Mad*_*Boy 5 active-directory update user-permissions
如何配置非管理员用户以允许他们安装 Java 和 Adobe Acrobat Reader（或任何其他可能需要此类权限的应用程序）的更新，而无需在 Windows 7 上输入管理员密码。 Microsoft 产品的更新安装没有问题。
这可以是 Active Directory (Windows 2003) 解决方案，也可以是基于计算机的（可通过 GPO 或登录脚本使用）。
编辑：
只是添加一些信息。我知道Secunia提供Secunia CSI与 WSUS 集成并允许通过它部署的其他软件更新。但它是付费软件，这是我想避免的。
此外，授予管理员/高级用户权限并不是我想要的，因为它会打开额外的安全漏洞。
使用您最喜欢的打包程序将更新打包为 MSI（如果它们尚未采用合适的 MSI 格式）并使用 Active Directory 的内置部署程序部署它们。这不需要对客户端具有任何管理权限。但是它可能会变得乏味，补丁管理和软件分发套件在那里发挥作用。
另外作为旁注，在安全性方面，Power User 与 Administrator 基本相同，因此它并不比 Administrator 好。