Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Software per GPO verteilen spezielle Adminrechte?

Frage Microsoft Windows Server

Mitglied: haurg1

haurg1 (Level 1) - Jetzt verbinden

22.09.2009, aktualisiert 00:13 Uhr, 11674 Aufrufe, 10 Kommentare

Hallo zusammen,

ich stehe mal wieder wie der Ochs vorm Berg und komme bei der Einrichtung der Softwareverteilung per GPOs nicht mehr weiter.

Ich habe die Software "veröffentlicht", ich sehe das Programm (Adobe Reader 9) unter Software. Habe ich dem benutzer folgende Rechte: Administratoren, Domänenadmins, Orga.admin, (die gleichen Gruppen wie das Standard Profil Administrator) gegeben und die Installation funktioniert.

In den ganzen Anleitungen ist nichts von speziellen Rechten zur Softwareinstallation geschrieben.

Kann mir da jemand weiter helfen?

Vielen Dank
Mitglied: bastla
22.09.2009 um 01:07 Uhr
Hallo haurg1!

Hast Du die "Veröffentlichung" unter "Benutzerkonfiguration" vorgenommen? Wenn ja, versuch es unter "Computerkonfiguration" ...

Grüße
bastla
Bitte warten ..
Mitglied: haurg1
22.09.2009 um 09:07 Uhr
Hallo,

ne ich habe es zuerst unter Computerkonfiguration eingestellt. Beim Hochfahren zeigt er auch an, dass er Adobe reader installiert, ist leider nicht vorhanden. Danach habe ich es in der Benuzterkonifguration veröffentlicht und mit dem Administrator Konto kann ich es auch installieren, jedoch mit einem normalen Benutzer konto fängt er gar nicht erst an.
Braucht der Benuzter irgendwelche Rechte, um auf dem Computer Software zu installieren?

Ich habe es soeben nochmals probiert. Ich habe die Datei auf einen USB-Stick gezogen und wollte es installieren. Gleiches Bild. Als Administrator (der Domäne) angemeldet funktioniert die Installation.

Besteht ein Unterschied bezüglich den Rechten bei der Installation per GPO und lokaler Installation?

Vielen Dank
Bitte warten ..
Mitglied: Logan000
22.09.2009 um 11:19 Uhr
Moin Moin

Braucht der Benuzter irgendwelche Rechte, um auf dem Computer Software zu installieren?
Um Software auf einen PC zu installieren benötigt man normalerweise Administratorenrechte auf den jeweiligen PC.
Als Administrator (der Domäne) angemeldet funktioniert die Installation.
Klar, da der DomAdmin normalerweise auch auf jeden Client Admin rechte hat.
Besteht ein Unterschied bezüglich den Rechten bei der Installation per GPO und lokaler Installation?
Bei einer installation per GPO wird diese unter dem lokalen Systemkonto ausgeführt. Das solte ausreichen.
ich habe es zuerst unter Computerkonfiguration eingestellt. Beim Hochfahren zeigt er auch an, dass er Adobe reader installiert, ist leider nicht vorhanden
Wenn du Software veröffentlichst, wird diese nicht wirklich installiert sondern steht nur unter Systemsteuerung/Software/Neue Programme hinzufügen bereit, bzw. wird installiert wenn eine veknüpfte Dateierweiterung aktiviert wird.
Wenn Du möchtest das die Software ohne Interaktion duche den USer installiert wird solltest Du nicht "Veröffentlichen" sondern "Zuweisen" als Bereitstellungsart wählen.

Gruß L.
Bitte warten ..
Mitglied: haurg1
22.09.2009 um 11:41 Uhr
hallo,

der Unterschied zwischen zuweisen und veröffentlichen ist mir klar, ich habe dies nur eingestellt um es auch auf diese weise zu probieren.

Die Installation per GPO bricht aber immer ab, muss irgendetwas spezielles, wie berechtigungen den GPOs mitgegeben werden? Oder lediglich das Software Paket einbinden?
Bitte warten ..
Mitglied: Logan000
22.09.2009 um 12:52 Uhr
Moin

Zitat von haurg1:
Die Installation per GPO bricht aber immer ab, muss irgendetwas
spezielles, wie berechtigungen den GPOs mitgegeben werden?
Nein. Wenn sich das MSI manuell Installieren lässt sollte es auch per GPO funktionieren.
Oder lediglich das Software Paket einbinden?
Dabei ist lediglich beachten das das MSI-paket irgend wo liegt wo "jeder" lesend darauf zugreifen kann und das die zuweisung des Pakets über einen UNC pfad erfolgt.

Wenn alle stränge reißen kannst du versuchen in der GPO mit der du die Software verteielst folgende Einstellung zu setzen: Administrative Vorlagen \ Windows-Komponenten \ Windows Installer \ Immer mit erhöhten Rechten installieren.
Aber Vorsicht: Daduch könnten sich User u.U. permanent mehr Rechte aneignen.

