2008 R2 - [решено] Политика всегда устанавливать с повышенными правами

[ags555]

Здравствуйте!!! Имею домен, контроллер домена windows server 2008r2, в членах домена есть Win 7 pro, win xp sp3, win2003 sp2. В принципе все нормально работает. Появилась задача дать пользователю домена возможность установки программ сделанных на msi installer. Откопал в политиках "Всегда устанавливать с повышенными правами", включил её в групповой политике и для пользователя и для компьютера, сделал gpupdate на КД и на членах домена. Но при попытке установить программу обычным пользователем домена msi installer выдает сообщение что недостаточно прав, обратитесь к администратору. Помогите разобраться где косячок??? Может нужно еще что-нибудь включить в политиках???

[Kiber]

Эта политика под UAC.

По всей видимости, вы попутали элевацию прав доступа сеанса и права администратора.

Грубо говоря, ваша политика запускает все инсталляшки от имени администратора на ОСях Vista и выше.

Но у пользователя нет прав локального администратора.

[ags555]

Цитата Kiber:



Эта политика под UAC.

2008 R2 - [решено] Политика всегда устанавливать с повышенными правами

То есть эта политика сработает только в том случае если ОС windows vista и выше и еще должен быть включен UAC??? Я правильно понял???

Ничего я не путал. Мне нужно просто дать пользователю работающему в домене возможность установки на его ПК программы на windows installer!!!

Интересно то-что эта политика есть и в локальной групповой политике windows xp prof, т.е. если я ее активирую, то пользователь( с правами пользователя) сможет установить программу без прав администратора!!!

[Kiber]

Да, наверное это я попутал...

Попробуйте дайть вашим пользователям полный доступ к тем веткам реестра и путям, куда пишет инсталляшка.

[Kiber]

Цитата Kiber:



Попробуйте дайть вашим пользователям полный доступ к тем веткам реестра и путям, куда пишет инсталляшка.

2008 R2 - [решено] Политика всегда устанавливать с повышенными правами

Но это не панацея!!! Сегодня одна программа, а завтра другая.

Что скажете по поводу???


Цитата Kiber:



Интересно то-что эта политика есть и в локальной групповой политике windows xp prof, т.е. если я ее активирую, то пользователь( с правами пользователя) сможет установить программу без прав администратора!!!

2008 R2 - [решено] Политика всегда устанавливать с повышенными правами

[Kiber]

Цитата ags555:



Но это не панацея!!! Сегодня одна программа, а завтра другая.

Что скажете по поводу???

2008 R2 - [решено] Политика всегда устанавливать с повышенными правами

ыы ) Полный доступ ко всему локальному реестру и системному жесткому диску.



Вы хотябы попробуйте...

Фишка в том, что создать инсталляшку, которая поднимает права доступа локального пользователя - плёвое дело.

Так чем права вашего локального пользователя будут отличаться от прав локального администратора?

[ags555]

Kiber, Я ценю ваши советы, но мне не хочется отходить от темы и пытаться решить проблему другими способами. Мне нужна помощь в том чтобы разобраться почему не работает политика "всегда устанавливать с повышенными правами". Собственно хотелось бы разобраться в проблеме, понять для каких целей эта политика и как она должна работать??? Ведь Майкрософт не зря ее придумала!!!

[Kiber]

Ну, если проблема не в нарушении доступа, то она может быть в самом MSI.

А если политика не применилась, то проблема не в конкретной политике а в процессе распространения.

[Kiber]

Всем спасиьо за участие!!!! Проблема решилась сама собой, почему политика не сработала с самого начала-мне не понятно!!!! Закрываю тему!!!!