我将如何允许“域用户”在其计算机上安装软件.我有适当的目录和组策略.组策略中是否有允许此设置的设置？我真的不想让域用户域管理员.有一种方法可以通过将用户添加到计算机管理下的本地管理员组来完成此操作.我需要大约50个用户,这对于许多用户来说是一个漫长的过程.
服务器：Windows Server 2008 R2
客户端计算机：Windows 7
解决方法
警告：您真的不希望您的用户成为他们PC上的“管理员”.您希望找到一种自动化软件分发的方法(参见其他服务器故障答案中的
Mass installation on networked Windows computers?),而不是允许用户自己安装软件. (有很多原因导致你并不真正想要这样做 – 让公司承担无牌软件的责任,能够安装恶意软件,只需简单地搞砸他们的计算机就是一些好的.)
话虽如此,组策略中的Restricted Groups功能正是您所需要的.它将使组嵌套在任意数量的计算机上自动化.
而不是以后为自己创造一个噩梦(更不用说你不能收回用户的“管理员”权利的政治情况)我建议你强烈考虑学习如何集中部署软件.
编辑：
我的答案是：managing updates for Adobe Reader是我给你的答案：管理JRE和其他“必要的邪恶”软件的更新.我将开发一个协调的过程,使用组策略安装软件,并在发布补丁时通过部署新软件包来更新软件.
