我想授予使用GPO的用户自行pipe理和安装选定的软件（flash，skype，Java），但不授予用户pipe理权限。 我查了软件限制政策，这是正确的方向吗？
还是有其他的select。
我知道我可以pipe理从AD安装，软件安装，但我不想成为从服务器端推送和更新。
设置：AD – Windows 2008 R2
用户 – 赢得XP和赢得7
问题不在于是否希望用户具有pipe理权限，而在于软件安装程序在运行时是否需要/请求pipe理权限，如果安装的应用程序进行了系统更改，则会执行哪些操作。
关于我能想到的接近提供您想要的东西的唯一方式就像SCCM 应用程序目录 。 即使如此，恐怕还得pipe理出版“批准”的安装包。