- ベストアンサー
※ ChatGPTを利用し、要約された質問です（原文：JavaやAcrobatのアップデートの運用）
JavaやAcrobatのアップデートの運用
このQ&Aのポイント
- Windows2008R2環境のActive Directoryで、社内のPCを管理しています。必要以上に権限を持たせたくないため、各社員にはUsers権限しか与えていません。通常の業務は問題ありませんが、JavaやAcrobatのアップデートは管理者のIDとPWDを問われてしまい、各自が対応できません。このため、アップデートを実施する際の解決策を考えています。
- アップデートを実施するための案として、「人の運用でカバーする」と「設定の一部変更」が考えられます。人の運用でカバーする場合は、管理者のIDを都度払い出し、社内の各業務チーム内でアップデートを実施します。設定の一部変更では、各ユーザを「Power Users」とし、各自でアップデートできるようにしますが、他のソフトウェアのインストールは禁止するルールを設定します。
- 他のアイデアや案がある場合は、アドバイスをいただきたいと思います。JavaやAcrobatのアップデートを円滑に実施するためには、セキュリティ上のリスクを最小限に抑えながら効果的な運用方法が求められます。
- みんなの回答 （1）
- 専門家の回答
質問者が選んだベストアンサー
ActiveDirectoryを利用しているのであれば、グループポリシーを使って自動インストールができるようです。 http://jehupc.exblog.jp/19944072/ http://www.atmarkit.co.jp/fwin2k/win2ktips/963msiaddeploy/msiaddeploy.html 以前わたしも似たような環境の管理をしていたので試してみたかったのですが、なかなかうまくいかなかった覚えがあります。 結局手動でやりましたけれども、少しでも手間が省けるようにいくつか工夫をしてました。 ・ActiveDirectoryでユーザ名一文字、パスワードなしの管理者権限付きユーザを作っておく （ローカルポリシーの変更が必要かもしれません） ・そのユーザのログオンスクリプトでサイレントインストールコマンドを書いておく http://www.ka-net.org/blog/?p=3799 http://golorih.exblog.jp/21572761/ ・各端末を起動して一文字の管理者権限ユーザーでログオンしてまわる そのユーザで初めての起動だと時間がかかる場合があるので、 インストールコマンドの前に適当なウェイトを置く必要がありました http://www.xmisao.com/2013/11/19/how-to-sleep-in-windows-command-prompt.html 業務に必要ではない機能なら、端末からアンインストールするという手段もありますね。
