我刚在一个新的域控制器上build立了一个新的服务器。 我也实施了我的组策略。 但是，我想实施一个策略来限制用户安装所有软件，而不是由本地pipe理员或域pipe理员安装。
任何想法非常感激。 谢谢。
创build组策略，并在那里定义计算机configuration>pipe理模板> Windows组件> Windows安装程序>禁用Windows安装程序参数。 将此策略链接到用户的OU，或对用户的安全组使用安全筛选。
您可以设置软件限制策略，以免pipe理员受到影响。 然后，他们可以安装所有用户都可以执行的软件（到C：\ ProgramFiles），但是如果用户想要自己安装软件，软件限制策略将不允许它们。 即使是不需要安装的便携式应用程序也会被阻止。