GPO、UAC 和 Active X 运行不正常

Question

我有一组用户，我希望他们能够从网站安装 ActiveX 控件。我已经部署了一个允许他们这样做的 GPO，但在 UAC 方面仍然失败。ActiveX 控件已安装，但随后需要管理权限才能运行。有办法解决这个问题吗？目前我将这些用户放在本地管理员组中，因为这是我能看到的唯一方法。

Answer 1

您可以尝试使用 ActiveX Installer Service 组策略预先批准所需的 ActiveX 控件。遗憾的是，您必须在创建操作系统映像之前启用此功能，因为它在 Vista 中默认未安装。作为替代方案，您可以通过每个工作站上的“程序和功能”->“Windows 组件”手动启用它，但这对于大型网络来说并不可行。

详情请见此处：

technet.microsoft.com/en-us/library/cc721964(WS.10).aspx

基本上，您将允许用户安装 ActiveX 控件的站点列入白名单，从而允许他们在没有 UAC 提升的情况下安装它们。维护白名单可能看起来是一个繁琐的过程，但在我看来，这比让用户安装他们想要的任何东西要好得多。通过授予他们管理员访问权限，您要求各种工具栏和 Bonzie Buddies 出现在您的网络上 :)。