G14
Добрый фей | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору FreemanRU Цитата: Ну это я написал к тому, что публикация через "Установку/удаление программ" не подходит. | Ну так assign Цитата: Но как я понимаю, есть одно НО - после включения пользователь сможет поставить любой MSI-пакет от имени SYSTEM, что не есть хорошо. | конечно, не есть. у меня возникла идея, но без тестов она мне кажется сейчас несколько бредовой, хотя чем черт не шутит .... Короче смысл: GPO применяются последовательно. Значит можно поробовать в GPO, который инсталлит софт, выставить Always install with elevated privileges, а в следующем - задизэйблить. Я не помню, задерживается ли применение следующих GPO на время устновки ассигнованного софта. И попробовать не на чем сейчас. Испытаешь?
---------- http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.) |
|