AD域使用者安裝軟體110

根據你說的，我最近一直處於這種困境中。 200+臺電腦，每台都安裝了軟體，許可權問題非常嚴重。 系統是win10。

此方法跳過輸入密碼的步驟，直接進入安裝，其中會出現不同的使用者帳戶提示，可以調整或確認。 數量太多，無法為每個密碼輸入密碼。

我的方法是向所有使用者授予域中的許可權。 聯絡：

管理員、域管理員、企業管理員、域使用者（預設組）。

之後，登出或重新啟動計算機。 過渡期過後，可以關閉許可權。

Linux 有，但不幸的是 Windows 沒有，因為 Windows 的許可權不夠細化，不允許程式只控制某個檔案或資源。

Windows主要依靠域控來推送軟體，而且按照正規的管理，普通使用者不應該隨便安裝軟體，尤其是盜版軟體，就算客戶端達到了這個效果，那麼域控管理也就失去了意義，至少我個人認為，你說的這種要求應該不符合Microsoft的PC管理理念。

1.軟體限制策略簡介：

“軟體限制策略”旨在限制使用者執行軟體的能力。 軟體限制策略的優先順序：

他正在使用組策略 GPO 來。

因此，您可以在不同的地方進行設定，例如本地計算機、站點、域和 OU。 優先順序從低到高：

軟體限制策略的規則：

有兩個安全級別：

1.無限制：兩個登入使用者都可以執行指定的軟體（當然，NTFS的許可也應該考慮）。

2. 不允許：無論使用者對檔案具有何種訪問許可權，都不允許訪問。

預設值為“unrestricted”，但我們可以通過“雜湊規則”、“證書規則”、“路徑規則”和“Internet 區域規則”四個規則來建立特殊的安全級別。

規則。 雜湊規則：

“雜湊”是根據軟體程式的內容計算出的固定位元組數。 因為它是根據軟體程式計算的，所以不同的軟體具有不同的“雜湊”值。

當為限制使用者執行軟體的軟體建立雜湊規則時，將為其建立乙個雜湊值。 當使用者執行軟體時，計算機會比較雜湊值以檢視它們是否相同，如果它們相同，則拒絕該軟體。

此外，軟體的名稱和儲存位址不會影響雜湊規則。 但是，當軟體的內容發生變化（例如中毒）時，它將不再受雜湊規則的約束。

證書規則：我們還可以通過“簽署證書”來識別軟體。

但他只適用於。

MSI 和指令碼，不適用。

exe 或。 DLL 程式。

禁用 360 軟體，如下所示。

路徑規則：軟體可以通過軟體所在的路徑來標識，例如指定使用者可以執行位於資料夾中的軟體。 但是路徑可以更改，因此當它更改時，它將不受此限制。 當然，您也可以通過登錄檔的路徑來識別軟體。

區域規則：可以使用軟體所在的“Internet 區域”來識別軟體。 其區域包括計算機、受信任的站點、受限制的站點和 Internet

例如，可以阻止使用者在“受限站點”中執行軟體。 在本地計算機之外，其餘部分可以通過 IE - 工具 - Internet 選項進行保護。

進行設定。 它們之間的優先順序從高到低：雜湊規則、證書規則、路徑規則和 Internet 區域規則。

2.通過域策略輕鬆禁用獵豹 wifi 方法。

1. 右鍵單擊計算機，然後在彈出選單中選擇“管理”。

2. 在伺服器管理器中，單擊“配置 - 本地使用者和組”。

3.選擇使用者，然後在右側視窗的空白處單擊滑鼠右鍵以選擇新使用者。

4.根據提示輸入資訊，如輸入使用者名稱：經理的房間、密碼和確認密碼隨便輸入，在這裡輸入1989820，勾選框刪除使用者下次登入時必須更改的密碼，最後點選建立完成使用者建立。

5.然後找到目標共享檔案，在其上方單擊滑鼠右鍵，然後選擇 特性 在彈出選單中。

6.找到並單擊 新增 在彈出的對話方塊中間。

7. 在群組或使用者名稱中選擇經理室使用者，然後只勾選下方經理室許可權中的允許讀取許可權，不選擇其他許可權，最後點選確定完成設定。

1.在開始選單中開啟控制面板，或等待命令“control”開啟控制面板。

2. 在控制面板中找到“使用者帳戶”，然後單擊以開啟使用者帳戶。

3. 單擊使用者帳戶中的“管理使用者帳戶”。

4. 在開啟的面板中，單擊“新增”按鈕。

5. 新增乙個新帳戶，輸入您的使用者名稱和網域名稱，然後單擊下一步。

6. 在三個選項中，選擇第三個“其他”，在下拉選單中選擇管理員，然後單擊完成。

7. 退出計算機並重新登入域帳戶。 這樣，就配置了域帳戶的管理員許可權。

我正在使用林阳宇電腦掃瞄管理系統遠端新增和刪除使用者到管理員組，這個軟體不需要安裝在使用者的電腦上，你只需要安裝在自己的電腦上，就可以直接遠端控制了。

首先，使用者需要安裝軟體，讓他告訴電腦名稱或電腦的IP位址，我通過凌陽宇電腦掃瞄管理軟體將他新增到本地管理員群組，讓使用者登出或重啟電腦軟體安裝許可權才會生效，讓使用者自己安裝軟體， 並等待使用者自行安裝軟體，然後在使用者安裝完成後從本地管理員組中刪除使用者的帳戶。

