域普通用户有安装软件的权限，需如何限制？

如何使域用户有权限安装软件~

分发时可以指定只给特定的计算机安装软件吗？还有域用户登录时选择登录到域，需要用本地用户登陆，把域用记加入本地的administrator组里，就有安装权限了根据我的研究，安装、运行软件的权限是由软件编写所决定的。某些软件不能使用user用户运行有其特定的原因，比如某些软件一定要求写入临时目录，而普通Users权限可能无法创建该目录，需要使用具有较高权限的用户才能执行，而user用户可能是没有这个权限的。您可以尝试使用管理员帐号登陆，打开注册表编辑器，找到该软件相应的注册表项，赋予user用户运行的权限，再测试user用户是否能运行该软件。另外，您可以尝试下载该软件的最新补丁，看是否能解决该问题。由于Domain Users组的权限问题，我们必须对其赋权，才能使其运行软件。通常的做法是：所有软件都安装在固定的Program Files目录，并通组策略赋予Program Files目录Domain Users组完全控制权限通过组策略赋予注册表HKLM_SOFTWARE键Domain Users组完全控制权限通过组策略赋予Domain Users组system32目录完全控制权限对于一些特殊的软件，我们用Filemon和Regmon来进行监控，找出所需的文件或注册表值，来适当放开权限。视频教程衔接很好找的

大致有三种可能原因：

1、本地安装目录权限问题；
在本地管理员的身份下，右击软件的安装盘符或目录，看属性里面的安全选项卡，everyone或者domain users是否已经有完全控制的权限；
2、域控做了软件的哈希限制策略；
如果是这情况软件在运行的时候会提示：“由于一个软件限制策略的阻止。。。”在域控里面取消软件限制策略或者把用户移动到没有限制的OU里面即可；
3、软件本身的问题；
某些软件在开发的时候，没充分考虑多用户使用问题，只能在管理员用户下使用，这个与是否是域用户没有关系！
如果还有其他原因，期待各位补充……

1、在需要设置仅有安装权限的共享文件上方点击右键，在弹出的菜单中点击属性。

2、在属性对话框中选中安全选项卡。

3、在安全选项卡中找到并点击编辑。

4、在弹出的对话框中间找到并点击添加。

5、在选择用户或组对话框的左下方找到并点击高级。

6、在新窗口中找到并点击立刻搜索，然后在下方搜索结果中找到并选中everyone用户并点击确定返回选择用户或组对话框。

7、在选择用户或组对话框中再次点击确定。

8、在组或用户名窗口中找到并选中everyone用户，然后在下方everyone的权限中勾选允许读取和执行、列出文件夹内容、读取这三个权限，其他权限均不勾选，最后点击确定。

9、在安全选项卡中再次点击应用—确定结束。

10、这时候我们返回客户机进行试验，双击共享文件夹内的百度网盘安装文件可以直接进行安装，想对该软件进行删除、重命名等操作时提示无权限，说明设置完成。

一、运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件 ->ms installer->启动“禁用ms installer"以及“禁止用户安装”
Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定
策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制
可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以
二、用超级兔子
三、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止
这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的
四、在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行
进管理员帐户：
gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托
五、"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以
六、设置用户权限
给管理员用户名加密 新建一个USER组里的用户 让他们用这个账号登陆 安装目录下的就不能用了
启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序
还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限
禁用Windows Installer服务。。。貌似可以。。
开始-->控制面板-->管理工具-->服务-->Windows Installer-->属性-->禁用。
启用组策略的用法如下：开始-运行-GPEDIT-用户配置-WINDOW组件-终端服务-WINDOWS INSTALL 有四个选项，楼主可以根据需要选择其中的若干项，如果权限足够的话，可以选择第一项“永远以高特权进行安装，这样的话你要注意: 这个设置出现在“计算机配置”和“用户配置”两个文件夹中。要使这个设置生效，您必须在两个文件夹中都将其启用。
第二项：搜索顺序，其中意义是：指定 Windows Installer 搜索安装文件的顺序。
按默认值，Windows Installer 先搜索网络，然后搜索可移动媒体(软盘、CD-ROM 或 DVD)，最后再搜索 Internet (URL)。
要改变搜索顺序，启用该设置，然后按您要 Windows Installer 搜索的顺序输入代表每个文件来源的字母。:
--“n”代表网络；
--“m”代表媒体；
--“u”代表 URL 或 Internet。
要排除某个文件来源，省略或删除代表那个来源类型的字母
第三项：禁用回滚，意义是防止 Windows Installer 生成或保存在扭转中断或不成功的安装时所需的文件。
这个设置防止 Windows Installer 对系统的状态以及在安装期间所作改动的顺序做记录。同时，它还阻止 Windows Installer 保留以后要删除的文件。这样做的结果是，如果安装没有完成，Windows Installer 就无法将计算机还原到原始状态。
这个设置是为了减少安装程序所需的临时磁盘空间量而设计的。同时，这项设置还防止居心叵测的用户利用中断安装来收集计算机内部状态的数据或搜索安全系统文件。但是，由于安装不完整可能会导致系统或程序无法运行，除非很有必要，不要使用这个设置。
这个设置出现在“计算机配置”和“用户配置”文件夹中。无论这个设置在两个文件夹中的哪一个里被启用(即使在另一个文件夹中已明显地被停用)，这个设置即处于启用状态。
第四项：阻止从可移动媒体进行任何安装，其直观意义是不能用软驱或者光驱来安装，防止用户从可移动媒体安装程序。
如果用户试图从可移动媒体，如 CD-ROM、软盘和 DVD 安装程序，消息会出现，声称找不到这个功能。
即使安装是在用户的安全上下文中运行的，这个设置依然适用。
如果停用或不配置这个设置，当安装是在用户自身的安全上下文中运行时，用户才能从可移动媒体安装；但当安装是用高系统特权运行时(如在桌面上提供的或“添加/删除程序”中显示的安装)，只有系统管理员可以使用可移动媒体。

