У меня есть группа пользователей, которым я хочу иметь возможность устанавливать элементы управления ActiveX с веб-сайтов. Я развернул объект групповой политики, который позволяет им это делать, но все равно терплю неудачу, когда дело касается UAC. Элементы управления ActiveX устанавливаются, но затем для запуска требуются права администратора. Есть ли способ обойти это? в настоящее время у меня есть эти пользователи в группе локальных администраторов, потому что это единственный способ увидеть их.
Вы можете попробовать предварительно утвердить необходимые элементы управления ActiveX с помощью групповой политики службы установки ActiveX. К сожалению, это то, что вам нужно будет включить перед созданием образа ОС, поскольку он не установлен в Vista по умолчанию. В качестве альтернативы вы можете включить его вручную через «Программы и компоненты» -> «Компоненты Windows» на каждой рабочей станции, но это невозможно для большой сети.
Подробности здесь:
technet.microsoft.com/en-us/library/cc721964(WS.10).aspx
В основном вы заносите в белый список сайты, с которых пользователям разрешено устанавливать элементы управления ActiveX, что позволяет им устанавливать их без повышения прав UAC. Ведение белого списка может показаться утомительным процессом, но ИМХО это намного лучше, чем позволять пользователям устанавливать все, что они хотят. Предоставляя им доступ администратора, вы просите, чтобы в вашей сети появились всевозможные панели инструментов и Bonzie Buddies :).