none
如何让Domain user具有安装特定软件的权限 RRS feed

  • 问题

  •      正常情况下Domain user不具备安装软件的权限,除非将domain user加入到客户端本地管理员组中。但是将所有domain user全都加到本地管理员组中很不现实(公司有一千多Domain user对应一千多台电脑),而且使所有Domain user都具有本地管理员权限就失去了域管理的目的了(本来 域管理的目的就是防止客户端电脑随意乱装软件)。

         现在所有客户端都需要安装一些特定的软件,可以采取组策略下发安装的方式。但是由于Windows Server 2012下发的软件只支持.msi格式,许多.exe格式的软件转换成.msi格式后就无法正常安装了。

         针对这种情况想到的解决办法是将所有需要安装的软件都存储到文件服务器上,然后编写软件自动安装脚本通过组策略下发到客户端开机自动执行安装。现在的问题是一些需要 修改注册表的软件执行安装时需要输入管理员权限。

         那么,有什么办法可以解决Domain user安装这些特定软件时需要输入管理员权限的问题?或者怎么可以把管理员权限写到执行脚本中?

    2020年7月14日 7:46

全部回复

  • 尊敬的客户,您好!

    感谢您在我们的TechNet论坛发帖。

    根据我们的描述,正常情况下Domain user 不具备安装软件的权限。根据我们的经验,应该也是要看软件的,有的软件Domain user是可以安装的。

    组策略可以下发软件安装,利用软件安装策略,需要“MSI”格式的安装程序包。根据我们的描述,很多exe格式的软件转换成msi格式后无法正常安装。我们尝试编写脚本执行安装,但是需要输入管理员权限。很抱歉,我们对脚本不是很专业。

    关于脚本的问题,我们有专门的论坛,我们建议可以到脚本论坛寻求帮忙。如果是Powershell脚本的话,也可以到此论坛发帖。如下是这两个论坛的链接:

    Powershell脚本: https://social.technet.microsoft.com/Forums/en-US/home?forum=winserverpowershell

    脚本: https://social.technet.microsoft.com/Forums/en-US/home?forum=ITCG


    此致,
    Hannah Xiong

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年7月15日 10:02
  • 你好

    谢谢回复

    2020年7月17日 3:13
  • 尊敬的客户,您好!

    不客气,很高兴为您服务。

    感谢您的理解和支持!

    此致,
    Hannah Xiong

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年7月17日 4:25