域使用者軟體運行使用權限設定

標籤：註冊表   組策略   用戶端   users   

為了更好的對用戶端許可權進行管理和控制，只賦予終端使用者Domain User組的許可權。但有些需要Local Administrator許可權的軟體就無法安裝和運行。

解決方案：
1、所有軟體都安裝在固定的Program Files目錄，並通組策略賦予Program Files目錄Domain Users組完全控制許可權
2、通過組策略賦予註冊表HKLM_SOFTWARE鍵Domain Users組完全控制許可權
3、通過組策略賦予Domain Users組system32目錄完全控制許可權

通過以上3個地方的修改，90%的軟體都可以正常運行了。

對於一些特殊的軟體，我們用Filemon和Regmon來進行監控，找出所需的檔案或註冊表值，來適當放開許可權。但以上操作過程相當煩瑣，請教各位專家，是否有更好的辦法來解決Domain Users組使用者使用軟體的問題？ 非常感謝！

回答：根據您的描述，我對這個問題的理解是：您想知道如何通過簡單的方法對Domain Users組賦權，使之能夠運行軟體。

由於Domain Users組的許可權問題，我們必須對其賦權，才能使其運行軟體。同時，必鬚根據軟體的使用許可權，做出相應的修改。根據我的經驗，您所做的已經是微軟推薦的方法，目前還沒有別的更簡單的方法來達到您的目的。

將Domain Users組加入本地Power Users組對於大多數軟體都可以運行。這樣也不用在組策略中定義。但是由於Power Users組的許可權相對比較大，所以可能不是您想要的。但是正如我所說的，目前還沒有別的更簡單的方法。

修改註冊表和軟體安裝路徑的方法可能比較繁瑣，建議的方法還是通過分發的方式來做， 如果仍舊不行，還可以通過漫遊設定檔的方法來做。

本文出自 “H無情” 部落格，請務必保留此出處http://lyz2014.blog.51cto.com/1080117/1686728

域使用者軟體運行使用權限設定