Merhaba;
Yapımızda yaklaşık 700 client var ve bilgi güvenliği gereği kısmen katı bir politika uyguluyoruz. Domain admin dışındaki clientlar , pc lerinde herhangi bir software install işlemini yapamıyorlar öyleki printer bile tanımlayamıyorlar. GPO ile her OU ya non-local admin policyisi basılarak clientlarda bu işlemler kısıtlanmış durumdadır.Ancak yaklaşık 50 kadar clientımıza proje kapsamında yeni kurulan bir program var ve bu program kendi içinde belli aralıklarla software update yapması lazım ama clientlarda local admin yetkisi olmadığı için update yapamıyor ve dolayısıyla bu 50 clienta local admin yetkisi vermem gerekiyor. Sormak istediğim şey ; GPO ile bu kullanıcılara local admin yetkisi vermeden sadece bu program için local admin kıvamında çalışmasını sağlayabilirmiyim.?? Bu arada program klasörüne client için full yetki vermeyi denedim ancak olmadı.Yardımlarınız için şimdiden teşekkürler.