无需管理角色即可安装软件

Question

如何授权技术人员在域中的 PC 上安装软件，而无需授予管理员角色？使用 Windows Server 2008 R2

Answer 1

不可以。在服务器上安装软件被定义为管理员行为。

Answer 2

以防万一您不知道……您可以授予用户本地 PC 的管理员访问权限，而无需授予他们域或服务器的管理员访问权限。如果您真正想做的是为某些帮助台技术人员设置权限以修复本地桌面，而不授予他们破坏服务器的能力，则无需摆弄高级用户或任何其他东西。

您似乎想要授予用户在工作站上执行管理操作的权力，因此，以防万一您不知道可以在不授予域权限的情况下执行此操作，您可以这样做。

只需创建名为“工作站管理员”之类的域组，将用户添加到“工作站管理员”组，然后使用链接到所有用户桌面/工作站/笔记本电脑的 OU 的组策略将您创建的“工作站管理员”组添加到工作站上的本地管理员组。