有2003網域環境，但因為內部軟體需要將user帳號加入各pc的administrators群組，所以user可以任意裝軟體、移除軟體，請問各位大大，有無方法可以禁止user安裝、移除軟體，但他們又需是本機administraotr 群組。
已邀請的邦友 {{ invite_list.length }}/5
您好，我個人是覺得所謂的"內部軟體需要將user帳號加入各pc的administrators群組"，
是指user帳號或群組在使用這軟體時需要有完全控制權限。
固我覺得並不一定須要將user帳號加入administrators群組，
應該只需要針對軟體的安全性上給予完全控制即可 (右鍵>安全性>新增帳號>完全控制)
並因為給予的完全控制權限為"執行"層面，
而安裝移除為系統層面，故不會讓設定影響其在系統上的權限等級。
剛剛有取一台測試機測過，如果您的問題如我所想，應該就能獲解決。
請問是啥軟體呢？
一個方法如同上述，調整安全性，
另一個方法就是將該檔案的 Owner 設為該使用者。
一般來說應該都可以解決你的問題。
又要使用者是Admin，又想要限制使用者！？
你權限觀念還蠻奇怪的，使用者都是電腦的神了，你打算怎麼管使用者？
iThome鐵人賽
看影片追技術