使用活动目录进行组策略访问

Question

在 Active Directory（Win2008-R2）下，我希望所有“经过身份验证的用户”能够访问“添加/删除 Windows 组件”菜单

但是我必须在组策略中去哪里设置此授权？

在

用户配置 > 策略 > 管理模板 > 控制面板

我没有看到任何真正“有趣”的东西

Answer 1

那里没有这个选项，因为没有这个选项。某些操作（例如添加和删除 Windows 组件）需要管理员权限，因此您必须Authenticated Users在所有希望他们能够执行此操作的机器上授予管理员权限。出于显而易见的原因，这不是一个好主意。

更好的方法是使用 GPO、配置管理和/或映像解决方案以更灵活的方式控制在哪些工作站上安装哪些 Windows 组件。