如何在AD域中禁止客户端安装软件

如何在AD域中禁止客户端安装软件

2007-06-26 17:35getCookieID|分类：其它类软件|浏览3253次

可是如果把域的帐号在本地设置成管理员就可以安装了

另外，AD域中对帐号权限设置在什么地方？

分享到：

2007-06-27 09:35提问者采纳

管理工具--域安全策略--软件限制策略可以对具体软件进行设置

如果客户端加入域，默认为users组，本来就不能安装软件！！！

帐户分组，然后对每个文件加或别的对象进行权限设置

提问者评价

谢谢

1、使用组策略中的软件限制策略,禁止运行exe文件,然后指定特定软件可以运行

2、使其成为本机users组，就不可以安装了

但大多数软件都可以成为绿色软件，所以还是很难限制的

域内的限制一般也就这两个方法了