Privilegios de instalacion para ciertas aplicaciones

Si las instalaciones se hacen mediante archivos msi, puedes hacerlo por GPO.
Sin embargo esto no suele estar soportado en muchos casos, por lo que sólo
te valdría para algunas aplicaciones.
Puedes usar WSUS para controlar la actualización (no instalación inicial) de
parches y actualizaciones de productos de Microsoft.
La mejor opción para lo que quieres es usar un sistema de control de las
instalaciones del estilo de Microsoft System Center Configuration Manager
2007 o HP Radia Software Manager (por poner uno de otro fabricante y que
luego digan que sólo tiramos por MS). Con estos productos, el administrador
determina en el servidor qué instalar o actualizar y a quién, y lo puede
hacer de forma automática sin que el usuario tenga opción a evitarlo, o
darle al mismo la opción de tenerlo en una lista a instalar, y a su criterio
hacerlo o no. El usuario puede ser un usuario limitado sin ningún tipo de
privilegio, y las instalaciones o actualizaciones se realizan a la
perfección, ya que los privilegios los establece el administrador al
configurar el despliegue de las instalaciones del software.
Una tercera opción es usar el psexec de las pstools
(http://www.microsoft.com/spain/tech...Tools.mspx),
pero yo me pensaría mucho la distribución de este programa en los equipos de
los usuarios de tu red, ya que con el mismo y un poco de idea se pueden
saltar cualquier restricción impuesta.

Saludos

José Antonio Quílez [MS MVP]
http://msmvps.com/blogs/quilez/

"Chuma" escribió en el mensaje de
noticias:

Hola a todos,

no se si alguno de vosotros me podria hechar un cable con el siguiente
tema.

En la empresa tenemos instalado un servidor con W2003 Server y la consola
de
admin de politicas de seguridad. A los usuarios les tengo restringida la
instalación de aplicaciones entre otras cosas.
Ahora me gustaria saber si hay alguna manera de dar ciertos privilegios de
administrador a ciertas aplicaciones para que puedan ser
instaladas/actualizadas?

Gracias y un saludo a todos.