SBS 2011, Benutzer Installation einer .exe erlauben via GPO
Hallo, liebe Community.
Ich bräuchte einmal Eure Hilfe. Wir haben auf unserem SBS 2011 eine Versandsoftware laufen (Sinn und Zweck bitte außer Acht lassen), diese hängt sich allerdings öfters mal auf und kann keine Verbindung zum eigenen SQL-Server herstellen.
Abhilfe schafft es, wenn man die .exe-Datei für die Installation aufruft und "Reparieren" auswählt. Der Installer läuft durch, das Programm läuft wieder.
Ein einziger Benutzer greift auf dieses Programm und Remote auf den SBS zu (vom Administrator abgesehen) und verwendet dort auch ausschließlich nur dieses Programm.
Da es mal vorkommt, dass ich außer Haus bin - möchte ich diesem Benutzer jetzt via Richtlinie o. Ä. erlauben - die .exe-Datei ausführen und installieren zu können. Eine .msi gibt es dafür leider nicht.
Eventuell fällt Euch noch etwas ein, ohne externe Programme wie beyound trust zu nutzen.
Vielen Dank.
Gruß,
d4shoerncheN
Ich bräuchte einmal Eure Hilfe. Wir haben auf unserem SBS 2011 eine Versandsoftware laufen (Sinn und Zweck bitte außer Acht lassen), diese hängt sich allerdings öfters mal auf und kann keine Verbindung zum eigenen SQL-Server herstellen.
Abhilfe schafft es, wenn man die .exe-Datei für die Installation aufruft und "Reparieren" auswählt. Der Installer läuft durch, das Programm läuft wieder.
Ein einziger Benutzer greift auf dieses Programm und Remote auf den SBS zu (vom Administrator abgesehen) und verwendet dort auch ausschließlich nur dieses Programm.
Da es mal vorkommt, dass ich außer Haus bin - möchte ich diesem Benutzer jetzt via Richtlinie o. Ä. erlauben - die .exe-Datei ausführen und installieren zu können. Eine .msi gibt es dafür leider nicht.
Eventuell fällt Euch noch etwas ein, ohne externe Programme wie beyound trust zu nutzen.
Vielen Dank.
Gruß,
d4shoerncheN
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 185945
Url: https://administrator.de/forum/sbs-2011-benutzer-installation-einer-exe-erlauben-via-gpo-185945.html
Ausgedruckt am: 05.04.2025 um 08:04 Uhr
4 Kommentare
Neuester Kommentar
Hallo,
) das du mit diesem Thread eine andere Antwort bekommst? 
Einen Benutzer Lokal erstellen der Installieren darf (Admin Rechte somit vorhanden) und das Programm dann mit "Ausführen als" starten. Und den Anwender und den Rechner permanent Kontrollieren und beim kleinsten Verdacht auf unregelmäßigkeiten immer den einzigen noch anderen Benutzer mit Admin Rechten die Schuld SOFORT zuweisen
(Gibt bestimmt noch mehr solcher halbherzigen Bastellösungen)
Ansonsten, aber das willst du ja nicht hören, PowerBroker von Beyond Trust.
Gruß,
Peter
Zitat von @d4shoerncheN:
Eventuell fällt Euch noch etwas ein, ohne externe Programme wie beyound trust zu nutzen.
Und du meinst weil es hier SBS2011 - Lokale Benutzer gestatten nur Updates für bestimmte Software zu installieren nicht geht (was ein Duplikat deiner Frage sein könnteEventuell fällt Euch noch etwas ein, ohne externe Programme wie beyound trust zu nutzen.
Einen Benutzer Lokal erstellen der Installieren darf (Admin Rechte somit vorhanden) und das Programm dann mit "Ausführen als" starten. Und den Anwender und den Rechner permanent Kontrollieren und beim kleinsten Verdacht auf unregelmäßigkeiten immer den einzigen noch anderen Benutzer mit Admin Rechten die Schuld SOFORT zuweisen
Ansonsten, aber das willst du ja nicht hören, PowerBroker von Beyond Trust.
Gruß,
Peter
Moin.
Du kannst es so lösen: wrappe die exe wie einen Döner in ein MSI-Paket. Dazu nutzt man MSI wrapper, vinsvision's WIWW ist ein bekannter. Nun weise dieses MSI dem Nutzer zu und er wird es über appwiz.cpl installieren können ("install programs from the network" - mit hohen Rechnte, interaktiv, wie gewünscht zum Reparieren.
In dem Thread hat DerWoWusste folgende Antwort gesagt...Das wäre genau das, was ich benötige. Allerdings steht leider nicht bei, wie genau das funktioniert
Dann musst Du wohl nachfragen... aber wo ich eh gerade hier bin...Du kannst es so lösen: wrappe die exe wie einen Döner in ein MSI-Paket. Dazu nutzt man MSI wrapper, vinsvision's WIWW ist ein bekannter. Nun weise dieses MSI dem Nutzer zu und er wird es über appwiz.cpl installieren können ("install programs from the network" - mit hohen Rechnte, interaktiv, wie gewünscht zum Reparieren.