我希望支持人员能够跨域安装和卸载软件，同时不增加或减少管理权限。我该怎么做？
答案1
你不能。
您有以下几种选择：
让需要安装软件的用户（如技术人员）当地的客户端计算机上的管理员。他们不需要域管理员。使用 GPP 或 GPO 中的受限组来执行此操作。
使用自助安装选项，例如组策略软件分发发布，用户可以通过控制面板中的添加/删除程序自行添加已发布的程序。或者使用 SCCM 2012 软件目录功能，该功能可以更灵活地实现类似的结果。
自己推送软件，这样您甚至不需要技术人员去安装。这是最好的方法，但也是最简单的方法。您可以使用 SCCM、Altiris、LanDesk 和其他配置管理系统来实现这一点。