如何防止域中的用户安装和删除软件？

Question

我在公司中使用 ADDS，使用 Windows server 2012 r2。

就像标题一样，如何防止我的用户在他们的计算机上安装或删除任何软件？我想保护公司的计算机。

我不希望我的用户可以安装和删除任何东西。

那么我可以用 GPO 做什么，什么 GPO 可以做到这一点？

谢谢大家。

Answer 1

好吧，你只需要启用 UAC，而不是将它们放在任何本地管理员帐户组中，这样每次他们需要安装或卸载某些东西时，都会提示他们输入域或本地管理员帐户。