GPO,UAC和Active X打得不好

我有一组用户,我希望能够从网站安装ActiveX控件。 我已经部署了一个允许他们这样做的GPO,但是在UAC方面我仍然失败。 ActiveX控件安装,但然后需要pipe理权限运行。 有没有解决的办法? 目前我在本地pipe理员组中拥有这些用户,因为这是我能看到的唯一方法。

您可以尝试使用ActiveX安装程序服务组策略预先批准所需的ActiveX控件。 不幸的是,这是你在创build操作系统镜像之前必须启用的东西,因为它默认不安装在Vista中。 作为替代,您可以通过程序和function手动启用它 – >在每个工作站上的Windows组件,但这对于大型networking来说是不可行的。

详情在这里:

technet.microsoft.com/en-us/library/cc721964(WS.10).aspx

基本上,您将允许用户安装ActiveX控件的站点列入白名单,从而允许他们在没有UAC提升的情况下安装它们。 维护一个白名单可能看起来像一个乏味的过程,但恕我直言,它比让用户安装任何他们想要的好得多。 通过给他们pipe理员权限,您可以请求各种工具栏和Bonzie Buddies出现在您的networking上:)。