我想授予用户使用 GPO 自行管理和安装所选软件（flash、skype、Java）的权限，但不授予用户管理员权限。我查过软件限制策略，这是正确的方向吗？
或者还有其他选择吗？
我知道我可以从 AD 管理安装、软件安装，但我不想成为从服务器端推送和更新的人。
设置：AD-Windows 2008 R2
用户 - Win XP 和 Win 7
答案1
问题不在于您是否希望用户拥有管理员权限，而在于软件安装程序在运行时是否需要/请求管理员权限，如果正在安装的应用程序对系统进行更改，它就会这样做。
我能想到的唯一接近实现你想要的东西的方法就是 SCCM应用目录。而且即便如此，恐怕您仍然必须管理已批准安装的软件包的发布。