碎片IT资讯

问题

为了更好的对客户端权限进行管理和控制，我们只赋予终端用户Domain User组的权限。但有些需要Local Administrator权限的软件就无法安装和运行。我目前能想到的办法是：

1. 所有软件都安装在固定的Program Files目录，并通组策略赋予Program Files目录Domain
   Users组完全控制权限
2. 通过组策略赋予注册表HKLM_SOFTWARE键Domain Users组完全控制权限
3. 通过组策略赋予Domain Users组system32目录完全控制权限

通过以上3个地方的修改，90%的软件都可以正常运行了。对于一些特殊的软件，我们用Filemon和Regmon来进行监控，找出所需的文件或注册表值，来适当放开权限。
但以上操作过程相当烦琐，请教各位专家，是否有更好的办法来解决Domain Users组用户使用软件的问题？

GTSC答复

根据您的描述，我对这个问题的理解是：您想知道如何通过简单的方法对Domain Users组赋权，使之能够运行软件。如果我的理解有误，请告诉我。

 
由于Domain Users组的权限问题，我们必须对其赋权，才能使其运行软件。同时，必须根据软件的使用权限，做出相应的修改。根据我的经验，您所做的已经是微软推荐的方法，目前还没有别的更简单的方法来达到您的目的。

将Domain Users组加入本地Power Users组对于大多数软件都可以运行。这样也不用在组策略中定义。但是由于Power Users组的权限相对比较大，所以可能不是您想要的。但是正如我所说的，目前还没有别的更简单的方法。

邵宏 微软全球技术支持中心