Windows
組策略 - 軟體限制
我剛剛在新的域控制器上設置了一個新伺服器。我也實施了我的組策略。但是，我想實施一項策略來限制使用者而不是本地管理員或域管理員安裝所有軟體。
非常感謝任何想法。謝謝你。
創建組策略，並在那裡定義電腦配置 > 管理模板 > Windows 組件 > Windows 安裝程序 > 禁用 Windows 安裝程序參數。將此策略連結到使用者的 OU 或對使用者的安全組使用安全過濾。
您可以設置軟體限制策略，以便管理員可以免除它。然後他們可以安裝軟體（到 C:\ProgramFiles），所有使用者都可以執行，但如果使用者想自己安裝軟體，軟體限制策略將不允許他們。即使是不需要安裝的攜帶式應用程序也會被阻止。