Ta odpowiedź została przetłumaczona automatycznie. W związku z tym mogą występować błędy gramatyczne lub dziwne sformułowania.
Witaj Adam Nowakowski,
Dziękujemy za opublikowanie wpisu na forum społeczności firmy Microsoft.
Aby umożliwić określonej grupie użytkowników akceptowanie instalacji lub odinstalowywania aplikacji na komputerach podłączonych do domeny bez przypisywania im roli administratora, można użyć funkcji zasad grupy w systemie Windows Server. Oto kroki:
- Otwórz konsolę zarządzania zasadami grupy (GPMC) na kontrolerze domeny.
- Utwórz nowy obiekt zasad grupy (GPO) lub edytuj istniejący.
3.Skonfiguruj poniższe ustawienia obiektu zasad grupy:
3-1. Przejdź do opcji Konfiguracja komputera > Zasady > Ustawienia systemu Windows > Ustawienia zabezpieczeń > Zasady lokalne > Opcje zabezpieczeń.
Poszukaj zasad o nazwie "Kontrola konta użytkownika: zezwalaj aplikacjom UIAccess na monitowanie o podniesienie uprawnień bez korzystania z bezpiecznego pulpitu" i ustaw je na wartość "Włączone".
3-2. Przejdź do opcji Konfiguracja komputera > Zasady > Szablony administracyjne > Składniki systemu Windows > Instalator Windows.
Poszukaj zasad o nazwie "Zawsze instaluj z podwyższonymi uprawnieniami" i ustaw je na "Włączone".
3-3. Przejdź do pozycji Konfiguracja komputera > zasady > szablony administracyjne > Składniki systemu Windows > Wdrażanie pakietów aplikacji.
Poszukaj zasad o nazwie "Zezwalaj użytkownikom niebędącym administratorami na instalowanie spakowanych aplikacji systemu Windows" i ustaw je na wartość "Włączone".
Po zastosowaniu tych zasad członkowie delegowanej grupy będą mogli zatwierdzać instalację lub dezinstalację aplikacji na stacjach roboczych bez przypisywania im roli administratora. Nadal będą musieli podać swoje poświadczenia, aby ukończyć proces instalacji.
Mam nadzieję, że powyższe informacje są pomocne.
Jeśli masz jakiekolwiek pytania lub wątpliwości, nie wahaj się nas o tym poinformować.
Pozdrawiam
Stokrotka Zhou