У меня есть публичная библиотека с компьютерами, доступными для людей. Я настраиваю следующее обновление для ПК, на котором будет установлена Windows 7. Мы используем Deepfreeze для поддержания состояния ПК (краткое заигрывание с VHD показало, что VHD на самом деле не подходит) и нечто под названием Netloan для отслеживания бронирований. и увольнять пользователей, когда их время истекает.
В идеале мы хотели бы, чтобы пользователи могли устанавливать программное обеспечение на ПК. Мы постоянно получаем жалобы на те USB-флешки, на которые нужно установить драйверы, различные игры, утилиты и другие вещи, которые люди хотят использовать.
Однако мы не хотим предоставлять людям доступ ко всей файловой системе и не хотим, чтобы они могли удалить Netloan (что позволило бы им превысить время бронирования).
Помимо этого, мы надеемся, что Deepfreeze и наш брандмауэр смогут остановить любые другие виды злоупотреблений. Нас даже не волнует, не могут ли пользователи удалить программное обеспечение - Deepfreeze позаботится об этом, когда их сеанс закончится.
Итак, есть ли способ разрешить пользователям без прав администратора устанавливать программное обеспечение в Windows 7? Может быть, с какими-то локальными GPO?
(Думаю, более страшной альтернативой является предоставление административных прав публичной учетной записи, но их ограничение, чтобы они не могли удалить программное обеспечение, завершить процессы, редактировать объекты групповой политики, получить доступ к защищенным папкам и т. Д. Но это звучит довольно сложно.)
У меня довольно похожая ситуация. Я нашел стороннее решение, которое может помочь вам в этом, если вы используете Active Directory: http://www.beyondtrust.com/Products/PowerBrokerForWindows/
Я еще не тестировал, спрос на этот инструмент в нашем отделе очень низкий, минимальное количество лицензий на использование этого ПО - 25.