让用户在没有域本地管理员权限的情况下安装软件

Question

我管理一家小公司的网络。由于我并不总是在办公室，因此员工希望无需去找我就可以安装软件。我的前辈通过 GPO 设置为每个人都是本地管理员组的成员。现在我的一个同事有一个系统无法识别的外部硬盘驱动器，最终通过英特尔快速存储创建了一个 RAID1，因此破坏了 D: 上的所有数据。显然，我的一些同事是最好的，尽可能少的权利。

如何让他们安装软件而不授予他们管理员权限？我们使用 SBS2011。

Answer 1

大多数 Windows 软件安装程序需要管理员权限才能正常运行。这是 Windows 平台的设计（或缺乏设计，有些人可能会说）的产物。虽然越来越倾向于将软件安装在有限（即非管理员）用户可访问的可写目录中（例如 ClickOnce 安装），但绝大多数软件安装程序并不以这种方式工作。

您实际上无法做任何事情来完成您的要求。任何告诉你其他情况的人要么在对你撒谎，要么不知道他们在说什么。

在单一的IT管理员在Windows环境监督客户端计算机的操作可以做，以增加可靠性和安全性最好的办法是，以确保用户可在客户端计算机上的非管理员权限。没有什么比做出这种改变更好的“回报”了。没有“保护”软件、组策略或任何其他试图既授予管理员权限又以某种方式限制用户使用这些权限进行操作的方法可以替代。