Windows 2008 R2 AD系列四：Domain User权限运行软件

 前文说过了，有时候为了方便，咱们给本地用户赋予了本地管理员权限，这样作实际上是很是不严谨的，为了更好的对客户端权限进行管理和控制，咱们有时候只给予用户Domain User组（默认）的权限，可是这样的话，有些须要对系统目录和注册表进行修改的软件就没法安装和运行。

 网上搜索了一下，有如下几个解决办法，稍显复杂：

一、全部软件都安装在固定的Program Files目录，并通组策略赋予Program Files目录Domain Users组彻底控制权限
二、经过组策略赋予注册表HKLM_SOFTWARE键Domain Users组彻底控制权限
三、经过组策略赋予Domain Users组system32目录彻底控制权限
经过以上3个地方的修改，90%的软件均可以正常运行了。对于一些特殊的软件，咱们用Filemon和Regmon来进行监控，找出所需的文件或注 册表值，来适当放开权限。

 

还有一个简单的办法就是将Domain Users组加入本地Power Users组，能够用本博客系列一中的方法定义，大部分软件就能够运行了，这样也不用在组策略中定义，但Power Users的权限相对较大，有些状况下也有可能得到管理员权限，具体和Users组的区别，你们能够看看这篇文章：http://longingzhu.blog.51cto.com/2105366/710533