我想创建一个新策略,让用户能够在计算机上安装程序,即使是本地用户
答案1
您可以在一定程度上使用适用于 Windows 的 Power Broker 来实现这一点。
https://www.beyondtrust.com/resources/whitepapers/powerbroker-windows-mac-supported-platforms
BeyondTrust PowerBroker for Windows 和 PowerBroker for Mac 是最低权限和应用程序控制解决方案,可消除过多或管理员权限、保持应用程序控制并记录物理和虚拟 Microsoft Windows 服务器和桌面以及 Mac 桌面上的特权活动。PowerBroker for Windows 和 PowerBroker for Mac 可帮助 IT 和安全团队弥补安全漏洞、提高运营效率并实现合规性目标。
否则,标准用户将需要访问管理员凭据和/或注册表才能做出批准的更改。
因此,你的想法不太可能成功。