Gruppenrichtlinien werden auf Benutzerbasis installiert

Dies ist eine Gruppenrichtlinienfrage für Windows.

Ich habe ein Outlook-Add-In mit VSTO 4.0 in VS 2010 entwickelt. Derzeit tritt das Problem auf, dass das Add-In nur pro Benutzer installiert werden kann, wenn Office aus der Registrierung CURRENT_USER liest, um zu entscheiden, welche Add-Ins wann geladen werden sollen Outlook wird gestartet. Dies ist in Ordnung, wenn die Gruppenrichtlinie die Installation auf Benutzerbasis zulässt. Ich habe ein wenig über Gruppenrichtlinien nachgelesen, mit denen ich nicht allzu vertraut bin, und es sieht so aus, als ob MSI-Installationen tatsächlich auf Benutzer- ODER Maschinenbasis verteilt werden können.

Meine Frage ist, muss der Benutzer noch über lokale Administratorrechte verfügen, um die Dateien in das Verzeichnis "Programme" zu schreiben, oder kümmert sich die Gruppenrichtlinie darum und ermöglicht die Installation unabhängig davon? Leider befinden wir uns in einer Linux-Umgebung und das ist für mich sehr schwer zu testen.

Jede Hilfe wäre sehr dankbar.

Vielen Dank

Reich

— Roden
quelle

Beachten Sie, dass Sie auch Registrierungsschlüssel für den aktuellen Benutzer mit Gruppenrichtlinien ändern können. In einigen Fällen ist es am besten, eine Installation für den Computer durchzuführen, dann jedoch eine zusätzliche Konfiguration für die Benutzer hinzuzufügen.

— Shannon Wagner

Das sieht nach einem praktikablen Ansatz aus, danke für den Vorschlag. Es scheint, als ob es Teil der Installation sein sollte.

— Grub

Ein über ein Computer-Gruppenrichtlinienobjekt bereitgestelltes MSI benötigt keine Administratorrechte für den Benutzer, da das System es beim Start ausführt. Ein MSI über einen Benutzer GPO eingesetzt braucht auch keine Administratorrechte für den Anwender - hier haben Sie die Wahl von zuweisen oder Veröffentlichen der Anwendung für den Benutzer. Wenn es sich um eine erforderliche Anwendung handelt, muss sie zugewiesen werden .

Laut der Gruppenrichtlinien-Softwareinstallationsübersicht in Technet ist "Winlogon der privilegierte Agent, der die Softwareinstallationsrichtlinie anwendet".

— Oli
quelle

Vielen Dank. Das ist ein guter Artikel und scheint ein paar Unklarheiten in Bezug auf Privilegien auszuräumen. Die zwei Methoden betrachtet, veröffentlichen und zuweisen. Ich denke, dasselbe gilt für ein Outlook-Add-In als Standardanwendung. Für ein veröffentlichtes Add-In würde es einfach in der Liste zum Hinzufügen / Entfernen von Programmen erscheinen, genau wie für jede andere Anwendung (ich würde davon ausgehen).

— Grub