Обновления 1С 8.2 на клиентских машинах в домене 1cestart.exe, ктонть сталкивался?

[tvn2009]

Доброго времени суток!
Есть сетевой ресурс, куда выкладываются обновленные релизы для 1С 8.2.
В корне лежит 1cestart.exe, при запуске его под админскими правами идет обновление релиза на клиенте и автоматический запуск нового релиза.

Вопрос: Как дать пользователю административные полномочия на запуск 1cestart.exe?

Через политики ограниченного использования программ пробовал, номер не прокатывает.
Разрешение на запись в директорию установки 1с8 для юзеров не прокатывает.
Веток в реестре касабельно 1с8 - не нашел (может плохо искал )
Гуглить пробовал - пока безрезультатно

Разрешение установки с повышенными привилегиями в GPO - не вариант!
Скрипт с явным указанием в тексте скрипта логина\пароля админа домена - не вариант!

Может у кого есть идеи или опыт реализации?

P.S. Домен 2003, клиенты XP и win 7

[tvn2009]

Неужели никто не сталкивался...?

[Gobzavr]

Через групповые политики от имени системы при запуске компа?

[Mak_Sim]

1С по локалке - гуано. Только RDP спасет и избавит от гимора.

[Gobzavr]

не всегда. если тридцатьпять термопринтеров на лпт, то очень даже и рулит

[tvn2009]

1С по локалке - гуано. Только RDP спасет и избавит от гимора.

Есть ряд причин не позволяющих использовать 1С в терминале

Через групповые политики от имени системы при запуске компа?

Как вариант рассматривается, но это крайний случай

[Gobzavr]

Как вариант рассматривается, но это крайний случай

Почему?!

[slam_and]

Какая конфигурация?
На платформе разворачивал её? Через дерево методанных попробуй, там все настраивается..."Роли" вроде называется, во вкладке "Общие".

[tvn2009]

Через групповые политики разрулил. Все получилось очень даже неплохо, всем спасибо!

[famous]

Через групповые политики разрулил. Все получилось очень даже неплохо, всем спасибо!

Так расскажи как, вдруг кому-нибудь понадобится.

[tvn2009]

Так расскажи как, вдруг кому-нибудь понадобится.

Компьютеры на которых должна обновляться 1С перемещаем в определенное подразделение, на него создаем GPO, в конфигурации компьютера - сценарий запуска кладем логон-скрипт с UNC путем к 1cestart.exe.
UNC путь должен быть доступен для SYSTEM в домене. На вин 7 работает, на ХР еще не проверял, но думаю проблем не будет

[Gobzavr]

Работает, работает.
Говорю ж, нормально будет.

[tvn2009]

Работает, работает.
Говорю ж, нормально будет.

Чего я не хотел так делать, думал - будет каждый раз от пользователя SYSTEM при запуске системы грузиться, и соответсвенно каждый раз релиз переустанавливаться...
Но как оказалось - разработчики еще с логикой дружат... Под SYSTEM запуск не происходит, только проверка соответсвия установленного дистрибутива - последнему на сервере, и только при необходимости установка

[ЖюлиГ]

я правильно понимаю, что в сценарии запуска написано, что 1cestart.exe запускается от имен Systemа ? Вопрос: У Systemа нет пароля.При первом запуске сценария запуска (батника) на локал компе спрашивается пароль. Пожалуйста, объясните, как вы это сделали подробнее. Может я что-то ни так понимаю . Подскажите!!!!Пожалуйста!!

[tvn2009]

я правильно понимаю, что в сценарии запуска написано, что 1cestart.exe запускается от имен Systemа ? Вопрос: У Systemа нет пароля.При первом запуске сценария запуска (батника) на локал компе спрашивается пароль. Пожалуйста, объясните, как вы это сделали подробнее. Может я что-то ни так понимаю . Подскажите!!!!Пожалуйста!!

Вы в каком разделе сценарий запускаете? В "конфигруации пользователя" или "конфигурации компьютера" ?
Нужно запускать в конфигурации компьютера, но объект "компьютер" (на котором должна быть установлена 1С) должен находиться в том-же контейнере к которому применяется групповая политика