【求助】windows SBS 2003 下,使用者權限管理問題.....





jerdd00
2005-03-15, 10:34 PM
大家好:
弟管理的網域內約15台windows XP
Server 為Small Business 2003 Server
目前各User 已加入網域,擁有Domain User 群組的權限
故無法自行安裝軟體...

請問:
若要讓其中3台XP 能夠自行安裝軟軟於本機當中,需讓user再加入那些個群組呢??
謝謝




aiken
2005-03-15, 11:48 PM
local 端(本機)的 administrators
在該台PC執行控制台中的"使用者帳戶"
新增 => 填入帳號及網域 => alt+o => 確定
重新登入

SBS...以後你就知道痛苦了

jerdd00
2005-03-15, 11:52 PM
在local 端 , 已經建立相同的帳號,並將該帳號加入local的Administrator群組當中...
但在登入時,若直接登入至網域,那local 的權限就沒用了呀...

還是告知"無足夠的權限" ...

:confused:

aiken
2005-03-16, 12:06 AM
你幹麻在 local 端建立帳號
使用者帳戶中有"網域"
只要指定網域中存在的帳號及正確的網域即可


但在登入時,若直接登入至網域,那local 的權限就沒用了呀...
這是錯誤觀念
不管網域的權限再大也無法大過 local 的權限
local 最大
能不能安裝軟體的權限也是由 local 決定而不是你的DC決定的

linux_xp
2005-03-16, 01:57 AM
應該是"軟體派送"吧,那是server版的功能

先將軟體安裝封裝成 .msi檔,加入軟體派送中
然後 AD下的 Client端電腦
[新增/移除程式]中就可以看到那些軟體
可以設定由使用者自行決定要不要裝,或是強制派送
還可以分群組
例如:
繪圖組的只能看到繪圖軟體,企劃組只能看到文書軟體...之類的
強制派送軟體 (防毒軟體..etc),禁止移除之類的


還有一套叫SMS的更屌,連service pack都能派送
這個不知道是不是要另外買的,找不到網址可以下載

另外還有一套叫 SUS
server 直接變成區網裡的 windows update主機


我也在研究怎麼把軟體安裝封裝成.msi,那樣子安裝就很方便了
安裝過程中,不會出現任何訊息,直接裝到好 (封裝時即已回答過)
如此可以寫成批次檔,全自動安裝一大堆雜七雜八的軟體

請問有大大知道軟體封裝要怎麼用嗎? :)

nick6562
2005-03-20, 01:01 PM
你必須將欲自行安裝軟體之User加入Domain Admin...(不過這樣做在管理上會顯得沒意義...),所以建議你可以使用Roaming(好像是這樣拼ㄅ~?) User Profile,你可以至 support.microsoft.com餐考KB...,希望對你有幫助~

aiken
2005-03-20, 05:26 PM
你必須將欲自行安裝軟體之User加入Domain Admin...(不過這樣做在管理上會顯得沒意義...),所以建議你可以使用Roaming(好像是這樣拼ㄅ~?) User Profile,你可以至 support.microsoft.com餐考KB...,希望對你有幫助~
不懂就不要亂講...這樣做就天下大亂了, 絕對不可以這樣做!
根本就只是他不會設定 local admin
只要在控制台中的使用者帳戶正確設定就可以了
不需要用其他奇怪的方法, 也不需要另外開帳號

yao2
2005-03-26, 10:20 AM
local 端(本機)的 administrators
在該台PC執行控制台中的"使用者帳戶"
新增 => 填入帳號及網域 => alt+o => 確定
重新登入

SBS...以後你就知道痛苦了

我解讀一下aiken的意思,應是在本機端的Administrator群組
將User的網域帳號加入,如此以來,即具有本機端電腦的
Administrator帳號裡賦予的安裝軟體權力。

是這樣嗎???

aiken
2005-03-26, 04:02 PM
是的...就是這樣....