Os explico un poco el tema. Tengo unos ordenadores con windows 10 conectados a un dominio con windows server 2016. Ninguno de los usuarios del dominio es administrador del equipo con lo que no puede instalar software.
El problema viene cuando un programa que tenemos se actualiza cada poco y cada vez que hay que actualizarlo hay que dar permisos con el usuario administrador para poder actualizarlo.
Me gustaría saber si existe la manera en windows que desde Active directory de poder crear una regla para que determinado software pueda realizar cambios en el equipo sin permisos de administrador al usuario.
No puedes. Por eso existe la diferencia entre administrador (con todos los privilegios) y usuario. Mi solución sería que todos los equipos usaran W10 y que todos fueran administradores. Desde hace mucho ya no se requiere un equipo que funja como administrador de un grupo de trabajo.
