让用户在域上安装没有本地pipe理员权限的软件

我pipe理一个小公司的networking。 因为我并不总是在办公室,所以员工希望能够安装软件,而不必去找我。 我的前任设定每个人都是通过GPO成为本地pipe理员组的成员。 现在我的一个同事有一个系统无法识别的外部硬盘,最后通过英特尔快速存储创build了一个RAID1,所以破坏了D:上的所有数据。 显然,我的一些同事是尽可能less的权利。

我怎样才能让他们安装软件而不给他们pipe理员权限? 我们使用SBS2011。

Windows的大多数软件安装程序都需要pipe理员权限才能正常运行。 这是Windows平台的devise(或缺乏,有些人可能会说)的人为因素。 尽pipe只有安装在有限(即非pipe理员)用户可以访问的可写目录(比如ClickOnce安装等)的软件中的趋势日益增加,但绝大多数软件安装程序不能这样工作。

没有任何事情可以用来实现你所要求的。 任何告诉你的人都是对你说谎,或者不知道他们在说什么。

ITpipe​​理员监督Windows环境中的客户端计算机操作的唯一最好的事情可以提高可靠性和安全性,以确保用户具有对客户端计算机的非pipe理员访问权限。 没有什么比做这个改变有更好的“回报”了。 没有“保护”软件,组策略或任何其他方法,试图授予pipe理员权限,并以某种方式限制用户使用这些权利是替代品。