我在本地计算机上有一个管理员帐户和 2 个标准用户帐户，但不在域中。例如，
用户 A -> （管理员账户）
用户 B -> （标准账户）
用户常规 -> （标准账户）
是否有用户组策略设置可以强制从管理员帐户（用户 A）登录，以便只有用户 B 可以在其上安装新软件？如果没有，是否有实现此目的的机制。我不想将任何这些帐户放在域中。
答案1
用户可以安装任何不需要管理员权限的软件。这取决于软件安装，是否允许您选择按用户安装或为所有用户安装。第一个选项不应该需要管理员权限。
标准用户可以安装任何这些程序，例如 Zoom 和 Teams。我认为 Chrome 也会在这个列表中。
精心设计的软件安装只会在用户选择“针对所有用户”安装选项后才要求提升权限。但是，没有解决方案或 GPO 策略可以帮助解决首先要求提升权限的软件安装问题。