Назад | Перейти на главную страницу

дать разрешение пользователю Active Directory для включения / отключения устройства

В моей сети один из пользователей использует приложение DOS, и ему нужно разрешение для включения и отключения его графической карты с помощью devcon команда. этот пользователь является пользователем Active Directory. как я могу дать ему на это разрешение?

Technet говорит:

Системные Требования

Ниже приведены системные требования для этого инструмента:

  • Windows 2000 Professional, Windows 2000 Server, Windows XP Professional или Windows Server 2003
  • Чтобы изменить свойства драйверов устройств, у пользователей должны быть установлены следующие разрешения. Эти разрешения есть у администраторов.
    • Загрузить \ Выгрузить драйверы (задается в редакторе системной политики, Конфигурация компьютера \ Параметры Windows \ Параметры безопасности \ Локальные политики \ Назначение прав пользователя).
    • Разрешение на копирование файлов в каталог System32 \ Drivers (устанавливается в каталоге файловой системы).
    • Разрешение на запись настроек в реестр (устанавливается в Regedit.exe).
  • Для установки драйверов пользователи должны войти в учетную запись в группе «Администраторы».

Другими словами: вам, вероятно, придется либо назначить его локальным администратором. Я могу придумать две возможные альтернативы этому:

  1. Потратьте много времени, пытаясь найти все файлы и ключи реестра, которые вам нужно предоставить для записи, чтобы он работал без прав администратора. Я не могу гарантировать, что это сработает, и мне кажется, что предоставление доступа на запись к system32 \ drivers и реестру достаточно плохо.
  2. Используйте сторонний инструмент, например Настольные компьютеры Beyond Trust Powerbroker и предоставить привилегии devcon сам, а не пользователь. (Пользователь должен находиться в специальном подразделении, чтобы не давать все доступ к devcon.) Я не уверен, захочет ли ваша организация развернуть это для одного пользователя, чтобы избежать предоставления ему дополнительных привилегий, но если это решит другие проблемы, вы, возможно, сможете продать это людям денег.