Cấp quyền cài đặt cho user trong domain

[ccna1]

Chào các bạn, mong các bạn chỉ giáo.
Mình có mạng mô hình Domain, nhưng hiện nay các user truy nhập vào domain không thể cài phần mềm trên PC mà họ log vào. Mình đã thử một số GPO nhưng vẫn không ăn thua, lúc thì bào là không cài được file ini, lúc thì lại báo là không cài được file dll.
Mong các bạn chỉ giáo.

[net123]

Mình chưa thử trường hợp này. Nhưng mình nghĩ chỉ có 2 cách:
- Hoặc là bạn trao cho người đó luôn quyền admin trên máy local đó (nếu user sử dụng máy cố định).
- Hoặc bạn cho user có quyền admin domain :D (hehe... cái này coi bộ không khả thi)
Đùa 1 chút thôi, mình nghĩ user thì chỉ nên cấp quyền vừa đủ, làm việc trong phạm vi của mình thôi, không nên cho cài phần mềm lung tung. Vì nếu bạn cho họ cài lung tung thì chỉ khổ IT thôi.
Ai có ý kiến gì thì chỉ giáo thêm nha! :)

[trainingit]

Chào các bạn, mong các bạn chỉ giáo.
Mình có mạng mô hình Domain, nhưng hiện nay các user truy nhập vào domain không thể cài phần mềm trên PC mà họ log vào. Mình đã thử một số GPO nhưng vẫn không ăn thua, lúc thì bào là không cài được file ini, lúc thì lại báo là không cài được file dll.
Mong các bạn chỉ giáo.

- mặc định user tạo trên DC chỉ có quyền Domain Users, do vậy bạn không có quyền cài đặt phần mềm trên PC, để cài được phần mềm trên PC có thể thực hiện một trong 3 cách sau:

+ dùng quyền Administrator cục bộ trên máy đó (local administrator)

+ logon bằng user administrator của DC trên máy đó

+ add thêm nhóm Domain Admin cho user đó (ngoài nhóm Domain Users đã có sẵn)

=> lúc đó bạn sẽ cài được phần mềm trên PC.

[HDD16]

+ add thêm nhóm Domain Admin cho user đó (ngoài nhóm Domain Users đã có sẵn)

=> lúc đó bạn sẽ cài được phần mềm trên PC.

Hix bác bày chắc đang giỡn nè :). Cho User này quyền Domain Admin chắc User này con giám đốc :105:

Có cách này nè bạn :

Chỉnh lại registry như sau là user có quyền cài đặt phần mềm:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\win dows\Installer]
"AlwaysInstallElevated"=dword:00000001

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Wind ows\Installer]
"AlwaysInstallElevated"=dword:00000001

Chúc bà con vui vẻ !!! :D

[trainingit]

Hix bác bày chắc đang giỡn nè :). Cho User này quyền Domain Admin chắc User này con giám đốc :105:

Có cách này nè bạn :

Chỉnh lại registry như sau là user có quyền cài đặt phần mềm:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\win dows\Installer]
"AlwaysInstallElevated"=dword:00000001

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Wind ows\Installer]
"AlwaysInstallElevated"=dword:00000001

Chúc bà con vui vẻ !!! :D

- chỉ mượn chút cho cài phần mềm thôi, cài xong lại move quyền đó đi :

- sợ là ko sửa được Registry, vì chỉ có quyền user thôi, nếu sửa được Registry ... thì có khi đã cài được soft rồi :D

[ccna1]

Còn một vấn đề nữa mong các bạn chỉ giúp:
Một số phần mềm khi mình cài trên máy client bằng user local administrator, khi không đăng nhập domain thì chạy ok nhưng khi mình join domain thì không chạy được ( Mình vào c:\program file\thư mục software\*.exe nhưng click kép vào *.exe chẳng thấy chạy j cả.

[camaptrang]

- chỉ mượn chút cho cài phần mềm thôi, cài xong lại move quyền đó đi :

- sợ là ko sửa được Registry, vì chỉ có quyền user thôi, nếu sửa được Registry ... thì có khi đã cài được soft rồi :D

Bạn TrainingIT có thể cho Reg files run add trong login script khi logon đối với những User nào cần thay đổi Reg.
Good luck

[trainingit]

Bạn TrainingIT có thể cho Reg files run add trong login script khi logon đối với những User nào cần thay đổi Reg.
Good luck

thanks bác, để em thử :D

[ccna1]

Cám ơn các bạn đã chỉ giáo. Hiện mình đã add những user mà hay vào 1 máy vào nhóm Administrator trên máy đó thì user đó cài đặt được soft chỉ trên máy đó thôi. Khi user đó sang máy khác thì không cài được, mình thử cả mấy máy rồi, thấy cũng OK.

[trainingit]

Cám ơn các bạn đã chỉ giáo. Hiện mình đã add những user mà hay vào 1 máy vào nhóm Administrator trên máy đó thì user đó cài đặt được soft chỉ trên máy đó thôi. Khi user đó sang máy khác thì không cài được, mình thử cả mấy máy rồi, thấy cũng OK.

- nếu bạn chỉ add quyền local Administrator trên máy đó thì chỉ cài được soft trên máy đó thôi.

- bạn phải add thêm nhóm Domain Admins trên DC server cho user đó thì mới có thể cài soft trên mọi máy thuộc về domain, hoặc bạn có thể làm như anh CMT hướng dẫn (+ với cái hướng dẫn registry của HDD16),copy & save nó thành file .reg ... rồi cứ thế mà chạy file .reg đó => sẽ cho user quyền cài soft.
Nhưng cách add nhóm Domain Admins là khá đơn giản.

[ccna1]

Cám ơn bạn Trainingit đã trả lời. Nhưng mục đích của mình là chỉ cho những người hay dùng trên máy nào đó có quyền cài soft trên máy đó thôi, chứ họ cài được lung tung các máy thì mình ngồi chơi mất.
Nhưng tiện đây cho mình hỏi các bạn chút là: Thỉnh thoảng các user không thể log vào domain được, nó thông báo là domain not avaiable, nhưng nếu mình cho may tính đó ra ngoaòi domain và cho join lại thì các user sử dụng trên máy đó lại vào được bình thường. Mình không biết nó bị lỗi gì, mong các bạn trả lời giúp.

[ccna1]

À, bạn camaptrang có nói là thể cho Reg files run add trong login script khi logon đối với những User nào cần thay đổi Reg. Bạn có thể nói rỏ h[n cho mình biét cách thực hiện được không? Phần này mình không rõ lắm. Thank

[camaptrang]

lệnh run để import reg file trong login script là : REG IMPORT appbkp.reg
Với lệnh run trong login script thì đều run với quyền Administrator nên bạn không cần quan tâm user login là có hay không quyền admin.

[tutit]

Theo em dc biết ở trong DC có quyền ủy thác user nó có thể thực hiện cài đặt các phần mền mà ko cần đến quyền Domain admins

[camaptrang]

Theo em dc biết ở trong DC có quyền ủy thác user nó có thể thực hiện cài đặt các phần mền mà ko cần đến quyền Domain admins

Hòan tòan đúng , trên DC có thể gán Delegate cho 1 user hay 1 group ....