4
Berechtigung für Installation von bestimmten Programmen
Guten Morgen zusammen,
ich habe hier in meiner Firma eine Domäne und den Usern sind keine Rechte eingeräumt um Installationen durchzuführen.
Da der Flashplayer und diverse andere Software aber immer auf dem aktuellen Stand sein soll, möchte ich die Rechte so setzten, dass die User in der Lage sind Updates zu installieren.
Welche Möglichkeiten habe ich da?
Grüße
Dave
ich habe hier in meiner Firma eine Domäne und den Usern sind keine Rechte eingeräumt um Installationen durchzuführen.
Da der Flashplayer und diverse andere Software aber immer auf dem aktuellen Stand sein soll, möchte ich die Rechte so setzten, dass die User in der Lage sind Updates zu installieren.
Welche Möglichkeiten habe ich da?
Grüße
Dave
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 165009
Url: https://administrator.de/contentid/165009
Printed on: April 24, 2024 at 23:04 o'clock
4 Comments
Latest comment
Hallo Dave,
danach suche/teste ich aktuell auch
Meines Erachtens (ich bin noch nicht sehr weit gekommen) ist es aber (sofern du eine Windows Domäne hast) per GPO am "einfachsten".
Sehr schnell geht es mit dem OpenSource Projekt "WPKG", wenn man sich erstmal ein wenig mit dem Thema beschäftigt hat, klappt das gut und schnell.
Aber: Die Software wird nur an Rechner verteilt , die in einer XML-Tabelle stehen (muss vorher erstellt sein), das lohnt sich eher bei kleinen Arbeitsgruppen oder Domänen (ich zumindest habe keine Lust bei meinen 200 PC immer händisch die, für die eine Installation vorgesehen ist, in eine XML-Tabelle einzupflegen).
Wenn ich hier noch nicht DEN Durchblick habe, so korrigiert mich !!!
Nachteil aller dieser Lösungen:
Du kannst nur MSI-Files verteilen.
Es gibt kostenpflichtige Lösungen, um aus Setup-Dateien diese zu generieren, aber auch Software, die genau solche "einfach" so zu verteilen in der Lage sein soll.
Bei (d)einem Projekt mit Flash/AdobeReader/Java ist das kein Problem, da du dort statt der exe-Files einfach die MSI-Files downloaden kannst, aber ich würde ab und an auch gerne mal den PDF-Creator oder einen Videoplayer (nur als Beispiel) verteilen und das scheitert an besagten MSI-Files.
Gruß
Carsten
danach suche/teste ich aktuell auch
Meines Erachtens (ich bin noch nicht sehr weit gekommen) ist es aber (sofern du eine Windows Domäne hast) per GPO am "einfachsten".
Sehr schnell geht es mit dem OpenSource Projekt "WPKG", wenn man sich erstmal ein wenig mit dem Thema beschäftigt hat, klappt das gut und schnell.
Aber: Die Software wird nur an Rechner verteilt , die in einer XML-Tabelle stehen (muss vorher erstellt sein), das lohnt sich eher bei kleinen Arbeitsgruppen oder Domänen (ich zumindest habe keine Lust bei meinen 200 PC immer händisch die, für die eine Installation vorgesehen ist, in eine XML-Tabelle einzupflegen).
Wenn ich hier noch nicht DEN Durchblick habe, so korrigiert mich !!!
Nachteil aller dieser Lösungen:
Du kannst nur MSI-Files verteilen.
Es gibt kostenpflichtige Lösungen, um aus Setup-Dateien diese zu generieren, aber auch Software, die genau solche "einfach" so zu verteilen in der Lage sein soll.
Bei (d)einem Projekt mit Flash/AdobeReader/Java ist das kein Problem, da du dort statt der exe-Files einfach die MSI-Files downloaden kannst, aber ich würde ab und an auch gerne mal den PDF-Creator oder einen Videoplayer (nur als Beispiel) verteilen und das scheitert an besagten MSI-Files.
