Подскажите, плиз, какие телодвижения необходимы для того, чтобы доменный пользователь мог сам ставить новый софт на Windows XP SP2. Не хочется давать ему права локального администратора. Хотелось бы чтобы пользователь мог ставить софт, удалять его ... и в принципе ничего более в плане администрирования.
1. Как я понимаю здесь необходима раздача прав на ветви реестра (какие ?), и можно ли это сделать (т.е. назначиь права на ветви реестра) через ГП (домен поднят на Windows 2000 Server), чтобы не бегать по всем компам ?
2. Что еще необходимо сделать ?
MartishinAE Poweruser имеет права ставить софт.
В принципе подход не совсем верный, но раз хочется... Путь он будет в домене пользователем, а софт ставит с яклыка -зупустить от имени. И пароль локального админа или поверюзверя знает...
Объясню для чего необходимо разрешить ставить софт: есть компьютерные классы, где изучают комп студенты и им необходимо, в период обучения, ставить любой софт, вот.
Кстати, в ГП есть в ветви Windows Installer такая вещь как Always install with elevated privileges- переключение Windows Installer на использование системных разрешений вместо пользовательских при установке программ. Это как-то может помочь в моем случае ?