none
Active Directory權限的問題。 RRS feed

  • 問題

  • 是這樣的,小弟所在的單位有架設Active Directory

     

    架構如下

     

    主網域 → 六個子網域

     

    現在小弟想為六個子網域安裝軟體,但一直找不到讓安裝帳號能夠存取底下子網域中PC的權限群組可以加入,不曉得是不是有其他的方法能夠讓安裝帳號擁有六個子網域的安裝權限。

     

     

    是否有前輩碰過類似的問題,能夠給小弟指點迷津。

    2007年5月25日 上午 04:32

解答

所有回覆

  • 我想…我可能描述的不夠清楚

     

    現在有a.com  和 b.a.com兩個父系和子系網域

    我希望能用a.com的網域控制站裡的帳號,設定給派送軟體,安裝在b.a.com裡的所有PC

    但不知道該如何設定權限,使用能能存取b.a.com裡的所有PC。

     

    麻煩各位前輩幫忙了…

    2007年5月25日 上午 08:59
  • 如果你是要使用 Group Policy 來派送軟體, 並不需要使用到root domain  的 administrator 帳號

    來完成。

      你也可以參考 如何在 Windows Server 2003 中使用群組原則遠端安裝軟體
    2007年5月26日 上午 07:04
  • 嗯…我是使用軟體附的Script來進行安裝的

     

    在User登入時呼叫執行檔Install.exe來進行檢查和安裝

     

    當初在設定這個軟體時,有要求要提供能進行安裝權限的帳號@@

     

    結果一直往上用到了domain admins還是不行T_T

     

    這個文件給了我一個方向,我先試試看^^

     

    謝謝你喔^^"上次也是你為我解答的,謝謝。

    2007年5月27日 下午 01:53
  • 呼= =想了想,也試了一下,看來還是得要有相關權限才行

     

    我要裝的軟體,其實是套資產管理系統的軟體,裡面的Client端在安裝後,

    會定時將電腦的資訊傳回Server

     

    如果沒有經過該軟體的派送功能去安裝,Client變成要一台一台的去進行設定-_-

     

    難道,真的沒有辦法讓父系網域的帳號擁有子網域安裝權限的方法嗎?

    2007年5月28日 上午 01:38
  • 是有方式, 就是你將 root domain 的 administrator 加到本機的 administrators 群組成員中。
    2007年5月28日 上午 05:46
  • 原來如此 -_- 哎呀 ,看來我想得太多,想得太複雜了

     

    真的非常的感謝你,前輩^^

    2007年5月28日 上午 06:17