我经营着一家公共图书馆，里面有可供人们使用的电脑。我正在为这些电脑设置下一次升级，升级后将运行 Windows 7。我们使用 Deepfreeze 来维护电脑的状态（短暂使用 VHD 后发现 VHD 不太合适），并使用一种名为 Netloan 的东西来跟踪预订情况并在用户使用时间到期时将其踢出。
理想情况下，我们希望用户能够在电脑上安装软件。我们经常收到关于 USB 闪存盘的投诉，这些闪存盘会安装驱动程序、各种游戏、实用程序和其他人们想要使用的东西。
但是，我们不想让人们访问整个文件系统，也不希望他们能够卸载 Netloan（这会让他们超出预订时间）。
除此之外，希望 Deepfreeze 和我们的防火墙能够阻止任何其他类型的滥用。我们甚至不关心用户是否无法卸载软件 - Deepfreeze 应该在会话结束时处理这个问题。
那么，有没有办法允许非管理员用户在 Windows 7 上安装软件？也许使用某种本地 GPO？
（我猜一个更可怕的选择是以某种方式赋予公共账户管理员权限，但以某种方式限制它，以便他们无法卸载软件、终止进程、编辑 GPO、访问受保护的文件夹等。但这听起来相当复杂。）
答案1
我的情况非常相似。如果您正在运行 Active Directory，我找到了可以帮助您实现此目的的第三方解决方案：http://www.beyondtrust.com/Products/PowerBrokerForWindows/
我还没有测试过，我们部门对这个工具的需求真的很低，使用这个软件的最低许可证数量是 25。