SBS 2011, Benutzer Installation einer .exe erlauben via GPO
Hallo, liebe Community.
Ich bräuchte einmal Eure Hilfe. Wir haben auf unserem SBS 2011 eine Versandsoftware laufen (Sinn und Zweck bitte außer Acht lassen), diese hängt sich allerdings öfters mal auf und kann keine Verbindung zum eigenen SQL-Server herstellen.
Abhilfe schafft es, wenn man die .exe-Datei für die Installation aufruft und "Reparieren" auswählt. Der Installer läuft durch, das Programm läuft wieder.
Ein einziger Benutzer greift auf dieses Programm und Remote auf den SBS zu (vom Administrator abgesehen) und verwendet dort auch ausschließlich nur dieses Programm.
Da es mal vorkommt, dass ich außer Haus bin - möchte ich diesem Benutzer jetzt via Richtlinie o. Ä. erlauben - die .exe-Datei ausführen und installieren zu können. Eine .msi gibt es dafür leider nicht.
Eventuell fällt Euch noch etwas ein, ohne externe Programme wie beyound trust zu nutzen.
Vielen Dank.
Gruß,
d4shoerncheN
Abhilfe schafft es, wenn man die .exe-Datei für die Installation aufruft und "Reparieren" auswählt. Der Installer läuft durch, das Programm läuft wieder.
Ein einziger Benutzer greift auf dieses Programm und Remote auf den SBS zu (vom Administrator abgesehen) und verwendet dort auch ausschließlich nur dieses Programm.
Da es mal vorkommt, dass ich außer Haus bin - möchte ich diesem Benutzer jetzt via Richtlinie o. Ä. erlauben - die .exe-Datei ausführen und installieren zu können. Eine .msi gibt es dafür leider nicht.
Eventuell fällt Euch noch etwas ein, ohne externe Programme wie beyound trust zu nutzen.
Vielen Dank.
Gruß,
d4shoerncheN
Please also mark the comments that contributed to the solution of the article
Content-Key: 185945
Url: https://administrator.de/contentid/185945
Printed on: April 25, 2024 at 16:04 o'clock
4 Comments
Latest comment
Hallo,
Einen Benutzer Lokal erstellen der Installieren darf (Admin Rechte somit vorhanden) und das Programm dann mit "Ausführen als" starten. Und den Anwender und den Rechner permanent Kontrollieren und beim kleinsten Verdacht auf unregelmäßigkeiten immer den einzigen noch anderen Benutzer mit Admin Rechten die Schuld SOFORT zuweisen (Gibt bestimmt noch mehr solcher halbherzigen Bastellösungen)
Ansonsten, aber das willst du ja nicht hören, PowerBroker von Beyond Trust.
Gruß,
Peter
Zitat von @d4shoerncheN:
Eventuell fällt Euch noch etwas ein, ohne externe Programme wie beyound trust zu nutzen.
Und du meinst weil es hier SBS2011 - Lokale Benutzer gestatten nur Updates für bestimmte Software zu installieren nicht geht (was ein Duplikat deiner Frage sein könnte) das du mit diesem Thread eine andere Antwort bekommst? Eventuell fällt Euch noch etwas ein, ohne externe Programme wie beyound trust zu nutzen.
Einen Benutzer Lokal erstellen der Installieren darf (Admin Rechte somit vorhanden) und das Programm dann mit "Ausführen als" starten. Und den Anwender und den Rechner permanent Kontrollieren und beim kleinsten Verdacht auf unregelmäßigkeiten immer den einzigen noch anderen Benutzer mit Admin Rechten die Schuld SOFORT zuweisen (Gibt bestimmt noch mehr solcher halbherzigen Bastellösungen)
Ansonsten, aber das willst du ja nicht hören, PowerBroker von Beyond Trust.
Gruß,
Peter
Moin.
Du kannst es so lösen: wrappe die exe wie einen Döner in ein MSI-Paket. Dazu nutzt man MSI wrapper, vinsvision's WIWW ist ein bekannter. Nun weise dieses MSI dem Nutzer zu und er wird es über appwiz.cpl installieren können ("install programs from the network" - mit hohen Rechnte, interaktiv, wie gewünscht zum Reparieren.
In dem Thread hat DerWoWusste folgende Antwort gesagt...Das wäre genau das, was ich benötige. Allerdings steht leider nicht bei, wie genau das funktioniert
Dann musst Du wohl nachfragen... aber wo ich eh gerade hier bin...Du kannst es so lösen: wrappe die exe wie einen Döner in ein MSI-Paket. Dazu nutzt man MSI wrapper, vinsvision's WIWW ist ein bekannter. Nun weise dieses MSI dem Nutzer zu und er wird es über appwiz.cpl installieren können ("install programs from the network" - mit hohen Rechnte, interaktiv, wie gewünscht zum Reparieren.