【求助】windows SBS 2003 下,使用者權限管理問題.....

[jerdd00]

大家好:
弟管理的網域內約15台windows XP
Server 為Small Business 2003 Server
目前各User 已加入網域,擁有Domain User 群組的權限
故無法自行安裝軟體...

請問:
若要讓其中3台XP 能夠自行安裝軟軟於本機當中,需讓user再加入那些個群組呢??
謝謝

[aiken]

local 端(本機)的 administrators
在該台PC執行控制台中的"使用者帳戶"
新增 => 填入帳號及網域 => alt+o => 確定
重新登入

SBS...以後你就知道痛苦了

[jerdd00]

在local 端 , 已經建立相同的帳號,並將該帳號加入local的Administrator群組當中...
但在登入時,若直接登入至網域,那local 的權限就沒用了呀...

還是告知"無足夠的權限" ...

[aiken]

你幹麻在 local 端建立帳號
使用者帳戶中有"網域"
只要指定網域中存在的帳號及正確的網域即可

作者: jerdd00

但在登入時,若直接登入至網域,那local 的權限就沒用了呀...

這是錯誤觀念
不管網域的權限再大也無法大過 local 的權限
local 最大
能不能安裝軟體的權限也是由 local 決定而不是你的DC決定的

[linux_xp]

應該是"軟體派送"吧，那是server版的功能

先將軟體安裝封裝成 .msi檔，加入軟體派送中
然後 AD下的 Client端電腦
[新增/移除程式]中就可以看到那些軟體
可以設定由使用者自行決定要不要裝，或是強制派送
還可以分群組
例如：
繪圖組的只能看到繪圖軟體，企劃組只能看到文書軟體...之類的
強制派送軟體 (防毒軟體..etc)，禁止移除之類的


還有一套叫SMS的更屌，連service pack都能派送
這個不知道是不是要另外買的，找不到網址可以下載

另外還有一套叫 SUS
server 直接變成區網裡的 windows update主機


我也在研究怎麼把軟體安裝封裝成.msi，那樣子安裝就很方便了
安裝過程中，不會出現任何訊息，直接裝到好 (封裝時即已回答過)
如此可以寫成批次檔，全自動安裝一大堆雜七雜八的軟體

請問有大大知道軟體封裝要怎麼用嗎？

[nick6562]

你必須將欲自行安裝軟體之User加入Domain Admin...(不過這樣做在管理上會顯得沒意義...),所以建議你可以使用Roaming(好像是這樣拼ㄅ~?) User Profile,你可以至 support.microsoft.com餐考KB...,希望對你有幫助~

[aiken]

作者: nick6562

你必須將欲自行安裝軟體之User加入Domain Admin...(不過這樣做在管理上會顯得沒意義...),所以建議你可以使用Roaming(好像是這樣拼ㄅ~?) User Profile,你可以至 support.microsoft.com餐考KB...,希望對你有幫助~

不懂就不要亂講...這樣做就天下大亂了, 絕對不可以這樣做!
根本就只是他不會設定 local admin
只要在控制台中的使用者帳戶正確設定就可以了
不需要用其他奇怪的方法, 也不需要另外開帳號

[yao2]

作者: aiken

local 端(本機)的 administrators
在該台PC執行控制台中的"使用者帳戶"
新增 => 填入帳號及網域 => alt+o => 確定
重新登入

SBS...以後你就知道痛苦了

我解讀一下aiken的意思，應是在本機端的Administrator群組
將User的網域帳號加入，如此以來，即具有本機端電腦的
Administrator帳號裡賦予的安裝軟體權力。

是這樣嗎？？？

[aiken]

是的...就是這樣....