אפשר למשתמש בדומיין להתקין תוכנה

הוספת יישומים לתחום Active Directory נעשית בדרך כלל על ידי מחלקת ה-IT על מנת לשלוט טוב יותר בצי ולהפחית את הסיכון של התקנת תוכנות זדוניות. עם זאת, ייתכן שתרצה לתת יותר זכויות למשתמשים מסוימים כגון טכנאים או מפתחים. במאמר זה נראה פתרונות שונים להרשאת משתמשים בדומיין של Active Directory להתקין תוכנה במחשב שלהם באמצעות GPOs.

פתרון 1: התקן תוכנה על ידי GPO

הדרך הבטוחה ביותר להתקין תוכנה באמצעות GPO ולהיות מסוגל לנהל את פריסת העדכונים והתיקונים היא להגדיר את ההתקנה ישירות ב-GPO. זה האחרון ייעשה לפיכך כאשר המשתמש יכנס.

כדי לגלות כיצד להתקין תוכנה באמצעות GPO, תוכל לעקוב אחר המאמר הייעודי שלנו בנושא:התקן ועדכן תוכנה על ידי GPO.

למרות שלתכונה זו יש יתרון שהיא אוטומטית לחלוטין ומאפשרת התקנה אוטומטית בכל המחשבים האישיים, היא בכל זאת נשארת פולשנית ומבזבזת זמן בעת ​​הפעלת המחשב. כדי לתת למשתמש את האפשרות לבחור מה יתקין, קרא את שאר המאמר הזה.

פתרון 2: פרסם את היישום בתוכנות Windows

על מנת לתת למשתמשים שלך את האפשרות להתקין תוכנות מסוימות, אך לשמור על שליטה על תוכנות מורשות, ניתן להפקיד אותה במצב פורסם דרך GPO. לאחר מכן המשתמשים יוכלו לבחור להתקין את התוכנה שפרסמת דרך תפריט הוספה והסרה של תוכניות שללוּחַ בַּקָרָה.

נתחיל ביצירת ה-GPO על ידי פתיחת קונסולת ה-GPO מבקר תחום. לחץ לחיצה ימנית על הדומיין שלך ולבסוף בחרצור אובייקט GPO בדומיין זה וקשר אותו לכאן...

עקוב אחרי העץתצורת משתמש > מדיניות > הגדרות תוכנה > התקנת תוכנה. אז קליק ימנינובוetחֲבִילָה…

לאחר בחירת חבילת MSI הממוקמת במיקום קובץ משותף עם משתמשי דומיין, אמת. בבחירת סוג הפריסה, בחרפורסםetבְּסֵדֶר.

פתרון 3: הפוך למשתמש מנהל מקומי של תחנת העבודה שלו

אם אתה רוצה לתת למשתמשים שלך יותר רוחב, אפשר להפעיל אותם כמנהל מקומי של המחשב האישי שלהם.

כדי לעשות זאת, פתח מסוף GPO, לחץ לחיצה ימנית על הדומיין שלך ולאחר מכן לחץצור אובייקט GPO בדומיין זה וקשר אותו לכאן...

תן שם לע"מ שלך, עבורנו זה יהיהמשתמש מנהל מקומי.

לחץ לחיצה ימנית על ה-GPO החדש שנוצר ולאחר מכן שנה אותו. עקוב אחר מבנה העץ הבא:תצורת מחשב > מדיניות > הגדרות Windows > הגדרות אבטחה > קבוצות מוגבלות.

לחץ לחיצה ימנית בחלון ולאחר מכןהוסף קבוצה. לאחר מכן לחץלְדַפדֵףולהיכנס לקבוצהמשתמשי דומייןלפני אימות עםבְּסֵדֶר.

כעת עליך להוסיף משתמשים אלה לקבוצת מנהלי המחשב. לשם כך, הוסף את הקבוצהמנהליםבהקבוצה הזו חברה ב…לבסוף לאמת עםבְּסֵדֶר.

זהו, משתמשי דומיין הופכים למנהלים מקומיים במחשבי הדומיין. לכן זה נותן להם את הזכות לבצע התקנות.

שתפו את המאמר הזה

[novashare_inline_content]