如何在 Windows XP 上添加具有安装权限的用户？
她连接到 Win 2003 服务器上的 Active Directory。
是否存在一项全局策略来控制她的帐户以不允许她安装程序？
答案1
检查她在 PC 上的本地权限。如果她有管理员权限，您可以轻松将其取消。远程操作也非常简单。只需转到活动目录中的她的计算机帐户，右键单击它并转到管理。在那里您可以检查她的本地帐户。
答案2
唯一可以授予此权限的全局（域级）权限是管理员，您不想让用户成为该组的成员，只是为了让他们可以安装程序。您可能能够使用 GPO 中的用户权限分配来破解某些东西，但这些权限不适用于这种事情，并且很可能会产生意想不到的后果（除此之外，在可能的情况下使用内置组更干净、更容易）。
如果您说的只是一台 PC 上的一个用户，那么您可以让他们成为该 PC 上的高级用户或管理员组的成员（通过计算机管理连接）。如果您打算将在任何 PC 上安装程序的权限委托给特定个人，那么您需要创建一个连接到每台 PC 并修改相关本地组成员身份的脚本。请 Google 了解详情。首先，它看起来像这样：
Set objLocalGroup = GetObject ("WinNT://computername/Administrators,group")
objLocalGroup.Add ("domainname\Software Installers")
在这里将权限分配给组而不是用户。您永远不知道该人何时会离开，或者何时可能需要将权限委托给更多人。