Windows szolgaltatas-vezerles delegalasa Group Policy-bol

Huh, de szep cim lett. Szoval az van, hogy tele vagyunk favago modszerekkel. A gugli tanulsaga alapjan legalabbis ez divik most, a ganyolas.

De mivel en nem szeretek ganyolni, inkabb kicsit keresgeltem meg tovabb, aztan kb. 5 helyrol ismet sikerult osszeszedegetni, hogy hogyan lehet ezt a problemat ertelmesen megoldani.

Az a szituacio, hogy van valami service, amit szeretne az a draga user vezerelni. Nyilvan nem akarunk neki admin jogot adni, mert az csoppet eletveszelyes. Amit el lehet rontani, azt el is fogja ugye. Nem akarunk helyi haxokat hasznalni sem, mert fel ev mulva mar nem emlekszunk ra, es amugy se akarjuk minden gepen egyesevel csinalni ezeket. Tovabba nem akarunk a nyomorult domain controller-re se hulladekot felpakolni, van annak eleg baja igy is.

Szoval mi a megoldas? Telepiteni kell egy pakkot valamelyik munkaallomasra, utana helyi MMC-bol minden szepen beallithato. Hogy miert nem talaltam erre naprakesz leirast? Nem tudom. Tokmindegy. Ime:

Allowing users to control third party services via Group Policy

( saxus | 2014. 03. 07., p – 15:25 )

Offtopic: arra nincs valami kultúrált megoldásod, hogy tálcára/W8.1-es start képernyőre program kitűzése? Nehezítés, hogy hálózati megosztásról kellene.

Egyrészt úgy tűnik, nem nagyon fáradtak az MS-nél azzal, hogy legyen rá valami szép kultúráltan használható API - legalábbis abból kiindulva, hogy eddig az összes létező megoldás azzal indít, hogy gyakorlatilag lekérdi, hogy a context menüben milyen "verbek" vannak és ott kikeresi a "Pin to taskbar"-t. Legyen az PS/VB script (vagy akármi, API mögötte ua.). A probléma ott kezdődik, hogy hálózati megosztást nem lehet csak úgy kitűzni, hanem csak helyi programot.

Na most ezzel kettő probléma is van: egyik, hogy a saját belső fejlesztésű cuccainkhoz az indítócucc az hálózatról indul (más kérdés, hogy utána helyileg lemásolja a szükséges dolgokat, ha verziófrissítés van). Ezt még csak-csak megoldhatnám úgy is, hogy lemásolja valami script loginkor a helyi gépre és akkor már lehetne pinelni.

Viszont az ügyviteli rendszerünk meg mindenképp hálózati megosztásból fut, így ott felejtős az egész.

A dolog szépsége egyébként az, hogyha lemásolod, majd a létrejött parancsikont átírod hálózati megosztásra, akkor minden további nélkül működni fog. Csak ez ugye egyszerű összekattintgatni, bescriptelni meg már akarja a halál.

Persze, lehet az lesz a vége, hogy szarni bele, valahova lekopizza mindig loginkor, mert annyit nem ér az egész feladat.

----------------
Lvl86 Troll, "hobbifejlesztő" - Think Wishfully™