在我的工作环境中，当用户想要安装新软件时，他必须将软件发送给安全官员以获得批准。一些来自知名合作伙伴的软件实际上不需要批准，但他们仍然要经过相同的流程。这对用户和安全官员来说都是时间和金钱的浪费。我想知道是否有办法通过活动目录来做到这一点。基本上就是设置一条规则，允许用户安装来自我们合作伙伴的任何软件，而无需经过安全官员的批准。
通常，我们合作伙伴的软件都是经过签名的，所以理论上是可行的。但我不知道使用 GPO 是否可行。
预先感谢。
dmx。
答案1
如果您在客户端设置了应用程序锁或软件限制策略，您可能会限制他只能运行由某些软件发行商使用证书签名的软件。不过，安装它的人需要管理权限，而本地管理员可能会绕过所有 GPO，因此这并不是真正的保护。