none
如何用组策略控制管理员组安装软件 RRS feed

  • 问题

  • 需求:

         在2012R2域环境,客户端有win7 & XP, 因为个别客户端软件需要在管理员权限下才能正常使用,但给客户端用户管理员权限,很多地方又没法控制,如安装软件,所以,想通过域环境能不能控制客户端管理员组的权限,让其不能装软件。需要用时,再临时接触组策略

    谢谢


    jaimy

    2014年10月14日 8:26

答案

  • 你好,

    >>想通过域环境能不能控制客户端管理员组的权限,让其不能装软件。需要用时,再临时接触组策略

    如果一个用户被分配管理员权限的话,其实是没有办法真正限制他了。所以,最好还是不要给他管理员权限。

    >> 因为个别客户端软件需要在管理员权限下才能正常使用,但给客户端用户管理员权限,

    这是什么软件? 为什么需要管理员权限才能运行?如果必须需要管理员权限的话,那么这个软件的初衷就是不要让标准用户进行使用。

    2014年10月17日 2:53
    版主

全部回复

  • 你好,

    >>想通过域环境能不能控制客户端管理员组的权限,让其不能装软件。需要用时,再临时接触组策略

    如果一个用户被分配管理员权限的话,其实是没有办法真正限制他了。所以,最好还是不要给他管理员权限。

    >> 因为个别客户端软件需要在管理员权限下才能正常使用,但给客户端用户管理员权限,

    这是什么软件? 为什么需要管理员权限才能运行?如果必须需要管理员权限的话,那么这个软件的初衷就是不要让标准用户进行使用。

    2014年10月17日 2:53
    版主
  • 您好

    如果需要安裝的軟體是mis 格式那就透過群組原則來佈署就可以,用戶不需要有本基管理員權限

    若不是msi檔案,是其他格式,如果他能夠放在UNC路徑執行且有靜態安裝的參數可以下達

    那可以寫在批次檔,然後搭配GPO 電腦開機後執行該批次檔來安裝也是不需要管理者權限就可以

    以上提供您參考

    2014年10月17日 5:17