各位朋友好
爬過許多文，為了不讓使用者安裝軟體，一致的回答都偏向將權限變為Domain Users。
但是我司種種因素較特殊，目前只需針對「限制使用者禁止安裝任何軟體」就好，但「保有系統管理員權限」。
請問，如此需求可以做到嗎？
謝謝
已邀請的邦友 {{ invite_list.length }}/5
先聲明 以下回答謹為早期受訓上課時講師所提 個人並未作過實測
利用群組功能交叉定義出"自訂權限"的使用者 也就是你所謂的「限制安裝任何軟體，但保有系統管理員權限」的使用者。
請問能否有更多的說明，謝謝。
運作機制大致如下： 假設系統管理員的權限 = A + B + C + D + E 而某已有群組的權限 = A + B + C 那麼再利用自訂群組的權限 = D 讓指定使用者同時隸屬兩個群組(註)來交叉定義出你所需要的"自訂權限"使用者
註：請注意權限限制是正面或負面表列
http://blog.sina.com.tw/verklarung/article.php?pbgid=21575&entryid=2598 這篇有部分是你須要的東西…請參閱
請問，若將 [Windows Installer] 設定為 [一直停用]，則 windows自動更新、WinXP 安全性更新這些動作還能自動執行嗎？
可以用群組原則
http://technet.microsoft.com/en-us/library/bb457006.aspx Win 7 clients http://technet.microsoft.com/en-us/library/dd723686(v=ws.10).aspx http://technet.microsoft.com/en-us/library/ee791916(v=ws.10).aspx
這篇文章,看看有沒有幫助 :https://www.itread01.com/p/896066.html
IT邦幫忙
iThome鐵人賽
看影片追技術