Лучше всего / проще всего сказать, чтобы не администратор мог обновлять / устанавливать программное обеспечение и перемещать файлы?

762
Saxon Rix

У меня есть небольшая команда людей, которые все на машинах Windows 10. Мы работаем в сфере видеопроизводства, поэтому часто обновляем программное обеспечение, плагины, устанавливаем скрипты в программы Adobe и т. Д.

Вся команда (кроме меня) - только обычные пользователи, поэтому в настоящее время, когда есть обновление или им нужно установить скрипт и т. Д., Я либо иду на их компьютер, чтобы подтвердить доступ администратора, либо удаленно обращаюсь к их компьютерам, чтобы ввести пароль таким образом.

Однако это может стать довольно утомительным и занять большую часть моего дня, тем более что это лишь очень малая часть моей работы.

Я надеюсь, что есть более простой / быстрый способ сделать это, но при этом сохранить их как обычных пользователей?

мечтая Может быть что - то вроде приложения Microsoft Authenticator бы отправить мне уведомление, когда был нужен администратор доступа и я просто нажмите утверждать, чтобы его или что - то.

Я знаю, что это невозможно, но есть ли лучшая альтернатива тому, что я уже делаю?

Спасибо!

1
Это домен? Используйте любую из множества систем управления патчами, чтобы облегчить свою работу. music2myear 6 лет назад 0
К сожалению, это не домен, у каждого пользователя есть свои локальные учетные записи. Saxon Rix 6 лет назад 0

1 ответ на вопрос

1
music2myear

Если нет домена, ваши возможности очень ограничены.

Лично я бы либо разрешил права администратора для каждого локального пользователя и просто удостоверился, что все средства защиты (UAC, Брандмауэр, Антивирус, автоматические исправления и т. Д.) Включены и сосредоточены на хорошем образовании, либо я бы дал каждому человеку отдельную учетную запись администратора. и время от времени проверяйте логи, чтобы убедиться, что они не используют его как «ежедневный драйвер».

Существуют решения для управления исправлениями, которые работают для домашних пользователей, которые, вероятно, могут быть предварительно настроены с учетными данными локального администратора, но я долгое время не работал с ними и поэтому не могу рекомендовать ни одного. Вы можете рассмотреть вопрос о размещении вопроса в разделе «Рекомендации по программному обеспечению SE» для решений по управлению исправлениями, которые работают с используемыми вами продуктами и могут работать в среде, не относящейся к домену.

Похожие вопросы