Windows 2008 R2 AD系列四：Domain User權限運行軟件

 前文說過了，有時候爲了方便，咱們給本地用戶賦予了本地管理員權限，這樣作實際上是很是不嚴謹的，爲了更好的對客戶端權限進行管理和控制，咱們有時候只給予用戶Domain User組（默認）的權限，可是這樣的話，有些須要對系統目錄和註冊表進行修改的軟件就沒法安裝和運行。

 網上搜索了一下，有如下幾個解決辦法，稍顯複雜：

一、全部軟件都安裝在固定的Program Files目錄，並通組策略賦予Program Files目錄Domain Users組徹底控制權限
二、經過組策略賦予註冊表HKLM_SOFTWARE鍵Domain Users組徹底控制權限
三、經過組策略賦予Domain Users組system32目錄徹底控制權限
經過以上3個地方的修改，90%的軟件均可以正常運行了。對於一些特殊的軟件，咱們用Filemon和Regmon來進行監控，找出所需的文件或注 冊表值，來適當放開權限。

 

還有一個簡單的辦法就是將Domain Users組加入本地Power Users組，能夠用本博客系列一中的方法定義，大部分軟件就能夠運行了，這樣也不用在組策略中定義，但Power Users的權限相對較大，有些狀況下也有可能得到管理員權限，具體和Users組的區別，你們能夠看看這篇文章：http://longingzhu.blog.51cto.com/2105366/710533