Windows Domain User權(quán)限運行

2015-11-02 08:48 作者：admin 瀏覽量：

　　為了更好的對客戶端權(quán)限進行管理和控制，若只給予用戶Domain User組(默認(rèn))的權(quán)限，有些需要對系統(tǒng)目錄和注冊表進行修改的軟件就無法安裝和運行。(電腦桌面維護外包) 

　　以下幾個解決辦法，稍顯復(fù)雜：

　　1、所有軟件都安裝在固定的Program Files目錄，并通組策略賦予Program Files目錄Domain Users組完全控制權(quán)限

　　2、通過組策略賦予注冊表HKLM_SOFTWARE鍵Domain Users組完全控制權(quán)限

　　3、通過組策略賦予Domain Users組system32目錄完全控制權(quán)限（it外包）

　　通過以上3個地方的修改，90%的軟件都可以正常運行了。對于一些特殊的軟件，我們用Filemon和Regmon來進行監(jiān)控，找出所需的文件或注 冊表值，來適當(dāng)放開權(quán)限。

　　還有一個簡單的辦法就是將Domain Users組加入本地Power Users組，大部分軟件就可以運行了，這樣也不用在組策略中定義，但Power Users的權(quán)限相對較大，有些情況下也有可能獲得管理員權(quán)限。（網(wǎng)絡(luò)外包公司）

　　艾銻無限是中國領(lǐng)先IT外包服務(wù)商，專業(yè)為企業(yè)提供IT運維外包、電腦維護、網(wǎng)絡(luò)維護、網(wǎng)絡(luò)布線、辦公設(shè)備維護、服務(wù)器維護、數(shù)據(jù)備份恢復(fù)、門禁監(jiān)控、網(wǎng)站建設(shè)等多項IT服務(wù)外包,服務(wù)熱線：400-650-7820 聯(lián)系電話：010-62684652 咨詢QQ2050684097；1548853602 地址：北京市海淀區(qū)北京科技會展2號樓16D,用心服務(wù)每一天，為企業(yè)的發(fā)展提升更高的效率，創(chuàng)造更大的價值。

　　更多的IT外包信息盡在艾銻無限http://www.jdsheng.cn