none
如何用组策略控制管理员组安装软件 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    需求：

         在2012R2域环境，客户端有win7 & XP， 因为个别客户端软件需要在管理员权限下才能正常使用，但给客户端用户管理员权限，很多地方又没法控制，如安装软件，所以，想通过域环境能不能控制客户端管理员组的权限，让其不能装软件。需要用时，再临时接触组策略

    谢谢

    jaimy

    2014年10月14日 8:26
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票

    你好，

    >>想通过域环境能不能控制客户端管理员组的权限，让其不能装软件。需要用时，再临时接触组策略

    如果一个用户被分配管理员权限的话，其实是没有办法真正限制他了。所以，最好还是不要给他管理员权限。

    >> 因为个别客户端软件需要在管理员权限下才能正常使用，但给客户端用户管理员权限，

    这是什么软件？ 为什么需要管理员权限才能运行？如果必须需要管理员权限的话，那么这个软件的初衷就是不要让标准用户进行使用。

    2014年10月17日 2:53
    |
    版主

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    你好，

    >>想通过域环境能不能控制客户端管理员组的权限，让其不能装软件。需要用时，再临时接触组策略

    如果一个用户被分配管理员权限的话，其实是没有办法真正限制他了。所以，最好还是不要给他管理员权限。

    >> 因为个别客户端软件需要在管理员权限下才能正常使用，但给客户端用户管理员权限，

    这是什么软件？ 为什么需要管理员权限才能运行？如果必须需要管理员权限的话，那么这个软件的初衷就是不要让标准用户进行使用。

    2014年10月17日 2:53
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票

    您好

    如果需要安裝的軟體是mis 格式那就透過群組原則來佈署就可以，用戶不需要有本基管理員權限

    若不是msi檔案，是其他格式，如果他能夠放在UNC路徑執行且有靜態安裝的參數可以下達

    那可以寫在批次檔，然後搭配GPO 電腦開機後執行該批次檔來安裝也是不需要管理者權限就可以

    以上提供您參考

    2014年10月17日 5:17
    |