Add/Remove programs in term.server zonder domainadmin rights

[Bollux]

Hallo,

We hebben hier een 2003 terminal server draaien met een groot aantal gebruikers, maar ik loop tegen een probleem aan waar ik even niet achter kom.

Ik moet redelijk vaak een bepaalde applicatie bij een bepaalde klant updaten, wat ik normaal gesproken doe is de user domain admin maken en dan inloggen als de user en de update installeren.

Bij deze bepaalde applicatie gaat er iets niet goed als de user domain admin en de app. geupdate word. Als er andere mensen inloggen op de server dan komt bij hun in het menu verkeerde iconen testaan, heel apart maar dit hoeft ook niet perse opgelost worden want dit menu is een zelfgeschreven menu.

Waar het mij om gaat, is dat ik de update wil installeren via terminal server als de user. Maar waar ik ik tegenaan loop is dat ik de melding krijg dat ik via add/remove programs moet installeren waar de user dus niet bij mag. In het verleden kon het, maar de collega dit waarschijnlijk wat veranderd heeft is op vakantie en wil eigenlijk nu een oplossing zodat ik kan updaten.

Ik heb gegoogelt alles, reg keys geprobeerd ed maar niks hielp.

Wat is dus wil: Via terminal server zonder domain admin iets installeren zonder dat ik het via add/remove programs moet doen.

Wie kan mij helpen? Bij voorbaat dank.

[Question Mark]

Proberen als local admin?

En zet sowiese de Terminal Server voor de zekerheid even in install mode.

[Coach4All]

• TS in install mode....
• De update onder het useraccount runnen met "run as" en dan een admin account.

[Giga_Bjorn]

Het is mogelijk om met de AD application te deployen naar gebruikers die geen Administrator Rights hebben op een systeem. Mogelijk kan Microsoft's System Center Configuration Manager, vroegah was dit Systems Management Server een hoop beteken voor jou.

[ Voor 1% gewijzigd door Giga_Bjorn op 29-07-2008 12:01 . Reden: typo's ]

[Question Mark]

Giga_Bjorn schreef op dinsdag 29 juli 2008 @ 12:01:
Het is mogelijk om met de AD application te deployen naar gebruikers die geen Administrator Rights hebben op een systeem.

Da's gewoon gebruik maken van elevated rights middels de Windows Installer. Daar heb je geen SMS voor nodig

[Bollux]

Hoe zet ik de TS in install mode volgens jullie?

Runas als admin pakt hij ook niet.

Question Mark schreef op dinsdag 29 juli 2008 @ 12:03:
[...]
Da's gewoon gebruik maken van elevated rights middels de Windows Installer. Daar heb je geen SMS voor nodig

Hoe stel ik dat in?

[Coach4All]

Joshualoman schreef op dinsdag 29 juli 2008 @ 12:06:
Hoe zet ik de TS in install mode volgens jullie?

Runas als admin pakt hij ook niet.


[...]


Hoe stel ik dat in?

code:

change user /install

(en niet vergeten om dit met /execute te doen als je klaar bent natuurlijk)

[Bollux]

Oh zo, nee heb ik al geprobeerd, dan komt nog de melding add/remove programs is restricted..

[Giga_Bjorn]

Joshualoman schreef op dinsdag 29 juli 2008 @ 12:06:
Hoe zet ik de TS in install mode volgens jullie?

Runas als admin pakt hij ook niet.

[...]

Hoe stel ik dat in?

Check dan even deze howto [Windows 2003 Server]Howto:Software Distributie
Door middel van deze howto heb ik wel eens paar server's voorzien met Office 2003 en SP1.
Het is wel een goed idee dat je dit testen voordat 20 man een setup voor het neus krijgen en je boos opbellen.

[Bollux]

Dat is eigenlijk niet wat ik wil, voorheen kon het wel, maar ik weet niet waar omhet nu niet meer kan en mijn collega is nog een tijdje weg.

[Question Mark]

Kijk even naar onderstaande link, daar staan bijna alle policy settings genoemd mbt de windows installer

http://technet2.microsoft...78bc1421033.mspx?mfr=true

Ik ben met name benieuwd naar de settings bij:

• Allow admin to install from Terminal Services session
• Enable user to patch elevated products
• Always install with elevated privileges

Joshualoman schreef op dinsdag 29 juli 2008 @ 11:45:
Ik heb gegoogelt alles, reg keys geprobeerd ed maar niks hielp.

Welke Reg keys? Ik kom op verschillende forums tegen dat onderstaande reg-key de boosdoener is:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall

Click Uninstall to highlight it. Look in the right pane for this DWORD
NoAddRemovePrograms

[ Voor 34% gewijzigd door Question Mark op 29-07-2008 12:28 ]

[Bollux]

Die reg key bijv. werkt blijkbaar niet op win2003 in terminal server! Ik ga die link even bekijken, dankjewel!

[Bollux]

Hmm, als ik Allow admin to install from terminal services session enable en ik doe Runas administrator komt hij met de volgende melding:

I:\hs_temp\setup.exe
the specified path does not exist

En dit is het pad waar hij staat, de home folder van de user..

Maar al die policies zijn niet ingesteld dus zou hij alles moeten toelaten..

[ Voor 13% gewijzigd door Bollux op 29-07-2008 13:19 ]

[alt-92]

Joshualoman schreef op dinsdag 29 juli 2008 @ 13:16:
Hmm, als ik Allow admin to install from terminal services session enable en ik doe Runas administrator komt hij met de volgende melding:

I:\hs_temp\setup.exe
the specified path does not exist

En dit is het pad waar hij staat, de home folder van de user..

Ja duh Je geeft op dat je met runas als Administrator (met een eigen sessie die die I: drive dus niet heeft) opstart, wat verwacht je dan?