Question

加入2008域服务器之后

加入2008域服务器之后，用户无法实现共享，打开个别软件需提升到管理员，如何让用户不提升管理员账户可以直接打开安装呢！！

Answer 1

域普通用户有安装软件的权限，需如何限制？ 

一、运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件 ->ms installer->启动“禁用ms installer"以及“禁止用户安装” 

Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定 

策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 ，

可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以 。

二、

是某软件需要访问注册表类，某组指定一一下权限，如下图

追问

windows组件 ->ms installer->启动“禁用ms installer"以及“禁止用户安装”我没有发现有MS INSTALLER这个选项，也没有发现禁止用户安装得选项

追答

改默认组策略：

如果不行，，在他本地机，

右击计算机，管理，本地用户和组

在组，添加域用户名

追问

这样一个提示是什么原因造成的呢