4 replies to this topic

[Chris P]

Gleich mal vorweg, ich beschäftige mich mit dem Thema MSI Dateien noch nicht besonders lang.

Ich möchte einfach mittels MSI Datein es meinen Usern (von der Domäne nur Hauptbenutzer Rechte, keine Admin Rechte) ermöglichen Softwarekomponenten zu installieren.

Jetzt meine Frage:

Ich weiss das es unter NT4 die Möglichkeit gibt 2 Keys zu ändern (Unter Current_User und Local_Machine) aber diese 2 Keys gibts ja unter Windows 2000 nicht mehr, oder zumindest nicht mehr dort

Hat wär ne Idee wie ich die MSI Dateien so erstellen kann er die Installation der MSI mit einen Benutzer oder besser gesagt andere Userberechtigungen durchführt?

mfg
C. P.

[Stefan Krueger]

Doch, die Keys funktionieren auch unter 2000 und XP. Dort kann man sie auch via Policy setzen.
Achtung: das Ganze ist ein Sicherheitsrisiko. Denn damit sind die Benutzer in der Lage, JEDES MSI-Setup auszuführen, und zwar mit System-Rechten. Sie können sich also theoretisch AdminRechte geben usw. Auch Viren könnten im MSI-Format kommen.
Sicherer wäre es, die gewünschten Programme per Group Policy Object und Active Dierectory den benutzern (oder Computern) zuzuweisen. Dann können nur diese zugewiesenen Pakete mit erhöhten Privilegien installiert werden.

[Chris P]

Danke für die Antwort...

Die Reg Keys sind ident mit denen von NT 4 ?

Mein Problem ist das wir kein AD im Einsatz haben...was uns zwar die Arbeit nicht besonders erleichtert aber leider von einer "höhren" Macht bestimmt wurde...

so bleibt mir nur der Griff zu den Reg Keys.

[Stefan Krueger]

Ja. Per default existieren sie nicht, aber wenn du sie einträgst, sollte es fuktionieren.

[Chris P]

aso

danke für deine Hilfe