Installazione del software utilizzando l'account locale Vs Accesso a Active Directory

2

Ho un computer collegato a un dominio AD.

Se installo software utilizzando l'account locale, verrà visualizzato quando effettuo l'accesso utilizzando il mio account di dominio?

windows domain active-directory

— lisa17
fonte

6

In genere, se si installa il software su Windows, è necessario utilizzare un account membro del gruppo di amministratori locali: tale account potrebbe essere un account computer locale o un account di dominio che è stato aggiunto al gruppo di amministrazione locale. I diritti di amministratore locale sono necessari per la maggior parte dei programmi di installazione di Windows poiché il software viene solitamente installato in "Programmi", modifica le sezioni del registro "Macchina" (l'hive HKLM), crea scorciatoie nella cartella "Tutti gli utenti" del menu Start, o installa servizi. Tutte queste risorse sono condivise tra tutti gli utenti, quindi sono necessari i diritti di amministratore.

Ci sono delle eccezioni, ad esempio Chrome può essere installato all'interno di un profilo utente specifico. Ed è possibile installare versioni "portatili" di molte applicazioni utilizzando gli installer dal sito PortableApps ( http://portableapps.com/ ). Questi programmi di installazione inseriranno i file dell'applicazione sotto% userprofile% e all'interno del registro "Utente" (hive HKCU). Ma queste installazioni specifiche per l'utente sono piuttosto insolite sotto Windows.

Quindi per rispondere alla tua domanda ... in generale qualsiasi cosa installata da un amministratore locale sarà disponibile per qualsiasi utente - locale o dominio.

Il problema è che potrebbe non essere ovvio come avviare il programma. L'installatore può o non può dare la possibilità di creare scorciatoie per tutti gli utenti (come menzionato da Oliver). Ma puoi sempre creare le scorciatoie manualmente.

Ci sono, come sempre, eccezioni. Alcuni programmi di installazione software apportano alcune modifiche al sistema che non funzioneranno quando un altro utente tenta di utilizzare il software. I Quickbooks si trovavano in questa categoria, a causa della posizione in cui per impostazione predefinita avrebbe archiviato il suo file di dati.

Hai problemi con un'applicazione specifica?

— Shannon Wagner
fonte

Quindi, se installo Wireshark come amministratore locale, allora provo a eseguirlo con un account di dominio con privilegi bassi, non funzionerà, giusto?

— lisa17

Non conosco la risposta per Wireshark. Ha bisogno di un accesso di basso livello quando viene eseguito, ma le informazioni su questa pagina sembra dire che altri utenti possono accedere al driver WinPcap una volta avviato. Quindi penso che dipenderà da come esattamente viene installato sul tuo sistema - se il driver è impostato per l'avvio automatico, ecc. Se stai cercando di impedire a chiunque di accedere all'applicazione, puoi sempre modificare le autorizzazioni sulla cartella di installazione negare i non amministratori.

— Shannon Wagner

2

No.

Installandolo con il tuo account locale, lo hai già reso disponibile solo per quel singolo account.

In alternativa, avresti dovuto installarlo per Tutti gli utenti . Che avrebbe dovuto richiedere le credenziali di un amministratore di dominio, dato che il tuo computer fa parte di una rete di dominio.

Almeno questo è quello che sto assumendo in questo momento. L'unico modo per scoprirlo di sicuro è provarlo. Sono sicuro che ci sono regole per i diritti di accesso sul posto di cui non ho mai sentito parlare.

— Der Hochstapler
fonte