允许域用户在他们的计算机上安装软件

警告：你真的不希望你的用户在他们的电脑上成为“pipe理员”。 您想要find一种自动分配软件的方法（请参阅联网的Windows计算机上的大规模安装以及其他服务器故障答案），以代替允许用户自行安装软件。 （有很多原因可能导致你不真正需要这样做 – 揭露公司对未经许可的软件的责任，能够安装恶意软件，只是简单地搞砸他们的电脑是一些好的方法。）

话虽如此，组策略中的受限制组function就是您要查找的内容。 它将在任意数量的计算机上自动嵌套组。

以后不要再为自己创造一场噩梦（更不用提一个你不能收回用户的“pipe理员”权利的政治局面），我build议你首先想到如何集中部署软件。

编辑：

我的答案是： pipe理Adobe Reader的更新是我给你的同样的答案：pipe理JRE和其他“必要的邪恶”软件的更新。 我将制定一个协调一致的过程，即使用组策略安装软件，并在发布补丁时通过部署新软件包进行更新。

最佳做法是只允许他们安装允许的应用程序。 如果你让他们安装任何应用程序，他们可以安装很多你不想要的东西（如病毒，limewire，按键logging器等）

要允许他们安装允许的应用程序，请在组策略中创build一个软件安装。 设置发布的安装types。

这篇文章描述了这个过程：
http://www.windowsnetworking.com/articles_tutorials/Group-Policy-Deploy-Applications.html

我将不得不推荐pipe理引擎Desktop Central，它会扫描所有机器，然后收集安装在域中的程序。 然后，您可以使用预先configuration的脚本（命令行）轻松地将软件部署到msi或exe文件。 让我的生活变得更加简单，尤其是随着Adobe和更新。 顺便说一下，它免费的多达25台机器，可以从浏览器访问。