事情是這樣的，公司最近在導入AD，
未來每位User必須以網域帳戶登入PC，
希望網域帳戶可以自行安裝自己需要的程式，
透過將網域帳戶加入本機管理者權限，可以自行正常安裝沒錯，但管理者權限開太大了，
希望只給予網域帳戶 一般使用者的權限，並且可以自行正常安裝任何程式，
有甚麼好辦法呢?謝謝。
已邀請的邦友 {{ invite_list.length }}/5
給power users權限就可以安裝
1.用GPO部屬最省時，安全性高。
2.用Runas最簡單，安全性低。
3.用SCCM最花錢，高全性高。
4.用Powershell自己寫，最花時，安全性高。
一般而言資安意識較高的公司為確保安全以及軟體資產的合法性,是不會讓職員在電腦上想安裝啥軟體就裝啥,最直接的方法就是透過GPO派送所需軟體,缺點是只能使用 .MSI 附檔名封裝的軟體,這可以到軟體官網找看看,或使用系統既有現成的工具轉譯
iThome鐵人賽
看影片追技術