Newsgroup: it.comp.os.win.win2000
Titolo: doninio e antivirus

Salve ho il seguente problema:
in una rete con un server win2000 e qualche pc su cui c'č installato il
norton 2004/2005
si č passati da una configurazione senza dominio ad una con dominio.
I pc ora si autenticano nel dominio e, ovviamente gli utenti (che prima si
autenticavano localmente)
hanno come diritti quelli di Domaun User.
Purtroppo, a questo punto il Norton antivirus non consente piů
l'aggiornamento in quanto (suppongo) vorrebbe i diritti
di amministratore per aggiornate il Norton stesso.
In pratica per far funzionare tutto dovrei dare a tutti i diritti di Domain
Admin che perň č un controsenso.
In buona sostanza prima avevo un amministratore del server e degli utenti
che (localmente ai loro pc potevano essere anche power user o addirittura
administrators)  venivano autenticati con diritti diversi tra pc locale e
server; ora per far le cose per bene dovrei "promuovere tutti ad
amministratori di dominio.
Senza dubbio c'č qulcosa che mi sfugge....
come posso risolvere i problema?

 come posso risolvere i problema?
entri nei singoli pc come amministratore locale e rimuovi l'antivirus, poi
lo reinstalli
HTH
-- 
Stefano Zamboni - 
zam...@freemail.it
Legge di Tussman:
Niente č inevitabile come un errore il cui momento č giunto.


Scusami se mi permetto...
ma è esattamente quello che è stato fatto.
D'altra parte il Norton non si fa installare come utente semplice.

 D'altra parte il Norton non si fa installare come utente semplice.
IMHO, passerei a norton corporate.
bye G.L.

idem come sopra, installi norton corporate server .... sul DC e sui client 
corporate client con l'opzione gestito devi aggiornare solo il server. 

 Admin che però è un controsenso.
Certo, infatti basta che siano admin locali della macchina, non di tutto il 
dominio per aggiornare.
Entri nel pc come administrator di dominio, vai nella gestione utenti, crei 
un nuovo utente con lo stesso user id creato in precedenza sul server, gli 
dai quando richiesto i diritti di administrator, che ovviamente valgono solo 
localmente.
certo, non è il massimo della sicurezza, ma è la soluzione che adotto SEMPRE 
nelle reti medio/piccole, altrimenti al primo programmino stupido che devono 
installare sui pc mi chiamano.
ciao 

 amministratori di dominio.
Prova a rinominare l'account Administrator di ogni client con lo stesso nome 
dell'utente che si logga al dominio.
Poi vai in pannello di controllo - sistema e in "id di rete" rifai la 
procedura di connessione al dominio.
Quando ti chiede se vuoi aggiungere un utente in locale, fallo e mettilo 
come Administrator.
In questo modo, quando il client si connette al dominio, l'utente connesso 
al dominio avra' anche i diritti di administrator sul computer locale, e 
dovresti riuscire a fargli eseguire qualsiasi programma.

localmente.
Non deve creare un nuovo utente, ma aggiungerne uno esistente sul
dominio al gruppo degli Administrators locali.
Una cosa: ma siete sicuri che il Norton non riesca ad aggiornarsi
neanche impostando l'automatico su LiveUpdate?
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 e quelle che non lo capiscono.
non è che per caso sei parente di un certo HappyCactus, eh...? ;)

 neanche impostando l'automatico su LiveUpdate?
Ma infatti mi pare strano. Vabbe' che odio il nav dal 2002 in poi, e
ogni versione successiva aggiunge punti (in negativo)... ma il grisoft
avg ad esempio si  aggiorna automaticamente anche come utente non
privilegiato...
bye G.L.


Credevo di aver già provato in questa maniera, ma fra le mille prove che ho
fatto, forse questa non l'ho fatta.
Adesso riprovo
Grazie.


Ci puoi scommettere i gioielli....:)))))
Ciao
e grazie

"aaaa.aa" <a...@aa.aa> ha scritto nel messaggio 
news:q3AMf.6559$ou2....@tornado.fastwebnet.it...

se la fai seguendo alla lettera, vedrai che funziona.
ovvio, esistono soluzioni migliori, come appunto passare a norton corporate 
in primis (o altri av, cheèmeglioTM), fare bordello con il registro fino a 
capire su quali chiavi dare i permessi per sistemare il tutto senza far 
diventare gli utenti admin locali, ma questa è la via + semplice.
certo, poi ognuno si installerà l'impossibile, prenderà diecimila spyware e 
dialer, però......
nzomma vedi te
ciao 

Ci puoi scommettere i gioielli....:)))))
Guarda, a me sembra di averlo visto funzionare (non ci giurerei, *mi
sembra*).