Gruß L.
Bitte warten ..
Mitglied: haurg1
22.09.2009 um 13:57 Uhr
Hallo,

> Die Installation per GPO bricht aber immer ab, muss irgendetwas
> spezielles, wie berechtigungen den GPOs mitgegeben werden?
Nein. Wenn sich das MSI manuell Installieren lässt sollte es
auch per GPO funktionieren.

Es funktioniert aber leider auch nicht, wenn ich auf das Paket manuelle installiere. Kopieren kann ich es auf die Clientfestplatte, aber nicht installieren.
Ich kann es nicht einmal von einem Stick installieren.
Braucht der Benutzer mehr Rechte, wenn ja welche?

Gruß
Bitte warten ..
Mitglied: Logan000
22.09.2009 um 15:10 Uhr
Moin Moin

Da hast du aber vorhin etwas anderes geschrieben:
Ich habe es soeben nochmals probiert. Ich habe die Datei auf einen USB-Stick gezogen und wollte es installieren. Gleiches Bild. Als Administrator (der Domäne) angemeldet funktioniert die Installation.
Natürlich benötigst du bei einer installation "zu Fuß", Admin Rechte auf dem PC aus dem du installierst.
Normale Benutzer haben diese Rechte nicht und das ist auch gut so.
Braucht der Benutzer mehr Rechte, wenn ja welche?
Für eine installation per GPO nicht. Da wird (ich wiederhole mich) die Software durch das Lokale Systemkonto installiert. Dieses hat auf den jeweiligen PC maximale Rechte.

Gruß L.
Bitte warten ..
Mitglied: haurg1
22.09.2009 um 17:10 Uhr
Hallo,

so nun ist das Problem endlich gelöst. Ich habe einfach einen komplett neuen PC genommen, nachdem bei dem alten sich auch keine Änderung nach einer Neuinstallation gezeigt hat.

Also man braucht lediglich lesenden zugriff auf den Netzwerkpfad und schon geht es los.

Vielen Dank für die Mühe, die ich bereitet habe.

Schöne Grüße
Bitte warten ..
Mitglied: Logan000
23.09.2009 um 08:02 Uhr
Moin Moin

Vielen Dank für die Mühe, die ich bereitet habe.
Gern geschehen.

Sei doch Bitte so gut und setze deinen Beitrag auf erledigt.
Danke.

Gruß L.
Bitte warten ..
Mitglied: haurg1
23.09.2009 um 08:32 Uhr
geht klar. wir gemacht!

Gruß
Bitte warten ..
Ähnliche Inhalte
Windows Server
Software per GPO Verteilen - Gruppen
gelöst Frage von 113726Windows Server31 Kommentare

Hallo, ich arbeite mich gerade in das Thema Softwareverteilung über GPO ein. Ich versuche es gerade mit dem Adobe ...

Windows Server
Software per GPO Verteilen Problem
gelöst Frage von maddocWindows Server6 Kommentare

Hi Leute. Möchte Google Chrome per GPO in der Domäne verteilen. Ich habe eine OU namens Schüler mit allen ...

Windows Userverwaltung
GPO mit Adminrechten.
Frage von Illuminant777Windows Userverwaltung2 Kommentare

Hallo zusammen, ich habe hier ein kleines Problem und zumindest meine erste Recherche ging in die Hose. Ich habe ...

Windows Server
Scanner per GPO verteilen
gelöst Frage von BadgerWindows Server12 Kommentare

Hallo Leute, der Titel sollte eigentlich schon alles sagen: wie kann ich einen Scanner (ist ein Scanner eines HP ...

Neue Wissensbeiträge
MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 13 StundenMikroTik RouterOS4 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 13 StundenSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Administrator.de Feedback

Entwicklertagebuch: Die Startseite wurde überarbeitet

Information von admtech vor 15 StundenAdministrator.de Feedback9 Kommentare

Hallo Administrator User, mit dem Release 5.7 haben wir unsere Startseite überarbeitet und die Beiträge und Fragen voneinander getrennt. ...

Vmware

VMware Desktopprodukte sind verwundbar

Information von Penny.Cilin vor 20 StundenVmware

Die VMware-Anwendungen zum Umgang mit virtuellen Maschinen Fusion, Horizon Client und Workstation sowie die Plattform NSX sind verwundbar. Davon ...

Heiß diskutierte Inhalte
Visual Studio
Vb.net-Tool zum Erzeugen einer Outlook-E-Mail
Frage von ahstaxVisual Studio24 Kommentare

Hallo, ich möchte gerne ein vb.net-Tool schreiben, das am Ende eine Outlook-E-Mail erzeugt. Grundsätzlich ist mir klar, wie das ...

Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server16 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Windows Netzwerk
Netzwerk Neustrukturierung
Frage von IT-DreamerWindows Netzwerk16 Kommentare

Hallo verehrte Community und Admins, bei uns im Haus steht eine Neustrukturierung an. Dafür benötige ich von euch ein ...

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Frage von AkcentWindows 1015 Kommentare

Hallo, habe hier einen Windows 10 Rechner der von einem User umgefallen wurde (Beine übers Knie, an den PC ...