2003域的组策略的软件安装默认是不允许用户安装,怎样才能改为允许用户安装?

2024-12-05 00:58:05
推荐回答(2个)
回答(1):

我来帮你解决这个问题。
首先他的这个域策略设计的相当好。
1)限制了普通用户随意安装软件,这样就减少了垃圾软件使电脑中毒的机率。
2)这样便于网管集中管理。让你更好的监控。

对于你要解决的这个问题,你可以通过把普通用户加入到domain administrator组,让他们具有域管理员的权限,他们就可以随意安装软件了。不过这可是一件非常危险的事情,不建议这样做。

当有人要安装软件时,得要他们先通知你,然后你再远程用你的管理员帐户帮他们安装软件,这样就好了。
这样你就清楚有哪些人装了哪些软件,对以后出了故障排错也有帮助。

回答(2):

我们只赋予终端用户Domain User组的权限。但有些需要Local Administrator权限的软件就无法安装和运行。我目前能想到的办法是:
a.所有软件都安装在固定的Program Files目录,并通组策略赋予Program Files目录Domain Users组完全控制权限
b.通过组策略赋予注册表HKLM_SOFTWARE键Domain Users组完全控制权限
c.通过组策略赋予Domain Users组system32目录完全控制权限
通过以上3个地方的修改,90%的软件都可以正常运行了