大家好 小弟是剛在IT界服務滿一個月的菜菜鳥
需求 : 客戶沒有AD，幫員工安裝新電腦想要讓員工帳號不能安裝軟體，要安裝需要輸入admin的帳密
作法 : 小弟本來以為將員工帳號成員隸屬改成users就可以了，結果不知道Win7的admin帳號預設是停用的結果改了之後員工帳號登入連控制台都開不了，登出又不能切換admin帳號，整個就卡死在這邊，還好旁邊還有另台一樣的新電腦，趕緊備份還原。
問題1: 想要讓員工帳號不能安裝軟體，要安裝需要輸入admin的帳密 該怎麼做呢~~~????
問題2: 將員工帳號成員隸屬改得只剩users，又忘記啟用admin，有什麼辦法去修改呢??
謝謝大家幫忙！！
已邀請的邦友 {{ invite_list.length }}/5
1.建立一般user時選擇標準使用者即可，要安裝軟體時就會跳出要輸入管理者密碼
但是要記得啟用administrator帳號
2 忘記開啟administrator帳號,又已更改user權限，在系統內已無法啟用administrator帳號(無權限)
建議可以透過XPE開機光碟去開機，內附許多工具可以使用，有可以將帳號啟用及清除密碼的工具
將administrator啟用即可
XPE 工具稍微google就有了
在員工帳號成員隸屬還沒有改成users時先
開啟最高權限管理員
CMD
然後鍵入 net user administrator /active:yes
開啟administrator 帳號
要安裝軟體就切換 administrator 帳號
之後在看需求新增users帳號
試看看 可不可行
如何修改Windows 7 密碼：
http://ithelp.ithome.com.tw/questions/10174541
電腦重新開機，按下F8進入安全模式
進入安全模式以後，對著『我的電腦』或『電腦』滑鼠按右鍵，選擇『管理』
進入『電腦管理』後，選擇『本機使用者和群組』，展開後，選擇『使用者』
找到Administrator的帳戶，用滑鼠按右鍵，選擇『內容』
把『帳戶已停用』的勾勾拿掉，重新開機，即可改用Administrator登入
切記整個過程不要接上網路線，不然AD Server還是可以強迫關閉本機Admin的
附帶一提
若要限制使用者安裝軟體，不一定要User群組
Power User 一樣也可以受限制
iThome鐵人賽
看影片追技術