我有一个带有 Vista 工作站的 Windows 2008 域。
我不希望用户在他们的机器上拥有管理员权限，但我想允许他们安装特定的公司应用程序。
此申请已签名。
答案1
我认为组策略非常适合这种情况 - 软件在登录时安装（通常是不可见的）并且用户根本不需要额外的权限。
Microsoft 的此链接给出了概述。
答案2
创建一个 AD 组，例如“企业应用程序”。将您想要接收应用程序的机器添加到此组。
创建一个在计算机重新启动时安装此应用程序的启动脚本，将启动脚本添加到组策略。
答案3
我没有用过，但你可以用软件限制策略
答案4
我使用防病毒公司版本附带的 Symantec 部署工具部署了非 MSI 安装程序。选择要部署的包时，只需将其指向我想要安装的 setup.exe 文件，而不是防病毒客户端，然后执行与安装 Symantec 防病毒客户端相同的步骤。
不知道您是否有赛门铁克公司，但如果有，这是一个选择。