伙计们，女孩们，我是一名开发人员，所以请原谅我在系统方面的幼稚，我是为在这些问题上比我更了解的大师而来的。
我想成为一名企业公民，而不是以管理员身份在 Win2k3 服务器上运行我的服务。不幸的是，有一个“配置管理器”需要不时通过 MSI 升级整个应用程序。
我一直在拼命地尝试在 MSDN 上查找信息，但它们最终都链接到了一些不是答案的东西，所以我读到你可以“祝福”一个 MSI 以管理员身份运行。这种情况是可以的，如果应用程序需要 IT 部门的支持，但应用程序必须能够自动调用 MSI（即回滚失败的升级）。
我正在拼命地避免降低环境的安全性并以尽可能少的权限运行。AFAIK 没有可用的 SMS，但我确实有一个完整的域设置，可以更改设置等。
更新：安装必须安装 Windows 服务，因此它必须以管理权限运行。
我会尝试在 AD 中发布 MSI，这样您还可以在合适的情况下使用补丁文件 (MSP) 升级应用程序。您可以在重新启动时（在启动时）安装应用程序，它将作为系统帐户运行。这是一条适合你的路线吗？
您是否尝试过简单地更改安装文件夹上的安全设置和相应的注册表项？通常，当某些内容无法以管理员身份运行时，因为它试图在对非管理员只读的文件位置（又名程序文件和 HKEY_LOCAL_MACHINE 注册表配置单元中的任何内容）中执行操作，一旦您更改了这些权限，它应该能够在那里运行并执行。只需进行一些挖掘以找出应用程序实际运行的用户帐户，并为该帐户提供所需的内容。