我有公司/域设置与约150 +用户。 我不想授予用户本地pipe理员帐户，以防止他们安装可能用于攻击的程序 – 危害networking或其他用户。 但我有一些用户，有时他们需要安装一些工具来完成他们的任务。
有没有一种工具或方法，我不必授予用户pipe理权限，但他们可以随时安装一些应用程序（预定义列表），而无需返回到帮助台团队或系统pipe理员。
组策略呢？
我的用户使用64位和32位的Windows XP和Windows 7
和服务器 – Windows Server 2003。
你可以通过发布软件GPO来做到这一点。
如果您对GPO不熟悉，则可以通过安全筛选器控制谁有权使用该软件，您可以创build安全组以更好地pipe理拥有哪些软件的人员。
Computer Configuration > Software Settings >右键单击Software installation >单击New > Package
我还会在Nixphoe的回答中加上一句，如果你正在寻找的软件没有作为MSI软件包发布，你可以使用WinInstall LE创build自己的MSI。 这样，您可以发布甚至强制安装一组需要相同软件包的计算机。