域users权限登陆到xp，有部分专业软件无法使用

http://zhidao.baidu.com/question/58825253.html

提问：

我希望客户端上的用户不能安装软件，在域控中我制定所有用户为User权限，登陆到XP后功能倒是实现了，但有部分软件却出现问题，公司有一个建筑类软件“广联达”在USERS权限下使用不了，autoCAD2007，3Dmax快捷建均出现问题无法正常使用，我把User权限提升到power user后部分软件可以用，广联达任然不能用，估计是系统文件及权限上有出错 为了软件使用正常我只能把用户权限升级成admin，但这样用户就可以安装文件修改系统设置 请问有没有办法让user用户可以使用这些软件， 或者说让用户有admin权限，但限制其安装软件，修改设定

问题补充：如果我需要修改100台电脑怎么半？每个用户都附一个注册表修改权限吗？

回答：

可以使用微软的一款工具Process Monitor去检查，Process Monitor是一款可以实时监控所有注册表、文件读写、修改、线程的工具。 在User权限账户中使用Runas管理员身份运行Process Monitor后打开监控，然后打开有问题的软件，等软件的错误发生后即停止Process Monitor的监控功能，这是后再使用Process Monitor的过滤功能查找运行autoCAD2007时访问修改创建哪些注册表时可能没有权限，或者创建修改文件时没有权限，找到问题后，把注册表项或者文件夹的权限授权给用户，这样一步一步就可以找到问题并解决问题了。 据我的经验，User用户运行AutoCAD是需要把一个注册表权限附给User用户 修改注册表或文件夹权限等问题如果不会可以到网上查找一些资料 软件下载地址 http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx 补充：如果需要修改100台电脑的话可以使用组策略啊，将这些注册表权限制作成一个模板，应用到所有计算机，这样所有的计算机都可以使用那些软件了，而且即使重装系统也没有关系，只要计算机能够拿到组策略就可以。或者只应用你需要使用软件的计算机。 最好是将需要修改的注册表的“完全控制”权限授权给“Domain Users”用户组。