Udostępnij za pośrednictwem

Windows Server 2022 - uprawnienia do akceptacji instalacji dla określonego użytkownika.

Anonimowe
2024-01-28T17:54:23+00:00

Dzień dobry,

Jak mogę umożliwić określonej grupie użytkowników akceptowanie instalacji lub odinstalowywanie aplikacji na komputerach podpiętych do domeny? Nie chcę przypisywać użytkownikowi roli administratora, ale dać mu uprawnienia do akceptacji instalacji oprogramowania na stacjach roboczych. Nie chcę tego robić poprzez wyłączenie UAC, lecz pozostawić wprowadzanie poświadczeń i oddelegować do tego odpowiedzialną grupę.

Z góry dziękuję za pomoc.

Windows dla firm | Windows Server | Usługi katalogowe | Inne

Pytanie zablokowane. To pytanie zostało zmigrowane ze społeczności pomocy technicznej firmy Microsoft. Możesz zagłosować, czy pytanie jest pomocne, ale nie możesz dodawać komentarzy ani odpowiedzi, ani też śledzić pytania. Aby chronić prywatność, profile użytkowników w przypadku migrowanych pytań są anonimizowane.

Komentarze: 0

Odpowiedzi: 2

Sortuj według: Najbardziej pomocne
Najbardziej pomocne Najnowsze Najstarsze
  1. Anonimowe
    2024-01-29T06:39:37+00:00

    Ta odpowiedź została przetłumaczona automatycznie. W związku z tym mogą występować błędy gramatyczne lub dziwne sformułowania.

    Witaj Adam Nowakowski,

    Dziękujemy za opublikowanie wpisu na forum społeczności firmy Microsoft.

    Aby umożliwić określonej grupie użytkowników akceptowanie instalacji lub odinstalowywania aplikacji na komputerach podłączonych do domeny bez przypisywania im roli administratora, można użyć funkcji zasad grupy w systemie Windows Server. Oto kroki:

    1. Otwórz konsolę zarządzania zasadami grupy (GPMC) na kontrolerze domeny.
    2. Utwórz nowy obiekt zasad grupy (GPO) lub edytuj istniejący.

    3.Skonfiguruj poniższe ustawienia obiektu zasad grupy:

    3-1. Przejdź do opcji Konfiguracja komputera > Zasady > Ustawienia systemu Windows > Ustawienia zabezpieczeń > Zasady lokalne > Opcje zabezpieczeń.

    Poszukaj zasad o nazwie "Kontrola konta użytkownika: zezwalaj aplikacjom UIAccess na monitowanie o podniesienie uprawnień bez korzystania z bezpiecznego pulpitu" i ustaw je na wartość "Włączone".

    3-2. Przejdź do opcji Konfiguracja komputera > Zasady > Szablony administracyjne > Składniki systemu Windows > Instalator Windows.

    Poszukaj zasad o nazwie "Zawsze instaluj z podwyższonymi uprawnieniami" i ustaw je na "Włączone".

    3-3. Przejdź do pozycji Konfiguracja komputera > zasady > szablony administracyjne > Składniki systemu Windows > Wdrażanie pakietów aplikacji.

    Poszukaj zasad o nazwie "Zezwalaj użytkownikom niebędącym administratorami na instalowanie spakowanych aplikacji systemu Windows" i ustaw je na wartość "Włączone".

    Po zastosowaniu tych zasad członkowie delegowanej grupy będą mogli zatwierdzać instalację lub dezinstalację aplikacji na stacjach roboczych bez przypisywania im roli administratora. Nadal będą musieli podać swoje poświadczenia, aby ukończyć proces instalacji.

    Mam nadzieję, że powyższe informacje są pomocne.

    Jeśli masz jakiekolwiek pytania lub wątpliwości, nie wahaj się nas o tym poinformować.

    Pozdrawiam

    Stokrotka Zhou

    1 osoba uznała tę odpowiedź za pomocną.
    Komentarze: 0
  2. Anonimowe
    2024-02-07T06:45:02+00:00

    Dziękuję za odpowiedź.

    Mam problem z punktem 3-3. Przejdź do pozycji Konfiguracja komputera > zasady > szablony administracyjne > Składniki systemu Windows > Wdrażanie pakietów aplikacji.

    Poszukaj zasad o nazwie "Zezwalaj użytkownikom niebędącym administratorami na instalowanie spakowanych aplikacji systemu Windows" i ustaw je na wartość "Włączone"."

    Nie mam na liście "Wdrażanie pakietów aplikacji". Szukam w różnych miejscach i nie mogę znaleźć.

    Jeszcze spytam o "Po zastosowaniu tych zasad członkowie delegowanej grupy będą mogli zatwierdzać instalację lub dezinstalację"

    W którym miejscu wskazuję grupę która ma mieć uprawnienia do instalacji czy dezinstalacji?

    pozdrawiam i z góry dziękuję za pomoc.

    1 osoba uznała tę odpowiedź za pomocną.
    Komentarze: 0