如何在AD域中禁止客户端安装软件

来源:百度知道 编辑:UC知道 时间:2024/05/14 09:50:11
可是如果把域的帐号在本地设置成管理员就可以安装了
另外,AD域中对帐号权限设置在什么地方?

管理工具--域安全策略--软件限制策略 可以对具体软件进行设置

如果 客户端 加入域,默认为users组,本来就不能安装软件!!!

帐户分组,然后对每个文件加 或别的对象 进行权限设置

你把客户端登录账号放到users组

用户权限只给予domain user