Windows Domain User權限運行

2015-11-02 08:48 作者：admin 瀏覽量：

　　為了更好的對客戶端權限進行管理和控制，若只給予用戶Domain User組(默認)的權限，有些需要對系統目錄和注冊表進行修改的軟件就無法安裝和運行。(電腦桌面維護外包) 

　　以下幾個解決辦法，稍顯復雜：

　　1、所有軟件都安裝在固定的Program Files目錄，并通組策略賦予Program Files目錄Domain Users組完全控制權限

　　2、通過組策略賦予注冊表HKLM_SOFTWARE鍵Domain Users組完全控制權限

　　3、通過組策略賦予Domain Users組system32目錄完全控制權限（it外包）

　　通過以上3個地方的修改，90%的軟件都可以正常運行了。對于一些特殊的軟件，我們用Filemon和Regmon來進行監控，找出所需的文件或注 冊表值，來適當放開權限。

　　還有一個簡單的辦法就是將Domain Users組加入本地Power Users組，大部分軟件就可以運行了，這樣也不用在組策略中定義，但Power Users的權限相對較大，有些情況下也有可能獲得管理員權限。（網絡外包公司）

　　艾銻無限是中國領先IT外包服務商，專業為企業提供IT運維外包、電腦維護、網絡維護、網絡布線、辦公設備維護、服務器維護、數據備份恢復、門禁監控、網站建設等多項IT服務外包,服務熱線：400-650-7820 聯系電話：010-62684652 咨詢QQ2050684097；1548853602 地址：北京市海淀區北京科技會展2號樓16D,用心服務每一天，為企業的發展提升更高的效率，創造更大的價值。

　　更多的IT外包信息盡在艾銻無限http://www.maosdadas.net