Мне нужно разблокировать установку Internet Explorer 9 после использования Internet Explorer 9 Blocker Toolkit в GPO. В каком-то смысле разблокировка работает после ее отключения в GPO, но обновление / установка в Центре обновления Windows остается как дополнительное обновление, и мне нужно, чтобы оно было установлено автоматически.
Как я могу это обойти?
Обычные пользователи не могут установить это обновление, так как IE необходимо изменить общесистемные настройки, библиотеки DLL и т. Д., Но даже если администратор регистрирует автоматические обновления, не устанавливайте его автоматически. Таким образом, вы можете создать сценарий запуска (не сценарий входа в систему, который будет иметь разрешение у пользователя, т. Е. Не администратор), который будет иметь разрешения на изменение настроек и установку программного обеспечения.
Я предлагаю запустить сценарий запуска, который будет выполняться в течение 10 минут или около того. Затем это задание устанавливает обновление для пользователя. Вы можете поместить установщик в общую папку, к которой имеет доступ учетная запись компьютера (которую будет использовать сценарий запуска). Например, в sysvol или в папке, к которой вы специально предоставляете доступ компьютерам домена.
Вы также можете создать эту запланированную задачу, используя учетную запись службы, и дать этой учетной записи службы разрешение на папку, в которой размещается установщик. Однако вам необходимо убедиться, что у этой учетной записи есть права администратора, чтобы иметь возможность устанавливать приложение.