请问如何控制域里面的用户只能安装软件？

wdongw

我的环境是:
域控制器：win2k adv，客户端电脑：windows  2k & xp pro，每人一个账户，可以登录客户端电脑。
我现在的设置是将每个人作为他使用的电脑的管理员（添加到本地管理员组）。但是这样有一个问题，有些人会自己将电脑脱离域。如果我将他们添加到power user组，又不能自行安装软件。

请问如何才能解决这个问题，即使他们能够自行安装软件，有不能自行脱离域？

请帮忙解决一下，谢谢！

erpeasy

你设置POWER USERS是可以满足你的管理需求的，该组成员可以安装自己的程序但别人不能调用而已（这是与ADMINS组不同的地方）。要退出域的话需要域管理员才行，POWER USERS是不行的！

scac

POWER USERS很多软件都没法安装，比如：acrobat reader,  autocad 2000

wdongw

最初由 scac 发布
[B]POWER USERS很多软件都没法安装，比如：acrobat reader,  autocad 2000 [/B]

确实是这样，如何才能既允许安装这类软件（主要是ACAD）又不允许离开域呢？

yyb321

记不太清楚，试试先用域超级用户安装，再切换到他们用的普通用户，这样好像可以啊

scac

一两个用户当然可以，要有几百上千不麻烦了

wdongw

最初由 yyb321 发布
[B]记不太清楚，试试先用域超级用户安装，再切换到他们用的普通用户，这样好像可以啊 [/B]

因为经常需要安装软件，所以这个方法不行。

这类软件不能安装的原因是什么呢？

yuantong

这种方法实现 起来对于用户多真的很麻烦

tomdoctor

其实现在很多公司发布软件都是通过SMS

tomdoctor

技术并不能实现所有的问题 这是一个管理问题 如果公司制定一条规则 那就是 发现一例 罚款100元 估计就没有人敢了