none
移除登入網域帳號的本機管理者權限 RRS feed

  • 問題

  • 請問一下

    是否能利用script達到當user使用網域帳號登入後,移除所加入的管理者權限???

    另外,請問各位前輩公司的電腦是否只授予一般使用者的權限

    不能安裝任何軟體....之類的。

    這樣不會造成人力的負擔嗎???到最後仍由IT協助安裝.....

    不知各位大大的公司是如何管理,是否能分享一下,謝謝!

     

    2008年3月18日 下午 03:19

解答

  • 我想您所說的,是想將user從本機管理者群組中移除吧?
    Script Center有您要的範例
     
    如Marty兄所說,有些公司只給員工user權限,透過GPO或其它方式來大量部署軟體。
    減少IT的介入就是它的目的之一。
    2008年3月19日 上午 04:30

所有回覆

  • Could you elaborate on this point "當 user 登入網域後,移除所加入的管理者權限"

    Provide a senario if possible.

     

    GPO can deploy software (but only with MSI installation files)

    SMS could also deploy software for you, but I am not fimilar with SMS.

     

    Marty

    2008年3月19日 上午 12:50
  • 我想您所說的,是想將user從本機管理者群組中移除吧?
    Script Center有您要的範例
     
    如Marty兄所說,有些公司只給員工user權限,透過GPO或其它方式來大量部署軟體。
    減少IT的介入就是它的目的之一。
    2008年3月19日 上午 04:30
  • 感謝!我會自己研究一下,

    我們是想取消user可以安裝其他軟體的權限,不讓user亂安裝軟體...

    透過GPO在startup or logon script來部署軟體還沒有機會去實做

    記得有軟體可以將要安裝的軟體封裝成MSI檔

    想請問幾個問題...

    1. 想請問前輩用哪一套軟體來轉MSI檔???有試過部署裝dr.eye嗎???
    2. user已開機登入後,那再套用logon scriipt,會生效嗎????還是得等下次登入時才會生效???
    3. 有軟體可以安裝後可以掃瞄電腦裝哪些軟體以及可以產生報表嗎???

    .   謝謝!

     

    2008年3月19日 上午 06:39
  • 如果 User 沒有權限安裝程式,那麼你需要使用 Computer Configuration 來派送軟體。

    報表~  當然有軟體,答案是 SMS

     

    Marty

    2008年3月19日 上午 06:50
  • 1.您可以用Windows 2000 Server內附的Veritas WinINSTALL LE,或此文章所提到之工具之一。
    2.您所謂的logon script與部署軟體關係不大,不過既然是logon script,必須等到重新登入才會生效。
    3.SCCM2007(下一代的SMS),DameWare NT,甚至自製script。
     
    提供您一個完整的文件參考:Deploying a Managed Software Environment
    2008年3月19日 上午 08:34