第一：设定权限，给普通用户禁止一些权限，但是会有很多不便，需要商讨
第二：可以在软件禁止中限定特定的软件不能运行，比如你禁止QQ那么客户端上QQ就不能打开（同一版本的QQ），但是这样的话会有软件的问题，比如QQ，你禁止的是红叶版的那么如果他使用官方的话还是能用，所以也不方便
微软因为也考虑到客户机的实用性上，所以这样的方面没有限定的太死，但是如果你组策略研究透的话可以发现很多限定的方面，也应该说可以达到效果了

正常安装情况下域用户一般就是受限的没办法安装软件的。可以去我的电脑右键管理里用户那限制权限的。改成不是管理员就行

C盘必须要为NTFS格式，域普通用户就没法装了，但是对于不用写入注册表的就没办法了，改一下安装路径就能装了。

---

柘城县14749541896： 域普通用户有安装软件的权限,需如何限制? - ？
叱干侦复方： 一、运行gpeditmsc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件 ->ms installer->启动“禁用ms installer＂以及“禁止用户安装...

柘城县14749541896： 如何让普通域用户运行本地管理员安装的软件 - ？
叱干侦复方： 分发时可以指定只给特定的计算机安装软件吗?还有域用户登录时选择登录到域,需要用本地用户登陆,把域用记加入本地的administrator组里,就有安装权限了根据我的研究,安装、运行软件的权限是由软件编写所决定的.某些软件不能使用...

柘城县14749541896： 怎么通过AD域组策略赋予域普通用户打开及安装软件权限 - ？
叱干侦复方： 将域用户加入该机器本地管理员组就在本地有安装软件的权限,只有在加入了本地管理员的机器该域用户才有安装软件的权限,而该用户在其他电脑上均没有管理员权限,包括域控.如果想该域用户在其他非域控客户端也拥有管理员权限,需要一台一台赋予本地管理员的权限,当然你也可以在组策略分派中做一个脚本在启动时自动把该用户加入客户端的本地管理员组,这样也可以实现楼主要求.

柘城县14749541896： 域成员如何安装软件 - ？
叱干侦复方： 域很强大,如果被限制了,除了有权限的用户可以安装之外,其他一般用户是不可以安装了,只好是找系统管理员了,但是告诉你一个办法,如果他没有设置限制QQ使用的话,你可以把自己家里的一个QQ的目录复制到你公司的电脑里,然后一般可以登陆了,但是如果是在域控制器上做了限制,那可能也运行不了的....

柘城县14749541896： 域控服务器,提升普通用户权限问题 - ？
叱干侦复方： 你这样操作是不规范的. 如果要让本机的域普通权限的用户拥有安装程序的权限.你可能在本机电脑上登陆ADMIN的帐号.然后在本机的ADMIN组里加入这个电脑使用人的域用户. 这样这台电脑上的域普通权限的用户在使用这台电脑时,就会拥有了ADMIN权限. 问题是,这样的权限放开也是不规范的. 一般要安装程序,建议你切换到ADMIN帐号安装,然后安装完再切换回普通USER给用户使用.如果用户需要共享文件之类的操作,那最多开到POWER的权限.不然权限开高了,用户很容易误操作,损坏电脑软件.

柘城县14749541896： 如何设置让域用户有安装软件的权限 - ？
叱干侦复方： 需要在本机的administrator权限的. 控制台有问题的话,可以用net localgroup命令把域用户添加到administrator组 拒绝访问?你必须使用已经有本地管理员权限的帐户才能添加用户到本地管理员组啊

柘城县14749541896： 2003域的组策略的软件安装默认是不允许用户安装,怎样才能改为允许用户安装? - ？
叱干侦复方： 首先他的这个域策略设计的相当好.1)限制了普通用户随意安装软件,这样就减少了垃圾软件使电脑中毒的机率.2)这样便于网管集中管理.让你更好的监控.对于你要解决的这个问题,你可以通过把普通用户加入到domain administrator组...

柘城县14749541896： 如何设置域用户使其能够安装软件 - ？
叱干侦复方： 用本地管理员登录到本机,控制面板添加用户,键入用户名及所属的域,选择管理员组确定就可以了.

柘城县14749541896： AD域中普通用户安装软件 - ？
叱干侦复方： 管理工具--域安全策略--软件限制策略 可以对具体软件进行设置 如果 客户端 加入域,默认为users组,本来就不能安装软件!!! 帐户分组,然后对每个文件加 或别的对象 进行权限设置

柘城县14749541896： 在涉及网络和域控的情况下,如何提升自己帐户的管理权限,现在安装一个软件都需要管理员的权限,WIN7 - ？
叱干侦复方： 知道管理员的密码. 或者有管理员权限的账号和密码. 这样才可以安装. 如果你是在域环境下,请贵公司的网络管理员为你安装软件.