2
Ordner Rechte bei MSI Install setzen
Hallo Leute.
Ich will alle Apps über MSI Pakete via GPO verteilen.
Das klappt grundsätzlich wie am Schnürchen, nur es gibt mehr oder weniger kosmetische Probleme.
Grundsätzlich läuft jedes Programm was derartig verteilt wurde, aber einige bis jetzt nur 3 Apps haben Probleme als normaler User zu laufen. Bei zweien muss man nur manuell die Ordnerrechte auf den Installations Pfad etwas lockern.
Was muss ich tun damit die Verzeichnisrechte gleich bei der Installation richtig gesetzt werden?
Kann man das MSI Packet nachträglich noch „frisieren“?
Die Pakete wurden mit den EMCO MSI Bulider erstellt. Ich finde dort keine Option die Rechte lockert, nur das Gegenteil.
Zielsysteme XP SP3
Ich will alle Apps über MSI Pakete via GPO verteilen.
Das klappt grundsätzlich wie am Schnürchen, nur es gibt mehr oder weniger kosmetische Probleme.
Grundsätzlich läuft jedes Programm was derartig verteilt wurde, aber einige bis jetzt nur 3 Apps haben Probleme als normaler User zu laufen. Bei zweien muss man nur manuell die Ordnerrechte auf den Installations Pfad etwas lockern.
Was muss ich tun damit die Verzeichnisrechte gleich bei der Installation richtig gesetzt werden?
Kann man das MSI Packet nachträglich noch „frisieren“?
Die Pakete wurden mit den EMCO MSI Bulider erstellt. Ich finde dort keine Option die Rechte lockert, nur das Gegenteil.
Zielsysteme XP SP3
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 168065
Url: https://administrator.de/contentid/168065
Printed on: April 24, 2024 at 18:04 o'clock
2 Comments
Latest comment
Hallo!
Da Dir niemand antwortet, werde ich es mal versuchen (kann doch nicht sein, dass hier eine Frage unbeantwortet bleibt
Ich würde kurzerhand 2 GPOs ablaufen lassen...
1.) späteren Ordner der App anlegen, NTFS-Berechtigungen entsprechend setzen
2.) msi austeilen
gutes Gelingen
lg
Da Dir niemand antwortet, werde ich es mal versuchen (kann doch nicht sein, dass hier eine Frage unbeantwortet bleibt
Ich würde kurzerhand 2 GPOs ablaufen lassen...
1.) späteren Ordner der App anlegen, NTFS-Berechtigungen entsprechend setzen
2.) msi austeilen
gutes Gelingen
lg
Wie Edi schon schreibt, nur mal konkreter.
Es reicht eine GPO. In der GPO, welche die Anwendung(en) verteilt, setzt Du gleichzeitig die NTFS-Berechtigungen für die betreffenden Ordner der Anwendungen. Benutze dabei am besten Systemvariablen (%ProgramFiles%, %ProgramFiles(x86)%) weil Du damit x32 wie x64 und verschiedene OS-Sprachen abdeckst (bis XP/2003 ein Thema).
Aber beachte: Die Rechte, die Du dort vergibst sind NICHT additiv. Also schau nach, wer per default welche Berechtigungen auf den betroffenen Ordner hat. Diese dann alle auch in der GPO angeben. Und dannn additiv die Berechtigungen hinzufügen, die Du vergeben willt.
Spätestens nach 1,5 h (Defaultwerte) oder nach dem nächsten Booten gelten die Rechte.
2008
Computerkonfiguration
Windows-Einstellungen
Richtlinien
Sicherheitseinstellungen
Dateisystem
2003
Computerkonfiguration
Windows-Einstellungen
Sicherheitseinstellungen
Dateisystem
Es reicht eine GPO. In der GPO, welche die Anwendung(en) verteilt, setzt Du gleichzeitig die NTFS-Berechtigungen für die betreffenden Ordner der Anwendungen. Benutze dabei am besten Systemvariablen (%ProgramFiles%, %ProgramFiles(x86)%) weil Du damit x32 wie x64 und verschiedene OS-Sprachen abdeckst (bis XP/2003 ein Thema).
Aber beachte: Die Rechte, die Du dort vergibst sind NICHT additiv. Also schau nach, wer per default welche Berechtigungen auf den betroffenen Ordner hat. Diese dann alle auch in der GPO angeben. Und dannn additiv die Berechtigungen hinzufügen, die Du vergeben willt.
Spätestens nach 1,5 h (Defaultwerte) oder nach dem nächsten Booten gelten die Rechte.
2008
Computerkonfiguration
Windows-Einstellungen
Richtlinien
Sicherheitseinstellungen
Dateisystem
2003
Computerkonfiguration
Windows-Einstellungen
Sicherheitseinstellungen
Dateisystem
