Specielle rettigheder pr. bruger

For at kunne installerer programmer paa din klientmaskine, skal du vaere medlem af den lokale administratorgruppe. Som jeg husker tingene kan du laase denne gruppe lidt bedre ned end bare fulde admin rettigheder, maen det er ikke noget du bare goer.

Så hvis jeg skal forstå det rigtigt, så er vedkommende også nød til at have en lokal profil på computeren før vedkommende kan installere programmer, det lyder bare lidt molbo agtigt, at man skal ud til en bruger og oprette ham lokalt før han kan installere programmer, for jeg kan installere programmer fordi jeg har administrator rettigheder på serveren og dem nedarver jeg fra mit login fra domainet og jeg har ikke nogen lokal bruger konto på computeren, så det må kunne lade sig gøre at sætte det op på en bruger de må installere programmer, også uden at de skal have administrator rettigheder.

I et client server netv;rk, er applikationerne installeret lokalt paa klienten. Rettigheder til applikationer og desktoppen der viser hvilke applikationer der er installeret kan styres fra ad.

Hvis du oensker at installerer remote fra uden at brugeren i f'rste omgang er logget paa, saa kan det ogsaa goeres, f.eks via MSI pakker, der s[ installeres nar brugeren foerste gang logger paa

okey. det er de rettigheder til applikationer og desktoppen jeg ønsker at vide hvor jeg kan rette dem og se disse rettigheder og måske afgive til en bruger, ved du / i det er henne af ?

Som jeg husker der skal du aabne microsoft management center (start - koer - mmc)
tilfoej snap inn lokal sikkerhedspolitik og kig der

Derudover skal du have oprettet nogle brogere og er det p[ domaenet skal di ikke bruge lokale sikkerhedspolitiker men GPO (GROUP POLICY)

hvordan er det lige man kommer ind GPO ? men det andet vil jeg straks kikke på :) eller er det MMC der er GPO også sætter man alle brugere op til at bruge de politikker der ligger derinde, eller kan du guide mig der også hvordan jeg sætter en bruger op til at bruge GPO ? jeg kan ikke helt finde ud af og holde styr på forkortelserne.

På serveren har du en grouppolicy manager under dine administrative tools, her arbejder du med gpo

ahh okey. jeg vil straks på mandag gå igang med at prøve at bruge nogen af disse forslag. Tusinde tak indtil videre.

Det med rettigheder. Hvis nogle få udvalgte skal være lokale admins, så kan du godt oprette en domænegruppe og tilmelde denne gruppe den lokale administratorgruppe. Så kan du administrere fra serveren hvem der er lokale admins.

Locke ja jeg laver en en gruppe i Builtin gruppen og denne gruppe giver jeg administrator rettigheder, men jeg har kun administrator fra domain og ikke lokalt, så jeg kan ikke tildele brugerne lokale administrator rettigheder.

Det med det der Group Policy er der ikke en der kan fortælle mig hvilken option og hvad jeg skal ind under, jeg kan nemlig ikke finde lokal sikkerhedspolitik jeg kan finde Group Policy Management, Group Policy Object Editor. og Security Templates og Security Configuration And Analysis.

Så jeg har lidt forskelligt som peger hen imod det jeg har brug for, især den der Group Policy Object Editor, men der for jeg så lidt forskelligt at vælge imellem nemlig Computer Configuration og User Configuration, nu har jeg lige behov for at komme lidt videre.

For er det computer, fordi det er på computeren der skal være rettigheder til at installere eller er det pr. user, det er lidt her jeg er lidt ude på vild spor.