怎么给域用户委派安装软件域权限
问题
答案
-
尊敬的客户，您好！
感谢您在我们的TechNet论坛发帖。
根据我们的描述，据我所知，无法通过委派让普通域用户可以安装软件，因为委派控制里没有这样的权限可供选择，那么只有管理员才能安装软件。
按照我们的想法，我们可以临时新建一个域账号，然后使得该账户拥有安装软件的权限（但不只是安装软件的权限），就是通过如下的组策略把这个域账号添加到每个计算机的本地管理员组，然后这个账号就可以安装软件了。具体步骤如下：
1. 新建一个组，把这个临时新建的域账号添加到这个组 （例如，我有一个组group00,有三个成员t1,t2和t3）。
2. 新建一个组织单元，把需要安装软件的电脑放入这个组织单元里。
3. 新建一个GPO，并把这个GPO链接到以上的组织单元上。
4. 右击此GPO,按照以下截图编辑，找到计算机配置/ Windows设置/安全设置/受限制的组，右击“受限制的组”->选择“添加组”->选择以上步骤1中的组。
5. 在组的属性中，此组的成员：添加我们临时新建的域用户。此组属于哪个组：添加Administrators,然后点击应用和确定。
6. 找一台步骤2中的机器，然后关机重启，检查本地管理员组是否有步骤1中的组。
此致，
Daisy ZhouPlease remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.- 已标记为答案 无名居士 2019年9月3日 8:06
全部回复
-
尊敬的客户，您好！
感谢您在我们的TechNet论坛发帖。
根据我们的描述，据我所知，无法通过委派让普通域用户可以安装软件，因为委派控制里没有这样的权限可供选择，那么只有管理员才能安装软件。
按照我们的想法，我们可以临时新建一个域账号，然后使得该账户拥有安装软件的权限（但不只是安装软件的权限），就是通过如下的组策略把这个域账号添加到每个计算机的本地管理员组，然后这个账号就可以安装软件了。具体步骤如下：
1. 新建一个组，把这个临时新建的域账号添加到这个组 （例如，我有一个组group00,有三个成员t1,t2和t3）。
2. 新建一个组织单元，把需要安装软件的电脑放入这个组织单元里。
3. 新建一个GPO，并把这个GPO链接到以上的组织单元上。
4. 右击此GPO,按照以下截图编辑，找到计算机配置/ Windows设置/安全设置/受限制的组，右击“受限制的组”->选择“添加组”->选择以上步骤1中的组。
5. 在组的属性中，此组的成员：添加我们临时新建的域用户。此组属于哪个组：添加Administrators,然后点击应用和确定。
6. 找一台步骤2中的机器，然后关机重启，检查本地管理员组是否有步骤1中的组。
此致，
Daisy ZhouPlease remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.- 已标记为答案 无名居士 2019年9月3日 8:06
