رد مع اقتباسTry to add the user accounts to the Power Users group
>>How can I make the domain users install software without making them local Admin?
:ah17:
Try to add the user accounts to the Power Users group
power user dosent have the pirmision to idomain user to nstall programs
i try this
try to make a separate group with the permissions you want
ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــ
NO SACRIFICE , NO VICTORY
طالما أن سياسة الدومين تمنع إضافة أي مستخدم إلى مجموعة admin
فالحل الأكيد هو أن لا يدخل المستخدم باسمه على المجال (domain) و إنما محلياً (locally) .
و هناك تكون له صلاحيات المسؤول.
استخدم ال security templates
compatws.inf
وطبقها على ال domain security policy
او اعطيهم ال user right المناسبة في domain security policy
[CENTER][SIZE=4]{[COLOR=red]وَإِذْ يَمْكُرُ بِكَ الَّذِينَ كَفَرُوا لِيُثْبِتُوكَ أَوْ يَقْتُلُوكَ أَوْ يُخْرِجُوكَ وَيَمْكُرُونَ وَيَمْكُرُ اللَّهُ وَاللَّهُ خَيْرُ الْمَاكِرِينَ[/COLOR]}[/SIZE][SIZE=4]…[/SIZE][SIZE=6][SIZE=4](الأنفال:30)
[URL="https://www.facebook.com/pages/yasserauda/215036411882800"]للتواصل معي عبر الفيس بوك اضغط هنا
[/URL][URL="https://www.youtube.com/watch?v=37LoZWjv1HE&feature=player_profilepage"][/URL][URL="https://www.facebook.com/pages/yasserauda/215036411882800"] صفحتي الخاصه على الفيس بوك
[/URL][URL="https://www.facebook.com/pages/Mentored-Learning-New-Horizons-Dubai/234720379925819"]صفحة التعليم الارشادي على الفيس بوك
[/URL][URL="https://www.youtube.com/user/yasserramzyauda"]قناتي على اليوتيوب
[/URL][/SIZE][/SIZE][SIZE=3][URL="https://yasserauda.blogspot.com/"]مدونتي الخاصه[/URL][/SIZE][/CENTER]
السلام عليكم
ممكن انك توزع الــ software اللي انت عايزه علي الـ users باستخدام الـ group policy من غير ما يكون الـ user مضاف كـlocal admin :
1-لازم يكون ملف الـ setup امتداده .msi or zap
2-لو ماكنش الامتداد msi في برامج بتحول الـ exe الي msi
3-شوف بقي الصور:
روح للـ Active directory وright click علي الـ ou اللي عايزها واختار properties ثم Group policy tap وضيف policy جديده كالتالي
right click واختار new
browse علي الفولدر اللي فيه الـ software بتاعك ملحوظه:"خلي الـ software في فولدر shared ولما تيجي تعمل browse علشان تختاره ياريت يكون الـ browse من علي الشبكه مش من علي الـ local hard disk "
بعد ما تختار الـ software هاتظهر الشاشه دي
pulished يعني ان الـ software هايضاف في add/remove programs تحت تبويب add new programes
يعني بمجرد ما يضغط الـ user علي add new programs هايلاقي كل البرامج اللي حضرتك ضايفها
دلوقتي يقدر يختار البرنامج اللي هو عاوزه ويضغط add فايتسطب البرنامج من غير حتي ما يكون الـ user ده local admin
اما بقي عن اختيار assigned بيخلي الـ sofeware كأنه متسطب ،يعني لو مثلاً انت كنت عامل كده مع برنامج الـ winampe هاتلاقي كل الـ audio files عليها شعار الـ winampe كأنه متسطب من الاول وبمجرد ما تضغط علي اي ملف يحمل امتداد الـ winampe هاتبدأ عمليه الـ setup ان شاء الله.
في النهايه ارجو أن اكون وفقت في التوضيح،وعلي فكره ان الكلام ده جبته من فيديو كنت أتفرجت عليه من قريب من علي موقع ArabHardware
سؤالك بدون عملهم Domain Admin وليس Local Admin صح؟
اذا الـ Users ينصبوا برامج يومياً اعطيهم username/password الخاص بالحاسبة يعني Local Admin وونا كنت عامل هيج شي.
اذا سؤالك غيره وعدد users كثير فعليك بالـ Terminal Server والـ TS RemoteApps وطبعا هذا في 2008
رد: >>How can I make the domain users install software without making them local Admi
استخدم ال security templates
compatws.inf
وطبقها على ال domain security policy
او اعطيهم ال user right المناسبة في domain security policy
__________________
ممكن حد يوضح الاجابه دي بالصور او علي الاقل الخطوات تكون مكتوبة ولكم جزيل الشكر
ضوابط المشاركة
المفضلات