SBS Clientanwendungen installieren

[domi974 10]

hallo zusammen,

 

gibt es eine möglichkeit den clients in einer sbs-domain beizubringen, nicht mit adminrechten die clientanwendungen zu installieren? beim anmelden als normaler user erhalte ich die meldung, das ich mitglied der gruppe lokale administratoren sein muss, welches ich natürlich nicht will.

 

ich glaub ich hatte hier im board mal etwas dazu gelesen, aber ich kanns nicht mehr finden.

 

wie installiert ihr denn die clientanwendungen auf den clients, die über den assistenten zur verfügung gestellt werden? oder anders gefragt: benutzt ihr das überhaupt, oder macht ihr das über beispielsweise gpos?

 

für antworten bin ich dankbar :)

[dmetzger 10]

In den GPO findest Du die Möglichkeit, Anwendungen immer mit erhöhten Rechten zu installieren.

[domi974 10]

vielen dank für die fixe antwort :)

 

oh, ehrlich gesagt erstaunt mich deine antwort. machst du das so in deinen sbs-domains?

 

ist es die windows installer geschichte (also gpo-technisch, immer mit erhöhten rechten installieren), oder gibt es noch eine weitere einstellung? ich dachte diese windows-installer einstellung wäre ein sicherheitsrisiko?

[domi974 10]

also ich hab die gpo unter windows komponenten --> windows installer --> immer mit erhöhten rechten installieren sowohl unter der computer- als auch unter der benutzerkonfiguration eingerichtet, aber ich erhalte immer noch die fehlermeldung... :/

die gpo wird laut rsop.msc übernommen.

[dmetzger 10]

Ich sehe die erhöhten Rechte nicht als Risiko an, wenn sonst alle Berechtigungen sauber konfiguriert und das Netzwerk gesichert sind.

 

Der SBS-Weg zum Hinzufügen neuer Computer funktioniert über den entsprechenden Assistenten der Serververwaltungskonsole. Hier kannst Du die ClientApps bestimmen, die zugewiesen werden sollen.

 

Durchaus möglich, dass das von Dir beschriebene Verhalten standardmässig und gewollt ist. Ich müsste es mal ausprobieren. Meine Routine ist, nach der Installation neuer Clients die Erstanmeldung ohnehin als Administrator durchzuführen, um jeden Rechner einer kurzen Qualitäts- und Funktionskontrolle zu unterziehen. Dazu gehören nebst der ordentlichen Installation der ClientApps auch per GPO zugewiesene Anwendungen sowie per AV-Verwaltungskonsole verteilte Antivirensoftware etc.

[domi974 10]

also die gpo-einstellung funzt bei mir nicht. ich kann die clientapps als user nicht installieren. gilt diese einstellung vielleicht nur für software die über gpo zugewiesen wird?

Der SBS-Weg zum Hinzufügen neuer Computer funktioniert über den entsprechenden Assistenten der Serververwaltungskonsole. Hier kannst Du die ClientApps bestimmen, die zugewiesen werden sollen.

muss man eigentlich diesen weg gehen? ich weiss das der sbs viele assistenten mitbringt und man nicht vom weg "abkommen" soll, aber da ich erst beim aufbau einer sbs-domain bin, möchte ich alle clients automatisch per ris, gpos und batchdateien aufsetzen ohne an jeden rechner einzeln hingehen zu müssen. eine entsprechende routine habe ich bereits, die ich auch beibehalten will. klar die ris-installation an sich muss ich anstossen, aber das wars dann auch schon :)

Meine Routine ist, nach der Installation neuer Clients die Erstanmeldung ohnehin als Administrator durchzuführen

und was machst du mit software die nachträglich installiert wird? per gpo? heisst das, das du die clientanwendungen (also diesen assistenten) nur beim ersten aufsetzen der clients einsetzt?

 

wird bei den clients eigentlich beim installieren dieses client-setups irgendwas "spezielles" gemacht, oder werden einfach nur die zugewiesenen clientanwendungen installiert?

 

würdest mir seeehr weiterhelfen, wenn du mir diese fragen noch beantworten könntest :)