無法將軟體分配給非管理員帳戶

我正在嘗試使用組策略在我們的域上部署軟體，但如果使用者是具有管理權限的組的成員，我只能這樣做。我們一般不希望使用者安裝程序，但希望能夠分配/發布。

我使用的測試程序最初是一個 .msi 文件，它可以很好地為管理員組中的使用者安裝。我們如何在不開放安裝任何東西的能力的情況下分配/發布給普通使用者？

另外，根據我的閱讀，我相信我對儲存 .msi 文件的文件夾/共享具有正確的權限。這是在帶有 Win7Pro 客戶端的 Win2008R2 上。

使用者級 GPO 安裝使用使用者的權限作為自己的權限。因此，如果使用者不是機器上的管理員，組策略將無法安裝軟體並且會靜默失敗。

現在，話雖如此，電腦策略確實在管理員上下文中執行。如果您想在沒有管理員互動的情況下在工作站上安裝軟體，您需要將其分配為電腦策略。需要注意的是，分配給電腦級策略的軟體安裝只會在啟動時執行，因此需要重新啟動事件。

還有其他方法可以解決這個問題（例如，第三方工具，如 SCCM，使用具有模擬憑據的登錄腳本的軟體部署），但這些要麼需要 $$ 要麼需要您自己做一些工作（並且可能存在一兩個安全風險）。 ..

引用自：https://serverfault.com/questions/330964