Chúng tôi đang sử dụng Microsoft Deployment Toolkit + WDS để chụp ảnh máy tính trong tổ chức của chúng tôi. Một vấn đề chúng tôi đang cố gắng giải quyết là làm thế nào để cho phép người dùng cài đặt phần mềm, đã được bộ phận CNTT phê duyệt trước mà không cần cấp cho người dùng quyền quản trị. Chúng tôi muốn sử dụng phần mềm có sẵn (bao gồm) miễn phí để thực hiện việc này. Chúng tôi có AD, WDS và MDT, nhưng không phải SCCM.
Một giải pháp mà chúng tôi đang sử dụng ở một mức độ hạn chế là Xuất bản phần mềm chính sách nhóm. Chúng tôi có thể thêm phần mềm dưới dạng "có sẵn" cho người dùng (chứ không phải đã xuất bản) và sau đó người dùng có thể cài đặt từ Bảng điều khiển mà không cần quyền quản trị viên. Nó hoạt động tốt, nhưng nhược điểm là nó chỉ hoạt động với các chương trình có sẵn trong bộ cài đặt MSI. Chúng tôi cũng cần có khả năng hỗ trợ các trình cài đặt EXE phổ biến.
Chúng tôi cũng đang sử dụng MDT để triển khai Ứng dụng như một phần của chuỗi tác vụ cài đặt hệ điều hành và tôi đã sử dụng chuỗi tác vụ "Ứng dụng" tùy chỉnh có thể chạy trong Windows để kiểm tra xem cài đặt chương trình im lặng có hoạt động chính xác không.Tôi đã nghĩ rằng có lẽ chuỗi nhiệm vụ này có thể được sử dụng như một "Trung tâm phần mềm của người nghèo", có thể nói như vậy. Vấn đề chính là việc khởi chạy LiteTouch.VBS yêu cầu quyền quản trị viên, do đó, để chạy một chuỗi tác vụ từ bên trong Windows, cần có quyền quản trị viên. Tôi đã thực hiện một số nghiên cứu và không tìm thấy bất kỳ cách thanh lịch nào để cho phép điều này. GPP không còn cho phép Chạy dưới dạng trong các tác vụ đã lên lịch, tồn tại các giới hạn với PowerShell SecureString... v.v.
Cách tốt nhất để cho phép người dùng cài đặt ứng dụng trong Deployment Share là gì không có quản trị viên quyền?
Một điều khác mà tôi đã thử là khởi động vào Windows PE thông qua khởi động PXE và chạy chuỗi tác vụ Ứng dụng từ đó. Tuy nhiên, nó chỉ hoạt động trong Windows và không chạy trên WinPE:
LiteTouch đang cố cài đặt ứng dụng. Điều này không thể thực hiện được trong Windows PE. Nếu khởi động từ Đĩa Flash USB, vui lòng xóa tất cả các ổ đĩa trước khi khởi động lại. Nếu không, hãy đảm bảo đĩa cứng được chọn trước theo thứ tự khởi động BIOS.
Bất kỳ đề xuất? Có ai đã sử dụng MDT LiteTouch.vbs để thay thế cho Trung tâm phần mềm chưa? Nó thực sự có vẻ hoạt động tốt và chúng tôi muốn có thể sử dụng nó vì nó hoạt động tốt, ngoại trừ công cụ yêu cầu quyền quản trị để chạy.
