שלום לכולם.
אני צריך להתקין את RSAT דרך group policy management למשתמשים שנמצאים בOU מסויים.
הפכתי את האינטרנט כדי לחפש קובץ MSI של התוכנה על מנת להתקין אותו דרך הכלי אך לא מצאתי כלום.רק פורמט MSU..
אשמח לעזרה איך ניתן להשיג קובץ כזה,או שיש דרך כלשהיא להסתדר עם קובץ MSU דרך group policy management?

תודה מראש!

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

נסה להוסיף ל GPO קובץ startup script שמריץ:

wusa.exe \\server\Share\file.msu /quiet /norestart

נמאס לכם לזכור סיסמאות? לחצו כאן!

היי שימי.
ניסיתי את מה שאמרת אבל זה עובד באופן חלקי.
מכיוון שהמשתמש שעליו מוטל הGPO הוא לא domain admin או משהו גבוה,אני מתבקש להזין ידנית שם משתמש וסיסמא של מנהל.
גם כשאני מזין ידנית שם משתמש וסיסמא לא קורה דבר..



אשמח לעזרה
תודה מראש

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

למה אתה עושה את זה ב User ולא ב Computer... ?

נמאס לכם לזכור סיסמאות? לחצו כאן!

אני בתהליכי התלמדות,אבל לקחתי את ההערה שלך לתשומת ליבי ושיניתי,אך עכשיו אפילו חלון הUAC לא עולה לי.
ההגדרות נראות כרגע כך:



אני בחרתי ב user configuration כי בOU שעליו הפלתי את הGPO יש אך ורק 2 משתמשים.
לפי התרגיל,אלו משתמשים ששייכים למחלקת help desk ואני צריך שמכל מחשב שהם יתחברו דרכו יותקן באופן אוטומטי RSAT.

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

אוקיי, לא הבנתי אותך במדוייק קודם - אשמתי.

למיטב הבנתי (ועברו איזה 7-8 שנים מאז ששיחקתי עם השטויות של מיקרוסופט - טרום עידן ה UAC) - כשאתה רוצה להתקין תוכנה - צריכות להיות הרשאות לכך. למחשב עצמו - יש הרשאות. אם אתה גורם למשתמשים להתקין, למשתמש צריכה להיות הרשאה. אין למשתמש הרשאה - לא תוכל להתקין.

האמת שזה קצת מוזר לי שלמשתמשים האלה יש הרשאה על השירותים של הדומיין (בשביל זה אתה צריך RSAT, לא?) - אבל הם לא אדמינים של המכונה עצמה (שזה חסר משמעות מבחינת אבטחה אם יש להם הרשאה לאפס סיסמאות של משתמשים, וכו')

אז אם אתה רוצה להתקין פשוט על כל המחשבים (למה לא, בעצם?), תעשה את זה על Computer ותחיל את ה GPO על ה OU של המחשבים המדוברים (ובעצם, ההגיון שלי אומר שהמחשבים של צוות ה helpdesk ידועים מראש, ואפשר לשים אותם בתת OU משלהם, מתחת ל OU של כל שאר המחשבים...)

אם המשתמשים הם כן אדמינים מקומיים, וזה רק ה UAC שמציק - זמן טוב לבטל את ה UAC דרך ה GPO. ממילא וירוסים זה לא מונע, ורק מפריע לכל כלי שנכתב לפני עידן UAC, וגם לחלק מאלה שנכתבו אחרי...

נמאס לכם לזכור סיסמאות? לחצו כאן!