Brugere skal kunne installere programmer? Group Policy

Hmmm... istedet ville jeg foreslå at du oprettede en gruppe til dem der skal kunne installere. F.eks. \"install users\". Gør denne gruppe medlem af de LOKALE administrators grupper.

Det fungerer fint, og du slipper for policies :)

NanoQ

NanoQ > I think he wants to avoid assigning local admins.

oledahl > When you enabled the policy in Computer Configuration, make sure it did an Add Value name AlwaysInstallElevated, as a REG_DWORD data type, and set the data value to 1, at the following keys:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\Installer

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Group Policy Objects\\LocalMachine\\Software\\Policies\\Microsoft\\Windows\\Installer

HKEY_USERS\\<SID>\\Software\\Microsoft\\Windows\\CurrentVersion\\Group Policy Objects\\LocalMachine\\Software\\Policies\\Microsoft\\Windows\\Installer

M

also make sure that your GP doesn\'t collide with another GP by inheriting that. win2k has tools to find GP conflicts

Kunne også opgradere brugerne fra almindelige bruger til superbrugere. Her kan anvendes den indbyggede konto, og gøres under adm. værktøjer.

DEt gør dem i satnad til ,at indlæse programmer lokalt, men stadig ikke rettigheder til at se alt andet på netværket.

Læs evt. http://support.microsoft.com/support/kb/articles/Q229/4/59.ASP

tak maske, I haven\'t seen it before but it says exactly what I suggested :)

sorry... makse

Dr.m > Np. Just a coment to backup your answer. :)

in that case, thanks :)

Ja, den med at melde brugerne ind i den lokale administratorgruppe virker godt nok, og det er den jeg allerede bruger

Dr. M. og Makse
Skal det gøres manuelt på klienterne?
Ole

yes. try that on 1 client. if it works you know the source of your problem.

you can always import reg files via the logon script if it becomes necessary

Wait a minute, Jeg prøver lige

if this is the problem then you can import it easily as I wrote above like this:

have this line in your logon script:
regedit /s \\\\Servername\\sharename\\drm.reg

and you drm.reg should look like this:

REGEDIT4

[HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\Installer]
\"AlwaysInstallElevated\"=\"1\"

[HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Windows\\Installer]
\"AlwaysInstallElevated\"=\"1\"

M

Ja, men jeg har ikke disse nøgler i registreringsdatabasen

try importing the reg file I made for you.

ps. if you don\'t have it then your clients didn\'t get the GP which might indicate a policy conflict.

Det er de eneste ændringer jeg har lavet i GP, så jeg tror ikke der er konflikter.
Jeg har kørt din reg fil, men det hjælper ikke, desværre

oledahl>
Publiserer du eller assigner du denne software?
Hvorfra kører du denne software, fra User eller Computer delen?

Jeg går ud fra at jeg publicerer - programmerne ligger på et fælles netværksdrev som brugerne har adgang til.

I Windows 2000 Group Policy har du mulighed for at publicere og assigne software til enten Computer eller User. Det er ikke helt uvesentlig hvad du har gjort i dette tilfelde! Dit svar var noget uldent!? Publicere har ikke noget med
Og, du skal også checke at når du kører de o.n. regfiler at du er den samme bruger som den du bruger til at logge på med når du kører installationen, da noget skal ligge i HKCU !

Ja, jeg vedgodt at man kan publicere og assigne software, men har ikke rigtigt prøvet det på den måde endnu. Domænet er et forsøg på at lave et win2k miljø, og brugerne skal have lov at installere det de vil - altså også programmer som de selv downloader. Derfor er det svært for mig at sige hvilke programmer de skal have assignet.
Den metode NANOQ nævner med at gøre brugerne til lokale administratorer virker OK og det er den vi bruger nu, men jeg mente at der måtte være en anden og bedre måde.
Vedr. det du nævner med regfilerne: Har en bruger lov at rette i regdb?

after you imported my registry file, did you restart the PC? sometimes it needs to be done to load the new registry.

also, make sure that in your domain policy you don\'t deny access to registry or programs would not be installed as well.

Har du husket at sætte den Policy i både User og Computer delen af din OU Group Policy!?

>Svein - Ja, det har jeg gjort
>Dr.M - Ja, jeg har genstartet. Jeg har ikke tjekket Domainpolicy endnu.

Jeg giver dig pointene på grund af din ihærdighed.
Tak for hjælpen
Mvh. Ole

wow! thanks :-)