是否可以授予 Windows Server 2008 R2 域中的用户在其 Windows 7 计算机上安装 Adobe Reader 和 Flash 更新的权限?还是他们只能一直呼叫管理员来安装它们?
答案1
是的,如果你使用系统中心更新发布者 (SCUP)通过 WSUS/SCCM 发布更新。
然后配置自动更新允许非管理员接收更新通知使用组策略。受限用户将看到以下更新。如果您使用自动更新计划,这些更新将正常安装,无需用户交互。
如果没有 SCUP/WSUS,您可以使用组策略发布更新以在启动时安装,该组策略将使用系统的凭据来执行安装。
答案2
- 如果您无法访问 SCCM 来使用 @jscott 的方法,但您有 WSUS 服务器,则可以使用 WSUS API 发布软件。有可用的开源工具可让发布变得非常容易:
- 如果您没有 WSUS 服务器,您可以从 Adobe 获取 MSI 安装程序并使用组策略部署该软件。如果您通过计算机配置部署它,则安装将在计算机的安全环境中进行,用户不需要任何特殊权限。