我管理一家小公司的网络。由于我并不总是在办公室,因此员工希望无需去找我就可以安装软件。我的前辈通过 GPO 设置为每个人都是本地管理员组的成员。现在我的一个同事有一个系统无法识别的外部硬盘驱动器,最终通过英特尔快速存储创建了一个 RAID1,因此破坏了 D: 上的所有数据。显然,我的一些同事是最好的,尽可能少的权利。
如何让他们安装软件而不授予他们管理员权限?我们使用 SBS2011。
windows domain group-policy
domain ×1
group-policy ×1
windows ×1