Windows Domain User权限运行

2015-11-02 08:48 作者：admin 浏览量：

　　为了更好的对客户端权限进行管理和控制，若只给予用户Domain User组(默认)的权限，有些需要对系统目录和注册表进行修改的软件就无法安装和运行。(电脑桌面维护外包) 

　　以下几个解决办法，稍显复杂：

　　1、所有软件都安装在固定的Program Files目录，并通组策略赋予Program Files目录Domain Users组完全控制权限

　　2、通过组策略赋予注册表HKLM_SOFTWARE键Domain Users组完全控制权限

　　3、通过组策略赋予Domain Users组system32目录完全控制权限（it外包）

　　通过以上3个地方的修改，90%的软件都可以正常运行了。对于一些特殊的软件，我们用Filemon和Regmon来进行监控，找出所需的文件或注 册表值，来适当放开权限。

　　还有一个简单的办法就是将Domain Users组加入本地Power Users组，大部分软件就可以运行了，这样也不用在组策略中定义，但Power Users的权限相对较大，有些情况下也有可能获得管理员权限。（网络外包公司）

　　艾锑无限是中国领先IT外包服务商，专业为企业提供IT运维外包、电脑维护、网络维护、网络布线、办公设备维护、服务器维护、数据备份恢复、门禁监控、网站建设等多项IT服务外包,服务热线：400-650-7820 联系电话：010-62684652 咨询QQ2050684097；1548853602 地址：北京市海淀区北京科技会展2号楼16D,用心服务每一天，为企业的发展提升更高的效率，创造更大的价值。

　　更多的IT外包信息尽在艾锑无限http://www.itbmw.com