|
发表于 2020-7-26 16:15:01
|
显示全部楼层
这个问题在很多企业都是存在的,域就是一个集中管理的策略,如果所有的用户都要向不受限制,那域就没有存在价值了。客户机的软件应该是管理员预定义的。如果客户可以随便安装,那就没有管理和安全可言了。
如果你非要普通的用户也能安装任意软件,那只能用 RUN AS的方式来安装,装之后让普通用户以DOMAIN USER的权限来运行。不能保证所有的软件都能运行,但是大部分是可以的。
不要轻易的吧DomanUsers加入到Administrators组中。 |
|