Установка шрифтов через GPO + PowerShell - требует пароль админа.

[pavelkq]

В общедоступной шаре лежит папка со шрифтами и скрипт. В GPO скрипт стоит в конфигурации пользователя, в OI помещены тестируемые пользователи. У админов срабатывает отлично, шрифты копируются (устанавливаются). У обычных юзеров на установку каждого шрифта требуется представляться админом. Но ведь PS скрипты выполняются с наивысшими правами (от имени Системы)?

Нужно ли было в OI помещать компьютер, а не пользователя? И тогда помещать скрипт в Конфигурацию компьютера? Дело в том, что в скрипте выясняется имя пользователя, чтобы верно отработать логи. А если скрипт будет срабатывать до логина, то и имени пользователя ещё не будет.

Как правильно поступить?

[pavelkq]

Пока ждал ответа продолжал эксперименты. Сделал так:
1. На политику компьютера поставил установку шрифтов (от имени системы).
2. На политику пользователя - копирование нового файла normal.dotm в профиль юзера.

Работает отлично!

[sergikotikovv]

Скрипт в студию