我目前正在开展一个项目，需要向一组用户授予位于特定文件夹中的所有可执行文件的安装访问权限。我相信利用组策略对象 (GPO) 是实现此目的的有效方法。但是，我并不完全确定如何设置 GPO 来完成此任务。
有人能指导我完成创建 GPO 的必要步骤吗？该 GPO 允许用户在指定文件夹中安装任何可执行文件？具体来说，我想确保某个组内的所有用户都具有安装指定文件夹中任何软件所需的权限，而无需管理权限。
先感谢您！
答案1
否定回答：软件安装一般需要管理员权限。
只有当相关安装不修改注册表或任何系统文件夹，从而安装完全在当前用户的上下文中完成时，才有可能。通常，此类安装基本上只是将文件解压到某个本地文件夹中。
您需要在有效期内授予该组用户管理员权限，或者禁用计算机上的 UAC。这两种做法都不太好。
另一个解决方案是创建一个虚拟机，这些用户可以以管理员身份登录并执行这些安装。备份虚拟机，这样如果某些安装损坏了 Windows，您就可以恢复它。