7
Adminrechte für Clientsoftware Updates - bester Weg?
Hallo zusammen...
Situation: Kleines Netzwerk mit SBS2008 und Win7-Clients.
Auf den Clients läuft eine 3rd-Party Software die des öfteren updates installiert (bekommt die selbst von einem Server).
Im Moment funktioniert dies nur mit nem Admin-Benutzer.
Was ist die einfachste, aber auch sicherste Möglichkeit, dem Programm eigene Updates zu erlauben, auch wenn nur ein normaler User angemeldet ist? Dem User lokale Adminrechte zu geben bereitet mir Bauchschmerzen, da ja dann auch Schadsoftware installiert werden kann.
Was kennt ihr für Lösungen?
Herzlichsten Dank schonmal für Eure Rückmeldungen.
Situation: Kleines Netzwerk mit SBS2008 und Win7-Clients.
Auf den Clients läuft eine 3rd-Party Software die des öfteren updates installiert (bekommt die selbst von einem Server).
Im Moment funktioniert dies nur mit nem Admin-Benutzer.
Was ist die einfachste, aber auch sicherste Möglichkeit, dem Programm eigene Updates zu erlauben, auch wenn nur ein normaler User angemeldet ist? Dem User lokale Adminrechte zu geben bereitet mir Bauchschmerzen, da ja dann auch Schadsoftware installiert werden kann.
Was kennt ihr für Lösungen?
Herzlichsten Dank schonmal für Eure Rückmeldungen.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 173248
Url: https://administrator.de/forum/adminrechte-fuer-clientsoftware-updates-bester-weg-173248.html
Ausgedruckt am: 23.12.2024 um 02:12 Uhr
7 Kommentare
Neuester Kommentar
Moin
Welches Programm?
Gibts bei dem nicht die Möglichkeit über die Komandozeile ein Update zu machen?
Warum braucht es Adminrechte dafür?
Reicht es nicht für den Installordner die Rechte so zu ändern das der User dort Schreiben darf?
Welches Programm?
Gibts bei dem nicht die Möglichkeit über die Komandozeile ein Update zu machen?
Warum braucht es Adminrechte dafür?
Reicht es nicht für den Installordner die Rechte so zu ändern das der User dort Schreiben darf?
Hallo.
Entscheidend ist, ob das Programm die Updates intern regelt, oder ob man selbst Updates runterladen kann. Falls letzteres: in welcher Form liegen diese vor? Falls MSI oder MSP: normalerweise kein Problem. Falls .exe - bieten die .exen eine Unterstützung für silent-Schalter?
Entscheidend ist, ob das Programm die Updates intern regelt, oder ob man selbst Updates runterladen kann. Falls letzteres: in welcher Form liegen diese vor? Falls MSI oder MSP: normalerweise kein Problem. Falls .exe - bieten die .exen eine Unterstützung für silent-Schalter?
moin,
[OT]
Gruß
[OT]
- dass es diese Frage in den TOPf geschafft hat, mag ich kaum glauben, eher dass es die unbeantworteten Gegenfragen waren...
Herzlichsten Dank schonmal für Eure Rückmeldungen.
3 Tage ohne Feedback?Gruß
Hallo zusammen...
komme leider erst heute dazu meinen Beitrag zu ergänzen.
Also: Der Name der Software soll erstmal unerheblich sein. (ist keine große bekannte)
Fakt ist: Ich muss nun allen Usern für ein bestimmtes Verzeichnis auf dem Client volle Zugriffsrechte geben, damit die Updates von dem Programm selbst installiert werden können.
Wie bekomme ich das per GPO am schnellsten hin?
komme leider erst heute dazu meinen Beitrag zu ergänzen.
Also: Der Name der Software soll erstmal unerheblich sein. (ist keine große bekannte)
Fakt ist: Ich muss nun allen Usern für ein bestimmtes Verzeichnis auf dem Client volle Zugriffsrechte geben, damit die Updates von dem Programm selbst installiert werden können.
Wie bekomme ich das per GPO am schnellsten hin?
Du kannst unter folgendem GPO-Pfad Rechte auf Registrykeys und Ordner/Dateien setzen:
CompKonfig - Pol. - Windows Settings - SecSett. - FileSys/Reg.
CompKonfig - Pol. - Windows Settings - SecSett. - FileSys/Reg.
@ DerWoWusste,
coool, wieder was gelernt...
Danke.
redocomp
coool, wieder was gelernt...
Danke.
redocomp
Hallo...
genau das habe ich gesucht! Ich wusste dass es geht....
Gleich erfolgreich getestet.
Besten Dank an alle die helfen wollten und geholfen haben!
genau das habe ich gesucht! Ich wusste dass es geht....
Gleich erfolgreich getestet.
Besten Dank an alle die helfen wollten und geholfen haben!
