав и ему нужно обратится к администратору.

    18 января 2011 г. 12:20
  • он много что дает.

    конфигурация компа - конфиг windows - параметры безопасности - локальная политика - назначение прав - загрузка и выгрузка драйверов устройств          --------           отчего то не определено

     

    кстати, пользователь локальный. загрузка и выгрузка драйверов устройств я менял в локальной политике.

    Ещё. Если в диспетчере устройств щелкнуть по любому устройству правой и сказать "обновить драйвер" он пишет что не хватает у пользователя прав и ему нужно обратится к администратору.

    Это и есть ответ,  посмотрите порядок применения групповой политики.

    Microsoft Certified Desktop Support Technician
    18 января 2011 г. 13:27
  • не понял я почему RSoP мне выдает такие данные. но whoami после моих манипуляций дает мне следующие:


    (X) SeChangeNotifyPrivilege       =
    (O) SeSystemtimePrivilege       =
    (O) SeShutdownPrivilege       =
    (O) SeProfileSingleProcessPrivilege =
    (X) SeUndockPrivilege       =
    (X) SeLoadDriverPrivilege       =
    (O) SeDebugPrivilege       =
    (O) SeSystemEnvironmentPrivilege    =
    (O) SeSecurityPrivilege       =
    (O) SeIncreaseBasePriorityPrivilege =
    (O) SeCreatePagefilePrivilege       =
    (O) SeSystemProfilePrivilege        =
    (O) SeRemoteShutdownPrivilege       =
    (O) SeTakeOwnershipPrivilege        =
    (O) SeManageVolumePrivilege         =
    (X) SeImpersonatePrivilege          =
    (O) SeBackupPrivilege            =
    (O) SeRestorePrivilege            =
    (O) SeIncreaseQuotaPrivilege        =
    (X) SeCreateGlobalPrivilege         =

     

    у администратора те же самые привелегии (я решил пойти обратно, сперва всё дать потом забирать), но тем не менее не работает, всё по прежнему. Выходит политика тут не при делах.

    куда еще можно смотреть?

     

    как я понимаю если есть привилегия (X) SeLoadDriverPrivilege пользователь должен уметь ставить драйвера.

    19 января 2011 г. 9:41
  • Собственно, вам нужно добиться того, чтобы политика Load/Unload Device Drivers была включена для этого пользователя.
    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    21 января 2011 г. 12:27
    Модератор