Software per GPO verteilen spezielle Adminrechte?
Hallo zusammen,
ich stehe mal wieder wie der Ochs vorm Berg und komme bei der Einrichtung der Softwareverteilung per GPOs nicht mehr weiter.
Ich habe die Software "veröffentlicht", ich sehe das Programm (Adobe Reader 9) unter Software. Habe ich dem benutzer folgende Rechte: Administratoren, Domänenadmins, Orga.admin, (die gleichen Gruppen wie das Standard Profil Administrator) gegeben und die Installation funktioniert.
In den ganzen Anleitungen ist nichts von speziellen Rechten zur Softwareinstallation geschrieben.
Kann mir da jemand weiter helfen?
Vielen Dank
ich stehe mal wieder wie der Ochs vorm Berg und komme bei der Einrichtung der Softwareverteilung per GPOs nicht mehr weiter.
Ich habe die Software "veröffentlicht", ich sehe das Programm (Adobe Reader 9) unter Software. Habe ich dem benutzer folgende Rechte: Administratoren, Domänenadmins, Orga.admin, (die gleichen Gruppen wie das Standard Profil Administrator) gegeben und die Installation funktioniert.
In den ganzen Anleitungen ist nichts von speziellen Rechten zur Softwareinstallation geschrieben.
Kann mir da jemand weiter helfen?
Vielen Dank
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 125463
Url: https://administrator.de/contentid/125463
Ausgedruckt am: 25.11.2024 um 13:11 Uhr
10 Kommentare
Neuester Kommentar
Moin Moin
Wenn Du möchtest das die Software ohne Interaktion duche den USer installiert wird solltest Du nicht "Veröffentlichen" sondern "Zuweisen" als Bereitstellungsart wählen.
Gruß L.
Braucht der Benuzter irgendwelche Rechte, um auf dem Computer Software zu installieren?
Um Software auf einen PC zu installieren benötigt man normalerweise Administratorenrechte auf den jeweiligen PC.Als Administrator (der Domäne) angemeldet funktioniert die Installation.
Klar, da der DomAdmin normalerweise auch auf jeden Client Admin rechte hat.Besteht ein Unterschied bezüglich den Rechten bei der Installation per GPO und lokaler Installation?
Bei einer installation per GPO wird diese unter dem lokalen Systemkonto ausgeführt. Das solte ausreichen.ich habe es zuerst unter Computerkonfiguration eingestellt. Beim Hochfahren zeigt er auch an, dass er Adobe reader installiert, ist leider nicht vorhanden
Wenn du Software veröffentlichst, wird diese nicht wirklich installiert sondern steht nur unter Systemsteuerung/Software/Neue Programme hinzufügen bereit, bzw. wird installiert wenn eine veknüpfte Dateierweiterung aktiviert wird.Wenn Du möchtest das die Software ohne Interaktion duche den USer installiert wird solltest Du nicht "Veröffentlichen" sondern "Zuweisen" als Bereitstellungsart wählen.
Gruß L.
Moin
Wenn alle stränge reißen kannst du versuchen in der GPO mit der du die Software verteielst folgende Einstellung zu setzen: Administrative Vorlagen \ Windows-Komponenten \ Windows Installer \ Immer mit erhöhten Rechten installieren.
Aber Vorsicht: Daduch könnten sich User u.U. permanent mehr Rechte aneignen.
Gruß L.
Zitat von @haurg1:
Die Installation per GPO bricht aber immer ab, muss irgendetwas
spezielles, wie berechtigungen den GPOs mitgegeben werden?
Nein. Wenn sich das MSI manuell Installieren lässt sollte es auch per GPO funktionieren.Die Installation per GPO bricht aber immer ab, muss irgendetwas
spezielles, wie berechtigungen den GPOs mitgegeben werden?
Oder lediglich das Software Paket einbinden?
Dabei ist lediglich beachten das das MSI-paket irgend wo liegt wo "jeder" lesend darauf zugreifen kann und das die zuweisung des Pakets über einen UNC pfad erfolgt.Wenn alle stränge reißen kannst du versuchen in der GPO mit der du die Software verteielst folgende Einstellung zu setzen: Administrative Vorlagen \ Windows-Komponenten \ Windows Installer \ Immer mit erhöhten Rechten installieren.
Aber Vorsicht: Daduch könnten sich User u.U. permanent mehr Rechte aneignen.
Gruß L.
Moin Moin
Da hast du aber vorhin etwas anderes geschrieben:
Normale Benutzer haben diese Rechte nicht und das ist auch gut so.
Gruß L.
Da hast du aber vorhin etwas anderes geschrieben:
Ich habe es soeben nochmals probiert. Ich habe die Datei auf einen USB-Stick gezogen und wollte es installieren. Gleiches Bild. Als Administrator (der Domäne) angemeldet funktioniert die Installation.
Natürlich benötigst du bei einer installation "zu Fuß", Admin Rechte auf dem PC aus dem du installierst.Normale Benutzer haben diese Rechte nicht und das ist auch gut so.
Braucht der Benutzer mehr Rechte, wenn ja welche?
Für eine installation per GPO nicht. Da wird (ich wiederhole mich) die Software durch das Lokale Systemkonto installiert. Dieses hat auf den jeweiligen PC maximale Rechte.Gruß L.