в AD мы можем дать администратору доступ к определенному установленному приложению

261
anonymous

В AD мы можем предоставить администратору доступ к определенному установленному приложению. Я не хочу давать пользователю права администратора.

например, я установил Visual Studio, если мы не даем права администратора, то он не будет обновлять лицензию и необходимые файлы DLL

-1
Я не знаю, возможно ли это, но вы должны предположить, что если пользователь может использовать одну программу в качестве администратора, он имеет ** полный доступ администратора. ** Например, VisualStudio включает вкладку для запуска произвольных команд; Помимо очевидного факта, что он позволяет пользователю запускать пользовательское программное обеспечение, которое он сам пишет. jpaugh 6 лет назад 0

1 ответ на вопрос

0
Helenri

Существует только сторонний инструмент Runasrob, который позволяет настраивать определенное программное обеспечение или содержимое целых папок для запуска в качестве администратора из-под ограниченной учетной записи пользователя.

http://www.robotronic.de/runasadminen.html

Простой в использовании и полезный для многих вещей.

Похожие вопросы