我正在尝试使用组策略在我们的域上部署软件，但是如果用户是具有pipe理权限的组的成员，则只能这样做。 我们不想让用户一般安装程序，但希望能够分配/发布。
我正在使用的testing程序最初是一个.msi文件，它在pipe理员组中的用户安装正常。 我们如何分配/发布给普通用户而无需开放安装任何东西？
另外，从我读过的，我相信我有正确的文件夹/共享.msi文件存储的权限。 这是Win2008R2与Win7Pro客户端。
用户级别的GPO安装使用用户的权限。 因此，如果用户不是计算机上的pipe理员，组策略将无法安装软件，并且会自动失败。
现在，就这样说，计算机策略DO在pipe理员上下文中运行。 如果要在没有pipe理员交互的情况下在工作站上安装软件，则需要将其分配为计算机策略。 需要注意的是，分配给计算机级策略的软件安装只能在启动时运行，因此需要重新启动事件。
还有其他方法可以解决这个问题（例如，像SCCM这样的第三方工具，使用具有模拟凭证的login脚本进行软件部署），但这些方法要么需要$$，要么需要一些工作（可能还有一两个安全风险）。 ..
你不能，据我所知。 用户可以或不可以安装应用程序。 GPO无法改变这一点
如果你想安装一个应用程序到电脑，你将不得不安装它作为一个用户privs。 这意味着将策略应用于机器而不是用户。
任何人都知道这个方法吗？