当地行政和政策

Question

我有一个公司/域，有大约 150 多个用户。我不想授予用户本地管理员帐户，以防止他们安装可能用于攻击 - 损害网络或其他用户的程序。但我有一些用户有时需要安装一些工具才能完成他们的任务。

是否有一种工具或方法，使我不需要授予用户管理权限，而允许他们随时安装一些应用程序（预定义列表），而无需返回帮助台团队或系统管理员。

也许是组策略？

我的用户使用 Windows XP 和 Windows 7（64 位和 32 位）

对于服务器，是Windows Server 2003。

Answer 1

您可以通过以下方式发布软件 GPO。

如果您是 GPO 新手，您可以通过安全过滤器，您可以创建一个安全组来更好地管理谁拥有什么软件。

Computer Configuration > Software Settings> 右键单击Software installation​​ > 单击New > Package

http://support.microsoft.com/kb/816102

Answer 2

我还想补充一下 Nixphoe 的回答，如果您要找的软件不是以 MSI 包的形式分发的，您可以使用 WinInstall LE 创建自己的 MSI。这样，您就可以在一组需要相同软件包的计算机上发布甚至强制安装。