模板封装冲突导致AD组策略不生效

发布时间:  2015-12-26 浏览次数:  230 下载次数:  0
问题描述

客户要求实现user账号权限安装软件,并且在安装时提示输入域的管理员密码。
 

AD中按如下截图配置组策略。





在虚拟机侧更新组策略后安装软件只提示权限不足,不提示使用域管理员密码,将一台物理机加入域测试会提示使用域管理员密码,并且可以正常安装。

处理过程

虚拟机在封装时会将“有关用户帐户控制设置的详细信息”设置为从不通知,该项默认为始终通知,如果选择从不通知会导致user权限用户安装软件时只提示权限不足。



如果在封装虚拟机时选择了始终通知,会导致发放虚拟机失败

根因

虚拟机在封装时会将“有关用户帐户控制设置的详细信息”设置为从不通知,该项默认为始终通知,如果选择从不通知会导致user权限用户安装软件时只提示权限不足,不会提示输入域管理员密码。

解决方案

user用户需要安装软件时执行以下操作:

runas /user:vdsadmin@vdesktop.huawei.com  cmd.exe



输入vdsadmin密码后进入需要安装软件的目录,直接输入软的可执行文件全名后可以正常安装。

END