Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Softwareinstallation authentifizierter Benutzern erlauben

Frage Microsoft

Mitglied: cphowdy

cphowdy (Level 1) - Jetzt verbinden

20.07.2009, aktualisiert 14:44 Uhr, 9662 Aufrufe, 11 Kommentare

Hi,

ich habe Software über Gruppenrichtlinien bereitgestellt. Zwar werden die zugewiesenen Programme installiert aber für die Installation der Veröffentlichten Programme benötigt man z.T. immer noch Administratorrechte.
Wie kann ich das umgehen (ohne die Benutzer zu Domänen-Admins zu machen)?

Danke und Gruß
Mitglied: CarstenKoepp
20.07.2009 um 16:29 Uhr
Hallo,

schau doch mal hier.

Viel Erfolg
Carsten
Bitte warten ..
Mitglied: DerWoWusste
20.07.2009 um 23:12 Uhr
Setups sind zum Teil sehr unintelligent. Manche fragen ab, ob es sich bei dem Benutzer um ein Konto der Gruppe Administratoren handelt (und vergessen das Systemkonto), andere fragen sogar nur "bist Du das Konto 'Administrator'?" und vergessen dabei sowohl das Systemkonto als mögliches Konto als auch die anderen Konten der lokalen Admingruppe.
In diesem Fall hast Du verloren, kein Ausweg.
Jedoch ist mir das bei MSI-Paketen seit x Jahren nicht mehr untergekommen. Beschreib im Zweifelsfall nochmal exakt, wie Du veröffentlichst.
Bitte warten ..
Mitglied: cphowdy
21.07.2009 um 10:23 Uhr
Wir haben eine Firmen-OU die in 2 weitere OU's (Benutzer und Computer) unterteilt ist. Weitere Unterteilungen machen in unserem Unternehmen keinen Sinn.
Ich habe 2 Gruppenrichtlinien erstellt und diese der Firmen-OU zugeteilt.
1. Gruppenrichtlinie: Softwareverteilung
2. Gruppenrichtlinie: Softwareverteilung - neue Mitarbeiter

Das 1. GPO "veröffentlicht" alle Programme. Hier sollen die Mitarbeiter eigentlich die freie Auswahl aus einem Softwarepool haben und selbst entscheiden was sie installieren wollen und was nicht.
Nur das geht leider nicht. Es handelt sich um normale Domänen Benutzer. Programme wie zB WinMerge, die keine msi-Datei während der Installation erstellen, installiere ich über sog. zab Dateien. Aber auch Winamp oder Tighvnc (hier ist eine msi Datei vorhanden) meckern, dass sie entweder keine Rechte haben auf C:\Programme\[PROGRAMM] haben oder man als Administrator eingeloggt sein muss, um das Programm zu installieren.

Habe heute morgen auch schon versucht, die Veröffentlichten Programm über die Computer zur Verfügung zu stellen. Allerdings werden sie dann nicht mehr unter Start --> Systemsteuerung --> Software --> neue Programme hinzufügen angezeigt
Bitte warten ..
Mitglied: DerWoWusste
21.07.2009 um 11:28 Uhr
Um auf eine gemeinsame Basis zu kommen: Lad Dir das kleine MSI-Paket von 7-zip runter und veröffentliche das für Benutzer (veröffentlicht wird stets für Benutzer). Wir nutzen das unter anderem und es geht problemlos.
Bitte warten ..
Mitglied: cphowdy
22.07.2009 um 10:32 Uhr
Alles klar hab ich gemacht. Läuft auch. Brauch keine Adminrechte, alles wunderbar. Aber damit du nachvollziehen kannst hier noch eine Liste der Programme und Status darüber wo das Problem liegt:

notepad++ geht
7zip
geht
excel viewer geht
power point viewer
IE5 oder höher verlangt <-- ist aber eigentlich installiert O_o
word viewer geht
ghostscript
keine rechte auf REG --> geht nicht
freePDF verlangt adminrechte --> geht nicht
firefox
geht
flashplayer verlangt adminrechte--> geht nicht
acrobat reader
geht
winmerge // verlangt adminrechte --> geht nicht


So, warum ?! Bzw wie kann ich das umgehen?

