Windows 7 安装 Adob​​e Reader 和 Flash 更新的权限？

Question

是否可以在 Windows Server 2008 R2 域中授予用户在其 Windows 7 计算机上安装 Adob​​e Reader 和 Flash 更新的权限？或者他们只是坚持要求管理员一直安装它们？

Answer 1

是的，如果您使用System Center Updates Publisher (SCUP)通过 WSUS/SCCM 发布更新。

然后配置自动更新以允许非管理员使用组策略接收更新通知。受限用户将看到如下更新。如果您使用自动更新计划，这些更新将照常安装，无需用户交互。

如果没有 SCUP/WSUS，您可以使用组策略发布要在启动时安装的更新，这将使用系统的凭据来执行安装。

• Acrobat/Reader SCUP 目录
• Flash Player SCUP 目录

Answer 2

1. 如果您无权访问 SCCM 以使用@jscott 的方法，但您有 WSUS 服务器，则可以使用 WSUS API 发布软件。有一些开源工具可以让发布变得非常容易：
   • WSUS 更新打包程序
   • 本地更新发布者
2. 如果您没有 WSUS 服务器，您可以从 Adob​​e 获取 MSI 安装程序并使用组策略部署该软件。如果您通过计算机配置部署它，安装将在计算机的安全上下文中进行，用户将不必具有任何特殊权限。