我有公司/域设置与约150 +用户。 我不想授予用户本地pipe理员帐户,以防止他们安装可能用于攻击的程序 – 危害networking或其他用户。 但我有一些用户,有时他们需要安装一些工具来完成他们的任务。
有没有一种工具或方法,我不必授予用户pipe理权限,但他们可以随时安装一些应用程序(预定义列表),而无需返回到帮助台团队或系统pipe理员。
组策略呢?
我的用户使用64位和32位的Windows XP和Windows 7
和服务器 – Windows Server 2003。
你可以通过发布软件GPO来做到这一点。
如果您对GPO不熟悉,则可以通过安全筛选器控制谁有权使用该软件,您可以创build安全组以更好地pipe理拥有哪些软件的人员。
Computer Configuration > Software Settings
>右键单击Software installation
>单击New > Package
我还会在Nixphoe的回答中加上一句,如果你正在寻找的软件没有作为MSI软件包发布,你可以使用WinInstall LE创build自己的MSI。 这样,您可以发布甚至强制安装一组需要相同软件包的计算机。