Grüße
Bitte warten ..
Mitglied: DerWoWusste
22.07.2009 um 10:47 Uhr
Du machst nichts verkehrt. Einige MSIs sind nicht dafür vorgesehen, userbezogen iunstalliert zu werden - ich hab mich gerade daran erinnert, dass ich das auch schonmal hatte und mich ausgiebig informiert habe. Es geht schlicht nicht.
Du kannst lediglich computergebunden automatisch installieren lassen, eine Bedarfsinstallation geht nicht immer.
Bitte warten ..
Mitglied: DerWoWusste
23.07.2009 um 19:58 Uhr
Noch was: Du schreibst über .zap-Dateien - Diese werden nicht mit erhöhten Rechnten installiert, das muß Dir klar sein (siehe http://support.microsoft.com/kb/231747/en-us) - kein Wunder, dass die bei Nichtadmins fehlschlagen.
Bitte warten ..
Mitglied: cphowdy
24.07.2009 um 08:28 Uhr
Danke für den Link!

Von mir auch noch was: kann man denn nicht mit Orca oder einem anderen MSI Editor festlegen, dass keine Adminrechte für die Installation benötigt werden?
Bitte warten ..
Mitglied: cphowdy
24.07.2009 um 09:27 Uhr
Hm und noch ne andere (wahrscheinlich viel zu komplizierte und unsaubere Art) Frage:

Kann ich mit der *.zap Datei nicht auch ne Batch aufrufen, die die *.exe als Admin ausführt ?!
Bitte warten ..
Mitglied: DerWoWusste
24.07.2009 um 12:52 Uhr
Bessere Lösung: Nutze einen MSI Wrapper: WIWW von VinsVision - der packt Dir Batches in eine MSI-Datei. Die Batches müssen dann die Form
<Pfad>setup.exe /silent
haben (silent/quiet/s - was auch immer der richtige Parameter ist)
Bitte warten ..
Mitglied: cphowdy
28.07.2009 um 14:32 Uhr
So,

ich danke dir!! Hab ne wasserdichte Lösung für das alles gefunden!
Der WIWW ist eine super Hilfe!

Also: Ich habe mit Hilfe von Autoit (hatte das Tool schon fast wieder vergessen) kleine Scripte zu den einzelnen Programmen geschrieben.

-- Start --
Local $sUserName = "Administrator"
Local $sPassword = "[passwort]"
Local $sDomain = "[domäne]"
RunAs($sUserName, $sDomain, $sPassword, 0, "\\server\pfad\zum\programm\setup.exe")
-- Stop --


Habe dieses Script kompiliert und so eine *.exe erhalten. Somit ist auch das PW nicht mehr herauszufinden.
Mit WIWW habe ich dann eine MSI Datei erstellt, die im Prinzip die oben kompilierte *.exe aufruft und die Installation mit Adminrechten startet.
Das beste ist, das ich (anders wie bei den *.zab Dateien) die Möglichkeit habe, die MSI Datei zuzuweisen und zu veröffentlichen.

Thema erledigt! Hat jetzt aber auch lange genug gedauert ^^

Danke für die Hilfe

Grüße cphowdy
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Authentifizierte Benutzer in Gruppe Benutzer auch auf Server
gelöst Frage von KMUlifeWindows Userverwaltung12 Kommentare

Hallo zusammen Eventuell ist dies eine Freitagsfrage und ich stehe auf dem Schlauch aber was solls ;-). Unter Windows ...

Windows Userverwaltung
Softwareinstallation als Domänen Benutzer
gelöst Frage von manuelwWindows Userverwaltung4 Kommentare

Hallo! Ist es möglich einem Active Directory Benutzer die Benutzerrechte so zu geben, damit dieser auch Software installieren darf ...

Windows Server
Einem Benutzer erlauben Prozesse zu killen
gelöst Frage von KMP1988Windows Server3 Kommentare

Servus, kann man für einen Domänen-User ein Recht vergeben, dass er einen bestimmten Prozess beenden kann? (Taskmanager Prozesse Prozess ...

Windows Userverwaltung
Domänen-Benutzern die WLAN-Konfiguration erlauben
gelöst Frage von PeterlinoWindows Userverwaltung6 Kommentare

Hallo zusammen! Kann man einem Domänen-Benutzer das Hinzufügen von WLAN-Verbindungen erlauben? Ich möchte deswegen niemanden in die Gruppe der ...

Neue Wissensbeiträge
Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 41 MinutenVerschlüsselung & Zertifikate

Interessant SSH-Kommando in CMD.exe und PowerShell

Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 1 TagApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 1 TagWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 1 TagWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Heiß diskutierte Inhalte
Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server18 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement17 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...