![GPO 授予用户安装允许的软件的权限](https://linux22.com/image/802278/GPO%20%E6%8E%88%E4%BA%88%E7%94%A8%E6%88%B7%E5%AE%89%E8%A3%85%E5%85%81%E8%AE%B8%E7%9A%84%E8%BD%AF%E4%BB%B6%E7%9A%84%E6%9D%83%E9%99%90.png)
我想授予用户使用 GPO 自行管理和安装所选软件(flash、skype、Java)的权限,但不授予用户管理员权限。我查过软件限制策略,这是正确的方向吗?
或者还有其他选择吗?
我知道我可以从 AD 管理安装、软件安装,但我不想成为从服务器端推送和更新的人。
设置:AD-Windows 2008 R2
用户 - Win XP 和 Win 7
答案1
问题不在于您是否希望用户拥有管理员权限,而在于软件安装程序在运行时是否需要/请求管理员权限,如果正在安装的应用程序对系统进行更改,它就会这样做。
我能想到的唯一接近实现你想要的东西的方法就是 SCCM应用目录。而且即便如此,恐怕您仍然必须管理已批准安装的软件包的发布。