我正在运行一个可供人们使用的电脑的公共图书馆。 我正在为运行Windows 7的个人电脑设置下一个升级版本。我们使用Deepfreeze来维持电脑的状态（简短的调用VHD表明VHD不太合适），还有一些名为Netloan的软件来跟踪预订并在用户的时间到期时将用户closures。
理想情况下，我们希望用户能够在PC上安装软件。 我们一直在抱怨那些想要安装驱动程序，各种游戏，实用程序和其他人们想要使用的USB闪存驱动器。
但是，我们不想让人们访问整个文件系统，也不希望他们能够卸载Netloan（这将允许他们超出预订时间）。
除此之外，希望Deepfreeze和我们的防火墙应该能够阻止任何其他types的滥用行为。 我们甚至不关心用户是否无法卸载软件 – Deepfreeze在会话结束时应该注意这一点。
那么有没有办法允许非pipe理员用户在Windows 7上安装软件？ 也许有一些本地的GPO？
（我想一个可怕的select是以某种方式给公众帐户的pipe理权限，但以某种方式限制，使他们不能卸载软件，杀死进程，编辑GPO，访问受保护的文件夹等，但这听起来相当复杂。
我有非常相似的情况。 我发现了一个第三方解决scheme，可以帮助您在运行Active Directory时实现这一目标： http : //www.beyondtrust.com/Products/PowerBrokerForWindows/
我还没有testing，我们部门对这个工具的需求是非常低的，使用这个软件的最低许可证数量是25。