クライアントＰＣへのアプリインストール（WinNT4ドメイン）

質問

お世話になります。
早速ですが、WinNT4ドメイン環境で、クライアントＰＣにアプリをインストールしようとしています。
台数が多いので一般ユーザ自身にインストールしてもらうつもりです。
ADMIN権限を与えず（安全のため）にインストールだけさせる方法はありますでしょうか。
以上、宜しくお願い致します。

回答No.2

nnfuji

NT4にも PowerUsers グループがありますよね？

期間を決めて一時的にPowerUsersグループに所属させて期間が過ぎたらPowerUsersグループから外すという運用は如何でしょうか？
そのためにはローカルのAdministratoグループにドメインのAdministratorまたはドメインアカウントを追加してあげることが必要になります。

権限等については裏技というより運用で何とかするべきものと思いますが？

現在の運用設定がどのようになっているかわかりませんが、どのみち各ＰＣ上でローカルのAdministratorでログインし直してユーザー/グループの設定を変える手順が必要になります。

ネットワーク管理者にはつきものの苦労です。私もそのような状況で休日出勤して丸一日かけてインストールした経験があります。ネットワーク管理者の宿命と思って諦めた方がいいかも…(^^;

お礼

>どのみち各ＰＣ上でローカルのAdministratorでログインし直してユーザー/グループの設定を変える手順が必要

そうですね。地道に休日出ます。（１００台位あるので、人手を揃えて）

回答No.1

nnfuji

Admin権限が必要ないアプリケーションなら問題ありません。
User権限でインストールできないアプリケーションであることを確認済みと言うことであれば一時的にAdmin権限を与える必要があります。
Admin権限を与えずにインストールできるとしたらそれはセキュリティーホールになるのでこの様な状況に応じた対応方法はありません。

Admin権限を与えずにAdminと同じ事が出来る…どれだけ危険なことか分かりますよね？

補足

>Admin権限を与えずにAdminと同じ事が出来る…どれだけ危険なことか分かりますよね？

危険度は充分承知しています。

要は、一時的でもADMIN権限を与えず、Win2000以降のようなPower User的なことができないのかということです。