我刚开始在一家从事 IT 支持的中小型公司工作。也许 150 个或更少的用户。
现在每个用户都拥有对自己机器的管理权限。这允许他们安装更新或他们想要的任何其他内容。
我已经厌倦了使用那些装满垃圾的用户机器。所以我的第一个想法是剥夺他们计算机的管理权限。这还将具有其他优势，例如防止网络上的大量偷渡式恶意软件等。
出现用户无法安装更新的问题。（尽管我发现大多数人都忽略了这些）
大公司如何处理所有客户端计算机上的软件更新？
编辑：Windows 环境。大多数服务器是 Windows Server 2003 Enterprise。客户端都是Windows。赢得 XP、Vista 和 7。
作为小型网络（<50 个客户端）的 Windows 软件分发的新手，我想知道如何处理像 Adobe 的 Reader 或 Java 这样的软件包。我可以通过组策略将它们部署为 MSI。但是当客户端软件检测到更新时会发生什么？有哪些常见的处理方法？禁用软件的自动更新功能？当管理员检测到新版本时重新部署？
只是为了获取知识，感谢您的任何提示。