在Windows XP上添加具有安装权限的用户

如何在Windows XP上添加具有安装权限的用户?

她在Win 2003服务器上连接到Active Directory。

是否有一个全球性的政策,控制她的帐户不允许她安装程序?

检查她在PC上的本地权限。 如果她拥有pipe理员权限,则可以轻松将其取走。 太远端也很简单。 只要到Active Directory中的计算机帐户,右键单击它并进行pipe理。 在那里你可以检查她的本地帐户。

唯一可以授予此权限的全局(域级别)权限是pipe理员,并且您不希望仅使用户成为该组的成员,以便他们可以安装程序。 您可能能够使用GPO中的用户权限分配来破解某些内容,但这些权限并不适用于此类事件,并且很可能会产生意想不到的后果(除此之外,在可能的情况下分组)。

如果只有一台PC上只有一个用户在使用,您可以使其成为该PC上的Power Users或Administrators组的成员(通过计算机pipe理连接)。 如果您计划将任何PC上安装程序的权利委托给特定的个人,您要做的就是创build一个连接到每台PC的脚本,并修改相关的本地组成员资格。 Google了解详情。 为了启动你,它会看起来像这样:

Set objLocalGroup = GetObject ("WinNT://computername/Administrators,group") objLocalGroup.Add ("domainname\Software Installers") 

将权限分配给组,而不是分配给此处的用户。 你永远不知道这个人什么时候可以离开,或者什么时候你可能被要求把这个分配给更多的人。