Question

关于域环境中安装软件与使用软件权限的问题

是一个关于一个你以前遇到过的问题，就是不分软件要用超级管理员才能运行，请问你是怎样解决的？最好能加QQ：89141428
谢谢

Answer 1

其实我们公司就是将域成员加入到他使用的计算机的本地Administrators组的，他权限再大，也不过时本地的管理员，照样还受域控制器的策略限制！

如果感觉权限过大，可以将其加入本地计算机的Power Users组中，可以执行大多数操作，但是不能更改IP！

你的需求有点太苛刻了吧，想让域用户安装软件，还不能安装恶意软件，系统怎么会判断软件是不是恶意软件呢？

如果不嫌麻烦的话，可以使用组策略的软件分发功能，通过软件分发可以限制域用户只能安装你通过组策略分发的软件，其他软件一律不能安装！但是所分发的软件必须是MSI格式的！

可以在Default Domain Policy或Default Domain Controllers Policy中的软件设置中，右击“软件安装”-新建-程序包-浏览找到MSI安装包（可以使用网络路径）-选择指派或发布(指派：强制客户端安装，发布：客户端可以选择安装)-然后在新建的项目的属性的安全中，设置Domain Users组的成员具有读取权限-刷新组策略
以上回答你满意么？

Answer 2

加到本地管理员，或者用SCCM去分发软件。或者把软件虚似化