Windows Server 2022 - uprawnienia do akceptacji instalacji dla określonego użytkownika.

Question

Dzień dobry,

Jak mogę umożliwić określonej grupie użytkowników akceptowanie instalacji lub odinstalowywanie aplikacji na komputerach podpiętych do domeny? Nie chcę przypisywać użytkownikowi roli administratora, ale dać mu uprawnienia do akceptacji instalacji oprogramowania na stacjach roboczych. Nie chcę tego robić poprzez wyłączenie UAC, lecz pozostawić wprowadzanie poświadczeń i oddelegować do tego odpowiedzialną grupę.

Z góry dziękuję za pomoc.

Answer 1

Ta odpowiedź została przetłumaczona automatycznie. W związku z tym mogą występować błędy gramatyczne lub dziwne sformułowania.

Witaj Adam Nowakowski,

Dziękujemy za opublikowanie wpisu na forum społeczności firmy Microsoft.

Aby umożliwić określonej grupie użytkowników akceptowanie instalacji lub odinstalowywania aplikacji na komputerach podłączonych do domeny bez przypisywania im roli administratora, można użyć funkcji zasad grupy w systemie Windows Server. Oto kroki:

1. Otwórz konsolę zarządzania zasadami grupy (GPMC) na kontrolerze domeny.
2. Utwórz nowy obiekt zasad grupy (GPO) lub edytuj istniejący.

3.Skonfiguruj poniższe ustawienia obiektu zasad grupy:

3-1. Przejdź do opcji Konfiguracja komputera > Zasady > Ustawienia systemu Windows > Ustawienia zabezpieczeń > Zasady lokalne > Opcje zabezpieczeń.

Poszukaj zasad o nazwie "Kontrola konta użytkownika: zezwalaj aplikacjom UIAccess na monitowanie o podniesienie uprawnień bez korzystania z bezpiecznego pulpitu" i ustaw je na wartość "Włączone".

3-2. Przejdź do opcji Konfiguracja komputera > Zasady > Szablony administracyjne > Składniki systemu Windows > Instalator Windows.

Poszukaj zasad o nazwie "Zawsze instaluj z podwyższonymi uprawnieniami" i ustaw je na "Włączone".

3-3. Przejdź do pozycji Konfiguracja komputera > zasady > szablony administracyjne > Składniki systemu Windows > Wdrażanie pakietów aplikacji.

Poszukaj zasad o nazwie "Zezwalaj użytkownikom niebędącym administratorami na instalowanie spakowanych aplikacji systemu Windows" i ustaw je na wartość "Włączone".

Po zastosowaniu tych zasad członkowie delegowanej grupy będą mogli zatwierdzać instalację lub dezinstalację aplikacji na stacjach roboczych bez przypisywania im roli administratora. Nadal będą musieli podać swoje poświadczenia, aby ukończyć proces instalacji.

Mam nadzieję, że powyższe informacje są pomocne.

Jeśli masz jakiekolwiek pytania lub wątpliwości, nie wahaj się nas o tym poinformować.

Pozdrawiam

Stokrotka Zhou

Answer 2

Dziękuję za odpowiedź.

Mam problem z punktem 3-3. Przejdź do pozycji Konfiguracja komputera > zasady > szablony administracyjne > Składniki systemu Windows > Wdrażanie pakietów aplikacji.

Poszukaj zasad o nazwie "Zezwalaj użytkownikom niebędącym administratorami na instalowanie spakowanych aplikacji systemu Windows" i ustaw je na wartość "Włączone"."

Nie mam na liście "Wdrażanie pakietów aplikacji". Szukam w różnych miejscach i nie mogę znaleźć.

Jeszcze spytam o "Po zastosowaniu tych zasad członkowie delegowanej grupy będą mogli zatwierdzać instalację lub dezinstalację"

W którym miejscu wskazuję grupę która ma mieć uprawnienia do instalacji czy dezinstalacji?

pozdrawiam i z góry dziękuję za pomoc.