- PR -

ソフトウェアの管理を一部ユーザに譲渡しつつドメインで管理を行いたい

1
投稿者投稿内容
とん
会議室デビュー日: 2005/11/11
投稿数: 6
投稿日時: 2008-01-22 12:27
一部のユーザにのみソフトウェアのインストールを行わせたいと考えています。
クライアントのローカルAdministratorへDomainのユーザを追加する方法はわかっているのですが、Active Directoryの設定で出来ないものでしょうか。
（ユーザが常に同じPCを使用しないのでローカルのAdministratorへは追加したくありません。）
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2008-01-23 08:53
おはようございます．
引用:

とんさんの書き込み (2008-01-22 12:27) より:

（ユーザが常に同じPCを使用しないのでローカルのAdministratorへは追加したくありません。）

でしたら，domain users 以外の user group を設けて，
権限を与えたい user account はそこに所属させてはいかがですか？
その上で local の Administrators に参加させれば実現できるかと．
とん
会議室デビュー日: 2005/11/11
投稿数: 6
投稿日時: 2008-01-23 10:14
ご意見有難うございます。

引用:

kazさんの書き込み (2008-01-23 08:53) より:

でしたら，domain users 以外の user group を設けて，
権限を与えたい user account はそこに所属させてはいかがですか？
その上で local の Administrators に参加させれば実現できるかと．



それも考えたのですが、クライアントPCが増えるたびに設定をしなくてはいけないので、なるべくlocalの設定を変更したくありません。
ドメインサーバ上で設定が出来る方法はないでしょうか。
金蛇精
ベテラン
会議室デビュー日: 2004/06/30
投稿数: 52
投稿日時: 2008-01-24 14:21
セキュリティ テンプレートで制限されたグループのポリシーを作成するには
これで可能ですよ。
既存のローカルadministratorsグループに属するアカウントは失いますが。
ちゃっぴ
ぬし
会議室デビュー日: 2004/12/10
投稿数: 873
投稿日時: 2008-01-26 01:17
SMS では Administrators group でなくても install できる application の配布が可能です。

Group policy による applicaiton 配布でも可能という話は聞きましたが、未検証なんで。ただし、Windows installer 限定ですね。

それ以外では金蛇精さんが提示された方法ですね。
_________________
とん
会議室デビュー日: 2005/11/11
投稿数: 6
投稿日時: 2008-02-12 12:37
金蛇精さん、ちゃっぴさん

返信が遅くなりましてすいません。
また、返信ありがとうございます。

あまり検証する時間が無くて試しておりません。
もう少し時間が出来たら試してみます。
1

スキルアップ／キャリアアップ（JOB@IT）