使用域的策略推送軟體。

管理工具 - 域安全策略 - 軟體限制策略 您可以設定特定的軟體。

如果客戶端加入域，則預設為使用者組，無法安裝軟體！！

對帳戶進行分組，並為每個檔案和/或其他物件設定許可權。

對系統可執行程式的限制可以通過修改系統組策略來實現，如果有AD域服務，可以一次性修改，達到管理所有機器的目的，否則每台機器都需要修改，如下所示：執行，鍵入"" b.

未加入 AD 的計算機將在左側顯示“本地計算機策略”，後跟“使用者配置”-“管理模板”-系統“專案 C”。這時，右欄會出現乙個配置項列表，最重要的是修改“不執行指定的windows程式”和“只執行指定的windows程式”，預設的“未配置”雙擊修改d如果要禁用 QQ、TM、MSN 等 IM 工具，可以啟用“不執行指定的 Windows 程式”，並在程序列表中輸入程式的程序名稱，例如""、""等等。

否則，您可以在任務管理器中查詢應用程式的程序名稱並新增限制。 e.如果限制更嚴格，您可以使用“僅執行指定的 Windows 程式”來殺死所有非法程式

使用AD域的網路很簡單，直接在域控制器上修改就可以重新整理整個網路，如果房東和我一樣倒霉，只能乙個乙個的修改。

您可以允許使用者加入本地管理員組，或者在人數較多時利用組策略。 如果人數較少，可以在使用者的計算機上進行設定：將域帳戶新增到計算機-----組--administrators。

下次登入時，您可以在本地安裝軟體。

如果域使用者加入本機的本地管理員組，則他或她有權在本地安裝軟體，並且只有加入本地管理員的域使用者才有權安裝該軟體，並且該使用者在其他計算機（包括域控制器）上沒有管理員許可權。 如果想讓域使用者在其他非域控客戶端擁有管理員許可權，就需要逐個給予本地管理員許可權，當然也可以在組策略分配中做乙個指令碼，在啟動時自動將使用者新增到客戶端的本地管理員組中，這樣也可以達到房東的要求。

阻止使用者安裝軟體的步驟如下：

1.按“Win+R”開啟“執行”視窗，輸入“命令”並按Enter2，開啟本地組監管器，“計算機配置-管理模板-Windows元件-Windows Installer”。

3. 在右鍵單擊視窗中，找到並雙擊“禁止使用者安裝”。

4. 在“禁止使用者安裝”介面中，選擇“已啟用”，然後單擊底部的“確定”。

1.右鍵單擊僅需要設定安裝許可權的共享檔案，然後單擊彈出選單中的“屬性”。

2. 在“屬性”對話方塊中選擇“安全”選項卡。

3. 找到並單擊“安全”選項卡。

4.找到並單擊 新增 在彈出的對話方塊中間。

5. 找到並單擊“選擇使用者或組”對話方塊左下角的“高階”。

7. 在“選擇使用者或組”對話方塊中再次單擊“確定”。

8.在群組或使用者名稱視窗中查詢並選擇每個人的使用者，然後檢查允許讀取和執行，列出資料夾內容，並在下面每個人的許可權中讀取許可權，而其他許可權不選中，最後單擊確定。

9. 再次單擊“安全”選項卡中的“應用”以確認結束。

在正常安裝條件下，域使用者通常受到限制，無法安裝軟體。 您可以轉到我的電腦，右鍵單擊以管理使用者的受限許可權。 更改為非管理員。

C盤必須是NTFS格式，域的普通使用者安裝不了，但是沒有辦法寫入登錄檔，可以通過更改安裝路徑進行安裝。

第一：設定許可權，禁止普通使用者的一些許可權，但是會有很多不便，需要討論。

第二：你可以限制特定軟體在軟體禁制中不能執行，比如說你封禁了QQ，那麼客戶端上的QQ就打不開了（QQ的同版本），但是在這種情況下，就會出現軟體問題，比如QQ，你封禁了紅葉版，那麼如果他用官方的話， 它仍然可以使用，所以不方便。

Microsoft 還考慮到客戶端的實用性，因此這些方面沒有限制，但是如果仔細研究組策略，可以發現很多有限的方面，應該說它可以達到效果。