2003域的组策略的软件安装默认是不允许用户安装，怎样才能改为允许用户安装？

Question

如题所述

Answer 1

首先他的这个域策略设计的相当好。1）限制了普通用户随意安装软件，这样就减少了垃圾软件使电脑中毒的机率。2）这样便于网管集中管理。让你更好的监控。对于你要解决的这个问题，你可以通过把普通用户加入到domain administrator组，让他们具有域管理员的权限，他们就可以随意安装软件了。不过这可是一件非常危险的事情，不建议这样做。当有人要安装软件时，得要他们先通知你，然后你再远程用你的管理员帐户帮他们安装软件，这样就好了。要是可以的话，还请你多多指教。所以，最直接的办法是将域用户帐号加到客户机的本地管理员组或者是Power Users组，绝大多数用户会这样去做，也是推荐的方法。如果此方法不符合客户的安全规定，也有相对复杂一些的做法，极少数用户会用到：1．记录安装这些软件之前的注册表和文件夹状态2．管理员安装这些软件4．然后在每个注册表键值和文件夹上赋予普通用户相应的权限……除此之外，对于某些软件：可以将软件使用组策略分发给计算机自动安装，用户不必手动安装，但仅限于某些软件，需要经过测试才能使用此方法。