نصب نرم افزار برای یک گروه خاص از کلاینت ها
یه راهکار و راهنمایی ازتون میخواستم، من تو شبکه ام میخوام که یه یوزر تعریف بشه که بعضی کلاینت هام بدم تا بتونن با دسترسی خاصی فقط نرم افزار بتونن نصب کنن مثلا گروهی ساخته بشه که فقط این گروه بتونن نرم افزار رو نصب کنن
3 پاسخ
سلام
برای نصب نرم افزار داده ها به صورت پیش فرض در مسیر هایی مثل
C:\Program Files
C:\Program Files (x86)
قرار میگیرند یا حتی در مسیرهای به غیر از پیش فرض نصب شوند ولی چون تغییرات در مسیر رجیستری
HKEY_LOCAL_MACHINE
صورت می گیرد و از آنجایی که تغییرات در این مسیر ها توسط دسترسی بالا یعنی Administrator میسر میشود به همین دلیل امکان تعریف دسترسی خاصی برای یک کاربر مشخص که تنها بتواند نرم افزار نصب کند وجود ندارد. بنابراین شما دو راه کار دارید: 1. کاربر مورد نظر را بر روی کلاینت ها عضو گروه های ذیل کنید
Local Administrators
یا
Power Users
یا از طریق Group Policy نرم افزار را نصب کنید.
ایجاد گروه امنیتی:
به سرور ویندوز خود وارد شوید و ابزار "Active Directory Users and Computers" را باز کنید.
یک گروه جدید ایجاد کنید و نامی مناسب برای آن انتخاب کنید، مثلاً "Software Installers".
اضافه کردن کاربران به گروه:
کاربران مورد نظر را به گروه "Software Installers" اضافه کنید.
ایجاد سیاست گروهی (Group Policy) :
ابزار "Group Policy Management" را باز کنید
یک سیاست گروهی جدید ایجاد کنید و نامی مناسب برای آن انتخاب کنید
به مسیر "Computer Configuration > Policies > Windows Settings > Security Settings > Restricted Groups" بروید
گروه "Software Installers" را اضافه کنید و دسترسیهای لازم را تنظیم کنید
اعمال سیاست گروهی :
سیاست گروهی را به واحد سازمانی (OU) که شامل کلاینتهای مورد نظر است، لینک کنید
با این روش، فقط کاربران عضو گروه "Software Installers" قادر به نصب نرمافزار خواهند بود
میتونید گروه هم ایجاد کنید فقط دسترسی نصب داشته باشن مثله Resterict و یا preference در گروپ پالیسی ...
با سلام
کارهایی که گفتین رو انجام دادم درست نشد. حتی gpupdate /force رو هم انجام دادم.