>>How can I make the domain users install software without making them local Admin?

>>How can I make the domain users install software without making them local Admin?

:ah17:

Try to add the user accounts to the Power Users group

power user dosent have the pirmision to idomain user to nstall programs
i try this

try to make a separate group with the permissions you want

طالما أن سياسة الدومين تمنع إضافة أي مستخدم إلى مجموعة admin
فالحل الأكيد هو أن لا يدخل المستخدم باسمه على المجال (domain) و إنما محلياً (locally) .
و هناك تكون له صلاحيات المسؤول.

استخدم ال security templates
compatws.inf
وطبقها على ال domain security policy

او اعطيهم ال user right المناسبة في domain security policy

السلام عليكم
ممكن انك توزع الــ software اللي انت عايزه علي الـ users باستخدام الـ group policy من غير ما يكون الـ user مضاف كـlocal admin :
1-لازم يكون ملف الـ setup امتداده .msi or zap
2-لو ماكنش الامتداد msi في برامج بتحول الـ exe الي msi
3-شوف بقي الصور:
روح للـ Active directory وright click علي الـ ou اللي عايزها واختار properties ثم Group policy tap وضيف policy جديده كالتالي
https://img72.imageshack.us/img72/8154/gpsi.jpg
right click واختار new
browse علي الفولدر اللي فيه الـ software بتاعك ملحوظه:"خلي الـ software في فولدر shared ولما تيجي تعمل browse علشان تختاره ياريت يكون الـ browse من علي الشبكه مش من علي الـ local hard disk "
https://img15.imageshack.us/img15/3968/entire.jpg
بعد ما تختار الـ software هاتظهر الشاشه دي
https://img72.imageshack.us/img72/6651/gpsi2.jpg
pulished يعني ان الـ software هايضاف في add/remove programs تحت تبويب add new programes

https://img13.imageshack.us/img13/49/addl.jpg
يعني بمجرد ما يضغط الـ user علي add new programs هايلاقي كل البرامج اللي حضرتك ضايفها
دلوقتي يقدر يختار البرنامج اللي هو عاوزه ويضغط add فايتسطب البرنامج من غير حتي ما يكون الـ user ده local admin
اما بقي عن اختيار assigned بيخلي الـ sofeware كأنه متسطب ،يعني لو مثلاً انت كنت عامل كده مع برنامج الـ winampe هاتلاقي كل الـ audio files عليها شعار الـ winampe كأنه متسطب من الاول وبمجرد ما تضغط علي اي ملف يحمل امتداد الـ winampe هاتبدأ عمليه الـ setup ان شاء الله.
في النهايه ارجو أن اكون وفقت في التوضيح،وعلي فكره ان الكلام ده جبته من فيديو كنت أتفرجت عليه من قريب من علي موقع ArabHardware

سؤالك بدون عملهم Domain Admin وليس Local Admin صح؟

اذا الـ Users ينصبوا برامج يومياً اعطيهم username/password الخاص بالحاسبة يعني Local Admin وونا كنت عامل هيج شي.

اذا سؤالك غيره وعدد users كثير فعليك بالـ Terminal Server والـ TS RemoteApps وطبعا هذا في 2008

استخدم ال security templates
compatws.inf
وطبقها على ال domain security policy

او اعطيهم ال user right المناسبة في domain security policy
__________________

ممكن حد يوضح الاجابه دي بالصور او علي الاقل الخطوات تكون مكتوبة ولكم جزيل الشكر