הרשאות מנהל חלקיות בווינדוס

[מנצפך]

האם יש דבר כזה?
לעשות משתמש אחד שיהיו לו הרשאות מוגבלות.
כגון: יוכל להתקין תוכנות, אבל לא יוכל להוסיף משתמשים וכדו' (נקטתי דוגמה).
תודה רבה.

[master]

@מנצפך
אפשר באמצעות delegation להקצות תפקידים

[מנצפך]

@master תוכל להשכיל אותי מעט מה זה הדבר הזה ואיך עורכים אותו?
תודה.

[מנצפך]

אני מבין שיש את זה רק ב Active directory.
שזה בעצם אומר שצריך windows server. לא?

[master]

@מנצפך
שכחתי לציין זה קיים רק בדומיין (DC)

[master]

@מנצפך אמר בהרשאות מנהל חלקיות בווינדוס:

אני מבין שיש את זה רק ב Active directory.
שזה בעצם אומר שצריך windows server. לא?

אכן , שה active directory יהיה מנהל המשתמשים ,
כמובן שאחרי שמפעילים את זה כך אפשר לתת תפקיד גם למחשב רגיל windows 10 כל הוא בתחום,

במידה ולא מדובר על סביבה ארגונית אני לא חושב שיש דרך לתת הרשאות ניהוליות למשתמש בלי שהוא מנהל, אולי תוכל באמצעות policy לתת אפשרות לבצע פעולות מסוימות אבל לא ניהול

[מנצפך]

@master טוב. אז נראה לי זה לא יהיה הפתרון.
מקסימום אפשר להשתמש בכלי כמו RunAsAdmin בשביל לאפשר תוכנה מסוימת לרוץ כמנהל.

[איש אחד]

@מנצפך
לא ניסיתי את זה בפועל לצורך הספציפי שלך,
אבל אני רק נותן לך "מראה מקום" שמסברא יכול לבוא בחשבון:

לכאורה ניתן דרך "מדיניות קבוצתית" ב Windows (קיים בגרסאות Pro, לא Home),
להגביל / לא להגביל - כל אחד מהמשתמשים בכל נושא שעולה על רוחך.
(כנס ל MMC, תוסיף יישום Span-in מסוג "עורך אובייקטי מדיניות קבוצתית" רק על המשתמש המבוקש, ותתחיל לחפש את ההרשאות הרצויות - רמז: חפש מחט בערימת שחת...)

[מנצפך]

@איש-אחד אני לא חושב שיש אפשרות כזאת ב GroupPloicy.
אגב, על מה שיש ב MMC אפשר לעשות את זה דרך ה רגיסטרי (כך בדר"כ אני עובד. כי אני עושה את זה אוטומטי בתוכנה).