8
Installation vordefinierter Software ohne Adminrights erlauben
Guten Abend zusammen,
mir wurde die Frage gestellt, ob es möglich wäre, in einem Netzwerk mit sehr vielen Nutzern, den "Standardnutzern" ohne Administratorenrechten die Möglichkeit zu geben, spezielle Software ohne Elevation-Prompt, also ohne das Adminpasswort zu installieren?
Es wird bei Vergabe der Notebooks eine bestimmte Bandbreite an Software vorinstalliert, aber einige Software wie Spotify ist auch erlaubt und wird von vielen Mitarbeitern der Firma genutzt. Damit nun der IT-Support nicht bei jedem Nutzer für die Installation von Spotify o.ä. das Admin-Passwort eingeben muss, möchten wir diese "Whitelist" an Software irgendwie freigeben. Es geht hierbei nur um die Installation der Programme.
Ich dachte, das sollte doch per Gruppenrichtline, AD, UAC o.ä. möglich sein oder?
Ich hoffe mir kann hier jemand weiterhelfen.
Vielen Dank schonmal.
mir wurde die Frage gestellt, ob es möglich wäre, in einem Netzwerk mit sehr vielen Nutzern, den "Standardnutzern" ohne Administratorenrechten die Möglichkeit zu geben, spezielle Software ohne Elevation-Prompt, also ohne das Adminpasswort zu installieren?
Es wird bei Vergabe der Notebooks eine bestimmte Bandbreite an Software vorinstalliert, aber einige Software wie Spotify ist auch erlaubt und wird von vielen Mitarbeitern der Firma genutzt. Damit nun der IT-Support nicht bei jedem Nutzer für die Installation von Spotify o.ä. das Admin-Passwort eingeben muss, möchten wir diese "Whitelist" an Software irgendwie freigeben. Es geht hierbei nur um die Installation der Programme.
Ich dachte, das sollte doch per Gruppenrichtline, AD, UAC o.ä. möglich sein oder?
Ich hoffe mir kann hier jemand weiterhelfen.
Vielen Dank schonmal.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 293487
Url: https://administrator.de/contentid/293487
Printed on: April 24, 2024 at 23:04 o'clock
8 Comments
Latest comment
Hi.
Klar. Userabteil der GPO öffnen, Softwareverteilung dort nutzen. Die User finden die vom Netzwerk installierbare Software dann über appwiz.cpL
Klar. Userabteil der GPO öffnen, Softwareverteilung dort nutzen. Die User finden die vom Netzwerk installierbare Software dann über appwiz.cpL
Das hieße, dass wir die Setup-Dateien selber up-to-date halten müssen in der Softwareverteilung?
Ich hatte an eine Art Whitelist gedacht, wo nichts weiter zu tun ist.
Oder aber per Ninite? Dann wäre das Update-Problem gelöst..
Ich hatte an eine Art Whitelist gedacht, wo nichts weiter zu tun ist.
Oder aber per Ninite? Dann wäre das Update-Problem gelöst..
Ich kenne mich leider noch nicht allzusehr mit GPO aus, wurde nur mit der Lösungsfindung beauftragt, deswegen frage ich nochmal sicherheitshalber...
In der Softwareübersicht wird dem User dann eine Liste der Software angezeigt, die er -> selbst und ohne Adminpasswort <- installieren kann?
In der Softwareübersicht wird dem User dann eine Liste der Software angezeigt, die er -> selbst und ohne Adminpasswort <- installieren kann?
Hi,
also wir haben SystemCenter 2012 R2 und damit einen sogenannten "Software-Self-Service".
Wenn jemand eine Software braucht, wählt er diese im Browser aus, legt sie in seinen Warenkorb und bestellt diese.
Seine Bestellung landet dann entweder beim Vorgesetzten bzw. beim Support für seinen Bereich und wird dort genehmigt.
Beim nächsten Neustart bekommt er dann, was er wollte.
Lg,
tomolpi
also wir haben SystemCenter 2012 R2 und damit einen sogenannten "Software-Self-Service".
Wenn jemand eine Software braucht, wählt er diese im Browser aus, legt sie in seinen Warenkorb und bestellt diese.
Seine Bestellung landet dann entweder beim Vorgesetzten bzw. beim Support für seinen Bereich und wird dort genehmigt.
Beim nächsten Neustart bekommt er dann, was er wollte.
Lg,
tomolpi
-> selbst und ohne Adminpasswort <-
Ja. Danach hattest Du gefragt. Danebenlesen mache ich zwar auch ab und zu, diesmal jedoch nicht 
Zur Detailfrage bzgl. Updates komme ich noch.
Das hieße, dass wir die Setup-Dateien selber up-to-date halten müssen in der Softwareverteilung?
Ja. Aktualisierungen gibt es nur für Automatikinstallationen (an Computer zugewiesen und nicht on-demand an User).Aktuell halten würde ich über WSUS package publisher versuchen, an Deiner Stelle.
Hi,
da bietet sich vielleicht ein Clientmanagement mit Softwareverteilung an. SCCM kann das wie schon beschrieben, aber auch andere Konkurrenten wie Matrix42 oder Baramundi bringen Softwarekiosk oder Workflow-Designer mit, mit denen du "Softwarebestellungen" deiner User abbilden kannst.
mfg
Hi,
Danke für alle Antworten, ich werde morgen alle Möglichkeiten mal überprüfen und melde mich dann, was am Besten funktioniert.
Danke für alle Antworten, ich werde morgen alle Möglichkeiten mal überprüfen und melde mich dann, was am Besten funktioniert.
