Instalace sw

[Pejdo]

Dobrý den,
chtěl bych poradit, jak by se dalo uživatelům v doméně povolit, aby si mohli instalovat (aktualizovat) pouze jenom jeden konkrétní software například AdobeReader.

Děkuji.

[redmond]

napr. startovacim skriptom z AD, ten sa vykonava pod sytemovym uctom.

[Milanr1]

Nebo atomaticky pomocí GPO.
Stáhni si např. českou mutaci v balíčku .msi + .msp:
ftp://ftp.adobe.com/pub/adobe/reader/wi ... .00/cs_CZ/
ftp://ftp.adobe.com/pub/adobe/reader/wi ... 0.02/misc/
Proč zatěžovat BFU s instalacemi?
Nejlépe BFU zakázat veškeré instalace, je to bezpečnější.
Jinak nezabráníš tomu, že si někdo nainstaluje nějaký trojan (nebo hůře: síťový worm) třeba z USB.

[Pejdo]

Přemýšlel jsem nad tím, ale potřeboval bych to umožnit jen na konkrétní PC a nikoliv na uživatele. Může se stát, že se uživatel přihlásí na jiném PC a tam se mu aplikace nainstaluje

Napadlo mě to udělat takto, ale ještě jsem to nezkoušel:

Vytvořit OU (AdobeReader) na tuto OU aplikovat GPO s instalaci na PC ?
do vytvořené OU vytvořit Globální skupinu G_AdobeReader (do této skupiny vložit PC ?)

jinak mám win2003R2 bez GPO managementu.

[kalba222]

Cus, urcite pres GP, vytvorit OU kam hodis pouze usery na ktere to chces aplikovat. mrkni na videjko sice je to na ws2012r2 ale je to cesky cca od 09:00min -https://www.youtube.com/watch?v=BbdYrhXjnvQ

[Pejdo]

Díky Nakonec to řeším pohodlně přes Eset Remote Console (máme ve firmě Eset Endpointy) a v téhle konzoli se dá vzádleně puštout sw a dokonce mám i log, zda to prošlo či ne.