03. februar 2003 - 12:34Der er
2 kommentarer og 1 løsning
Lave policy der tillader alm. brugere at installere en service.
Da vi skal have pushed et program ud til alle brugere, som skal installeres lokalt som en service (gøres via en parameter i kommando prompt), er vi nødt til at give brugerne rettigheden til at installere en service på deres maskiner.
Er det muligt, at lave en policy evt. som giver tilladelse til dette? Hvis ja, hvordan og hvorledes gøres dette, da jeg ikke kan finde det nogen steder på DC'erne i Policy editors.....
Andre måder at få installeret en service på lokale maskiner på er også velkommen, så længe man ikke oplyser et fortroligt kodeord i nogen filer/scripts i ren tekst.
Skal virksomheder stå stærkere mod angreb og kunne udvikle sig, skal sikkerhed, drift og forretning tænkes sammen. Det er tanken bag Jysk IT’s ambition om at skabe en “sikker fremtid” for kunderne.
der fines jo "runas" commandoen som vil gør det muligt at afvikle installationsprogrammet med et andre sæt credentials end selve brugeren.
Denne kommando kommer dog til at stå i klar tekst i scriptet. Men du kunne jo lave en midlertidig account som kun lige nøjagtigt har de fornødne rettigheder til dette formål, og så slette denne når "aktionen" er udført. Brugernavnet til denne temp-account kan du jo gøre op til 20 karakterer langt og passwordet 100 hvis du vil. Så skal du altså have nogle ret standhaftige brugere hvis de skal kunne nå at bruge det til noget, hvis du sammentidigt sørger for at deaktivere accounten efter brug.
Du kan også via group policies gøre det muligt for dine brugere, at installere en service på deres klient. Hvis der er tale om et program, kan man også via group policies gøre det muligt, at visse brugere får tilladelse til at installere et program, typisk et MSI program. Her kan man angive om programmet også skal uninstalles ved evt. logoff. Højreklik på din OU´er og tilføj en group polity, tryk edit og se de eksempler der der.
Såfremt du skal have yderligere hjælp, må du endelig sige til.
/webcon
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
