請問Windows 2003 AD帳號問題

yenchia · 2005-11-09, 04:28 PM

Windows 2003 AD中使用者原先只有Power User的的權限,因此無法安裝任何軟體,
能否因暫時的需要將使用者改成Administrator或是改成其他權限讓使用者移除軟體後在改回原本Power User的權限呢?麻煩各位厲害的大大們...

飛鳥 · 2005-11-10, 11:20 AM

新增/移除的工作，一般都是使用administrator來做的
不建議使用別的帳號來做

你知道SMS嗎？(Systems Management Server )
可以在AD主機上，直接發軟體到END USER的電腦上，自己安裝
像防毒軟體，WINZIP，OFFICE等等……當那一台電腦下一次重新開機時，就會用administrator的身份安裝
網管人員都不必到USER電腦前安裝軟體
但有一個限制是，只限*.msi的安裝檔案

像office的光碟，除了setup.exe，還有的是DATA1.MSI或什麼*.msi的檔案，那就是用來發軟體用的

如果你又想移除OFFICE，一樣發到USER那端，會出現[新增、修復、移除]的畫面
再來移除即可

有一些軟體會附上UNINSTALL.EXE，也可以重新封裝成.MSI的檔案
發到使用端，就可以移除軟體

以上是我想到的解決方檔
不知道你的意見如何？

yenchia · 2005-11-10, 08:53 PM

嗯~感謝大大.本單位有SMS.只可惜SMS client端被舊的軟體搞爛了(重灌client都無用)!!
而希望能這樣動態更改權限是因為有時候主管會想要要求給全部User一段時候管理者權限,
然後在過一段時候在鎖起來..是想先問問看有沒有什麼改法能做這樣的更動..!!
另一方面是為了要準備做全公司PC的軟體稽核(就是查有沒有軟體授權..)才會有這樣的想法..

2005-11-09, 04:28 PM	#1
yenchia 長老會員榮譽勳章勳章總數5 UID - 4656 在線等級: 註冊日期: 2002-12-07 住址: Taipei 文章: 248 精華: 1 現金: 145 金幣資產: 46501076 金幣	請問Windows 2003 AD帳號問題 Windows 2003 AD中使用者原先只有Power User的的權限,因此無法安裝任何軟體, 能否因暫時的需要將使用者改成Administrator或是改成其他權限讓使用者移除軟體後在改回原本Power User的權限呢?麻煩各位厲害的大大們...

	送花文章: 26, 收花文章: 69 篇, 收花: 282 次

2005-11-10, 11:20 AM	#2 (permalink)
飛鳥協調管理員榮譽勳章勳章總數19 UID - 23073 在線等級: 註冊日期: 2003-01-07 VIP期限: 無限期住址: 史萊姆團隊文章: 7199 精華: 11 現金: 837 金幣資產: 260029 金幣	新增/移除的工作，一般都是使用administrator來做的不建議使用別的帳號來做你知道SMS嗎？(Systems Management Server ) 可以在AD主機上，直接發軟體到END USER的電腦上，自己安裝像防毒軟體，WINZIP，OFFICE等等……當那一台電腦下一次重新開機時，就會用administrator的身份安裝網管人員都不必到USER電腦前安裝軟體但有一個限制是，只限.msi的安裝檔案像office的光碟，除了setup.exe，還有的是DATA1.MSI或什麼.msi的檔案，那就是用來發軟體用的如果你又想移除OFFICE，一樣發到USER那端，會出現[新增、修復、移除]的畫面再來移除即可有一些軟體會附上UNINSTALL.EXE，也可以重新封裝成.MSI的檔案發到使用端，就可以移除軟體以上是我想到的解決方檔不知道你的意見如何？
	__________________ 寶貝你我的地球, 請少開電器，減少溫室氣體排放外，多種植植物，減少列印，多用背面，丟棄時做垃圾分類。 ~~~~鳥巢學習誌-Blog~~~~
	送花文章: 11706, 收花文章: 3363 篇, 收花: 16453 次

2005-11-10, 08:53 PM	#3 (permalink)
yenchia 長老會員榮譽勳章勳章總數5 UID - 4656 在線等級: 註冊日期: 2002-12-07 住址: Taipei 文章: 248 精華: 1 現金: 145 金幣資產: 46501076 金幣	嗯~感謝大大.本單位有SMS.只可惜SMS client端被舊的軟體搞爛了(重灌client都無用)!! 而希望能這樣動態更改權限是因為有時候主管會想要要求給全部User一段時候管理者權限, 然後在過一段時候在鎖起來..是想先問問看有沒有什麼改法能做這樣的更動..!! 另一方面是為了要準備做全公司PC的軟體稽核(就是查有沒有軟體授權..)才會有這樣的想法..

	送花文章: 26, 收花文章: 69 篇, 收花: 282 次

Google 提供的廣告