Windows Server UAC 的問題。。

闪电侠

各位大大們好！在下有50台Windows 10 和 7 加了AD， 某種特殊要求，每個月Client PC 都必須要Install 某個新的exe installer ，

請問有沒有辦法只可以whitelist 這個exe installer , 讓User 可以自己安裝和update，而不需要Domain Administrator 的password？

P/S： 公司要求員工不能亂安裝軟件，所以我不可能Disable 所有的UAC 。

闪电侠

up

yeehaa

我觉得可以在AD GPO那边 set auto software installation当他们login自己的user acc

你可以参考这个link看看

闪电侠

yeehaa 发表于 8-4-2019 03:37 PM
我觉得可以在AD GPO那边 set auto software installation当他们login自己的user acc

你可以参考这个link看看

问题是GPO deploy software给user 只能用MSI Installer啊！
我现在的installer是exe！

闪电侠

UP!! 这论坛没有高手吗？？？？

kit

这问题没正式遇过/用过，不过有探讨过 。

大致上，那个 .exe 必须有 “silent mode” 安装方式， 比如： abc.exe /s。
这是让它可以在背后安装，不会跳出窗口要 user 指示继续步骤。

把这 .exe 放上公用 shared folder，另弄一个 batch file 执行以上的 \\shared folder\abc.exe /s。

之后，用 GPO run Startup Script 执行以上的 batch file。

大概是这样。