Grupo usuários com permissão instalação programas e fontes - Windows Server - Fórum do BABOO 2018
Por hostsm, Agosto 26, 2015 em Windows Server
2 Anos, 5 meses and 29 dias
Tenho uma agência digital, e nessa agencia implantei um novo servidor com windows server 2012. Criei um domínio para rede interna, criei as UO com seus respectivos grupos e usuários.
Até ai tudo certo, usuários logam tranquilo nas estações porém estou com um grande problema. Por se tratar de uma agência digital, seguido meus colaboradores precisam instalar fonte no windows e;ou instalar algum plugin ou aplicativo que necessitam.
Porem todas as vezes que precisam instalar o que citei acima, preciso entrar com os dados do usuário administrador.
Gostaria de via GPO ou de outra forma, liberar a estes usuários a permissão para instalar programas e fontes nas estações.
Você pode atribuir permissão de adm local via GPO. Isso dará permissão de instalação de fontes e aplicativos.
No Group Policy Management, faça a edição de sua GPO das estações locais, ou crie uma nova
Faça a edição dela, em Group Policy Management Editor
Computer Configuration > Windows Settings > Restricted Groups
Crie um novo grupo, adicione membros e ao grupo ao qual eles pertencem "Administradores"
Vincule a GPO a unidade organizacional.
Caso queira atribuir somente permissão de instalação de fontes, sem dar direitos de adm local faça o seguinte
1 - Atribuir permissão via regedit em HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts e dê permissão para o usuário
2 - Faça o download de SubInACL.exe pelo link:
3 - Abra o Prompt de comando com privilégios de administrador e digite: subinacl /file c:\windows\fonts /grant=users=F
Editado Agosto 27, 2015 por DPSOUZA
Olá DPSOUZA!
Então, essas permições via GPO de adicionar um grupo ao restricited groups eu fiz, porém mesmo atribuindo desta forma, reiniciando, ou efetuando o gpupdate /force, tanto nas estações quanto no servidor mesmo assim não libera nas estações, quando mando instalar aplicativos, plugin ou fontes aparece a tela para digitar usuário e senha, então digito as credenciais do usuário em questão mas não libera.
Cheguei a criar um VM com uma instalação do windows server 2012 e uma do windows 7 para parar de mexer no servidor, antes que piore as configurações.
Faça o GPRESULT e verifique se a GPO está sendo aplicada corretamente para o computador/usuário.
Se puder colocar um print aqui da gpo tb ajuda
Olá DPSOUZA.
Vou colocar aqui os prints das configurações:
13 Anos, 6 meses and 21 dias
Erro clássico cometido por quem se aventura com GPOs sem entender como isso funciona primeiramente.
Você não pode aplicar uma GPO de computador sobre uma OU de usuários em condições normais. A GPO onde o recurso Restricted Groups está configurado precisa estar aplicada na OU onde os computadores estão, não onde os usuários estão.