Gruß
Carsten
Hi.
Da kann ich Euch beiden helfen.
Man kann dazu die GPO-Softwareverteilung nutzen, bei dieser hat man die Möglichkeit Benutzern oder Computern ausgewählte MSI-Pakete zuzuweisen (im jeweiligen Bereich der GPO).
Vorteil der computergebundenen Zuweisung: Die Software wird automatisch installiert
Vorteil der usergebundenen Zuweisung: der Nutzer hat die Möglichkeit zu entscheiden, ob er die Software braucht. Nachteil: Man überlässt dem Nutzer bezüglich Updates die Entscheidung, ob er sie macht. Weist man nutzergebunden zu, so muss der Nutzer unter appwiz.cpl in den Bereich "Programme vom Netzwerk installieren" rein und kann sie dort auswählen. Selbst ein Nichtadmin kann so installieren.
Schau Dir auch mal folgendes an, falls Ihr einen WSUS habt: CSI http://secunia.com/vulnerability_scanning/corporate/ oder LUP http://sourceforge.net/projects/localupdatepubl/
und http://sourceforge.net/apps/mediawiki/localupdatepubl/index.php?title=M ... ->LUP ist kostenfrei, CSI kostet ca. 20€/Jahr und PC
Da kann ich Euch beiden helfen.
Man kann dazu die GPO-Softwareverteilung nutzen, bei dieser hat man die Möglichkeit Benutzern oder Computern ausgewählte MSI-Pakete zuzuweisen (im jeweiligen Bereich der GPO).
Vorteil der computergebundenen Zuweisung: Die Software wird automatisch installiert
Vorteil der usergebundenen Zuweisung: der Nutzer hat die Möglichkeit zu entscheiden, ob er die Software braucht. Nachteil: Man überlässt dem Nutzer bezüglich Updates die Entscheidung, ob er sie macht. Weist man nutzergebunden zu, so muss der Nutzer unter appwiz.cpl in den Bereich "Programme vom Netzwerk installieren" rein und kann sie dort auswählen. Selbst ein Nichtadmin kann so installieren.
Schau Dir auch mal folgendes an, falls Ihr einen WSUS habt: CSI http://secunia.com/vulnerability_scanning/corporate/ oder LUP http://sourceforge.net/projects/localupdatepubl/
und http://sourceforge.net/apps/mediawiki/localupdatepubl/index.php?title=M ... ->LUP ist kostenfrei, CSI kostet ca. 20€/Jahr und PC
Ah, hatte fast vergessen, was ich für cardisch aufschreiben wollte:
Damait konnte ich nahezu jede Software als MSI ausliefern.
ich würde ab und an auch gerne mal den PDF-Creator oder einen Videoplayer (nur als Beispiel) verteilen und das scheitert an besagten MSI-Files.
Es gibt einen kinderleichten Trick: Sehr viele Software unterstützen unattended/silent-Parameter im Setup (auch der PDFCreator). Schreib eine Batch, in der das Setup mit so einem Parameter gestartet wird (nähere Infos zu bestimmten Paketen gibt es bei appdeploy.com), und "wickele" diese Batch in ein MSI. Das kann die Freeware WIWW von VinsVision.Damait konnte ich nahezu jede Software als MSI ausliefern.
@dww
ich wusste schon "immer": Du bist ein Tier..
Ich probier das "sofort" mal aus.
Das "Ergebnis" poste ich dann mal, kann aber etwas dauern (bin halt sehr unerfahren mit der Thematik)..
Dennoch vielen Dank und schönen Gruß
Carsten
ich wusste schon "immer": Du bist ein Tier..
Ich probier das "sofort" mal aus.
Das "Ergebnis" poste ich dann mal, kann aber etwas dauern (bin halt sehr unerfahren mit der Thematik)..
Dennoch vielen Dank und schönen Gruß
Carsten
