允许域用户在他们的计算机上安装软件

Question

我将如何允许“域用户”在他们的计算机上安装软件。我有活动目录和组策略。组策略中是否有允许这样做的设置？我真的不想让域用户也成为域管理员。有一种方法可以通过将用户添加到计算机管理下的本地管理员组来做到这一点。我需要大约 50 个用户使用它，因此对于这么多用户来说，这是一个漫长的过程。

服务器：Windows Server 2008 R2 客户端机器：Windows 7

Answer 1

警告：您真的不希望您的用户成为他们 PC 上的“管理员”。您想找到一种方法来自动分发软件（请参阅在联网的 Windows 计算机上大规模安装？以及其他服务器故障答案），而不是允许用户自己安装软件。（您不真正想要这个的原因有很多——让公司承担未经许可的软件的责任、能够安装恶意软件以及简单地搞砸他们的计算机都是一些好的。）

话虽如此，组策略中的受限组功能正是您所需要的。它将在任意数量的计算机上自动嵌套组。

与其在以后为自己制造噩梦（更不用说您永远无法收回用户“管理员”权利的政治局势），我建议您首先认真考虑学习如何集中部署软件。

编辑：

我的回答是：管理 Adob​​e Reader 的更新与我给您的回答相同：管理 JRE 和其他类似“必要的邪恶”软件的更新。我会制定一个协调的过程，即使用组策略安装软件，并在补丁发布时通过部署新包来更新它。