Я хотел бы предоставить пользователям, использующим GPO, возможность самостоятельно управлять и устанавливать выбранное программное обеспечение (flash, skype, Java), но не предоставлять пользователям права администратора. Я просмотрел политики ограниченного использования программ, это правильное направление?
или есть другие альтернативы.
Я знаю, что могу управлять установками из AD, установкой программного обеспечения, но я не хочу быть тем, кто подталкивает и обновляет со стороны сервера.
настройка: AD - windows 2008 R2
пользователи - Win XP и win 7
Проблема не в том, хотите ли вы, чтобы пользователи имели права администратора, а в том, требует ли установщик программного обеспечения / запрашивает права администратора при запуске, что он будет делать, если устанавливаемое приложение вносит системные изменения.
Единственный способ приблизиться к реализации того, что вы хотите, - это что-то вроде SCCM. каталог приложений. И даже при этом, я боюсь, вам придется управлять публикацией «одобренных» пакетов для установки.