允許公司 AD 域內的內部應用程序管理權限

我們在公司有幾個內部開發的應用程序，這些應用程序需要能夠使用“C:\Windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe”來定期註冊我們的組件程序員不斷更新。當然，此操作需要本地管理權限，而使用者則沒有。

有沒有辦法讓某個內部開發的應用程序在使用者 PC 上使用本地管理員權限？也許通過一些廣告政策？

我們考慮過簽署應用程序並將證書添加到受信任的證書儲存中，但它只允許繞過 UAC，但我看不到任何方法可以使用它來為已簽名的應用程序授予更多權限。

您無法通過組策略實現您想要的。

您可能會在這裡找到一些有用的提示，但這些主要是程序員的東西：

在 Excel VBA 中呼叫沒有管理權限的 COM 互操作 regasm

沒有 regasm 的 COM 互操作

或者你可以嘗試一些應用虛擬化技術。

引用自：https://serverfault.com/questions/681800