ActiveX инсталатор Офис в Windows Vista, Windows него реше

ИТ инфраструктурата за вашето предприятие

Предистория и първи стъпки

Трябва да се подчертае, че IE браузъри, които са издадени преди появата на Windows Vista, която и бяха оборудвани с някои средства за управляващи компоненти ActiveX. XP Service Pack 2 (SP2) актуализация пакет за IE 6.0 и по-нови версии позволява да работите с програма като администратор, за да блокира инсталирането на ActiveX контроли. За всяка зона за сигурност IE администратор със съответните привилегии може да бъде дадено правото да изтегля и изпълнява подписани или неподписани ActiveX контроли (или да не го предоставят такова право). В допълнение, на груповите правила, можете да сложите списък с "упълномощен администратор" ActiveX контроли, които могат да използват местните администратори. Тези настройки на груповите правила добра работа на ограничаването на правомощията на потребителите с администраторски права, но те са безполезни, когато става дума за даване на поне привилегирован потребител, за да настроите контролите. Тези потребители не инсталират контролите, независимо от това, което е посочено в полицата.

За да използвате услугата за ActiveX Installer Service, е необходимо да се започне да се установи, тъй като той не е задължителен компонент на Windows. The Ultimate Vista версия на околната среда, бизнес или предприятие, трябва да създадете акаунт на администратор, отворете Control Panel и изберете Програми. Щракнете върху елемент Превърнете Windows разполага включен или изключен. ActiveX Installer Service Услугата ще бъде в началото на списъка. Задайте го на кутията, както е показано на фигура 1, а след това щракнете върху OK.

Разрешение за инсталиране на Flash Player

За да се предизвика едно събитие, първо трябва да се регистрирате в системата Vista с потребителски акаунт, който включва само една група - групата на вградения потребители. Не са административни привилегии, този запис не трябва да има.

Натиснете съответния бутон, за да инсталирате на компютъра играч, Flash Player 9. Vista контрол на достъп на потребител компонент за управление на достъпа на потребителите (UAC) ви подканва да въведете потребителско име с права на администратор и парола за компонент на Internet Explorer добавка Installer. В този момент, натиснете бутона Отказ в прозореца на UAC. Събитието генерирани.

Цялостна система за сесията и да влезете отново в него - но с администраторски права; До сега, вие имате право да стандартен потребител. Може би това би могло да бъде, за да се възползват от бързо превключване на потребители бързо превключване на потребители - FUS, но във фазата на тестване, аз предпочитам да не прибягват до помощта си, особено в случаите, когато е необходимо да се направят промени в политиките на групата. Моят опит показва, че в такава ситуация, в зависимост от правилата, за да бъдат променени може да изисква пререгистрация, след което рестартирайте системата. За по-надеждни резултати, трябва да се завърши системата излезете и да влезете отново, въпреки че отнема повече време.

В корпоративна среда услуга Installer трябва да бъде конфигуриран да работи с най-различни системи; за това специално конфигурирано GPO (обекти с групови правила, GPO) Directory Service Active (AD). Но, както ние сега се занимава с тестване, аз ще ви покажа как потребителите, които желаят да инсталирате Flash Player, можете да конфигурирате местната политика компютър.

Първите три цифри от 2,1,0,0 информират услугата ActiveX Installer Service на какви действия трябва да се предприемат във връзка с достоверни подписани и неподписани контроли. 0 означава "не се инсталира", 1 означава "да искат разрешение от страна на потребителя" и 2 означава "да се инсталира без да се насърчава." Така че, в нашия случай, когато стойността на 2,1,0,0, 2 услуга Installer предоставя разрешение за монтаж на надеждни контроли 1 Указва на услугата да се хареса на потребителя за разрешение за инсталиране на контролите с цифров подпис, както и средствата, които 0 не е необходимо да се инсталират неподписани контроли.

Четвъртата цифра в стойността на услугата дава индикация 2,1,0,0 ActiveX Installer Service за това как да се справят с грешки HTTP Secure Сертификат (HTTPS). Стойността по подразбиране е 0; това означава, че не трябва да има грешки в сертификати за управление на инсталационния процес. Други възможни стойности са посочени в таблицата. Ако контрола ActiveX е заредена с над HTTPS сайт, цени, различна от нула, да намалят изискванията за сигурност, за решаване на проблемите с грешки в сертификата.

След няколко секунди, политиката ще бъде актуализирана.

Тестове и предупреждения

След изпълнение на определени команди пререгистрирана в системата като обикновен потребител и се опитайте да инсталирате отново играчът Flash Player. Отвори прозорец IE браузър и отново посетете уеб-сайта на Adobe Flash Player Download Center. Отново се опита да инсталира контрола и известието, че сега системата отговаря на вашите действия не са като преди. По това време офиса на ActiveX Installer Service ще поиска разрешение за инсталиране на компонента. Осигурете такава нейно разрешение, и след няколко секунди ще видите, че този процес е завършен успешно: в прозореца на уеб-браузър работи флаш-анимация. Всичко е готово, без привилегии на ниво администратор.

Политиката, която току-що е създаден, трябва да осигури нормален прав потребител, за да инсталирате всички контроли, които отговарят на две условия: те трябва да са в същия формат и да бъде на същото място като Adobe, което е посочено в полицата. Въпреки това, в тестовете трябваше да се сблъскате с проблеми при инсталиране на някои контроли - и това въпреки факта, че те са били поставени в досието на правилния формат. Например, по време на инсталирането на ActiveX Installer Service означава Player Adobe Shockwave Player (представен в правилния формат и се намира на същото място като Adobe Flash Player), системата ще ми даде възможност да въведете данните си за вход. Разбираемо е, че тази реакция лишава използването на обезсмисля Service Installer. Заключение: необходимо е да се тества всеки ActiveX контрол, който мрежата трябва да инсталирате на вашия план за услуга за разрешаване на Installer.

Ръсел Смит ([email protected]) - независим консултант, специализирана в системите за управление

Сподели снимки с приятели и колеги