域用户权限|安装软件

如何让普通的域用户有安装软件的权限？现在给客户部署了活动目录，客户要求 普通的域用户也可以自己安装软件。不知道如何设置，希望大家帮帮忙！我告诉客户的做法如下：不知道可行性如何？

1、在域中新建一个域账户比如setup设置密码永不过期用户不能更改密码，添加到域管理员组中。
2、修改域组策略计算机配置-windows设置---安全设置---本地策略---用户权限分配-找到 拒绝本地登陆 这个策略：启用这个策略 将新建的用户如setup添加到里面。
3、域用户要安装软件的时候：右键点击需要安装的软件选择：ruan as （即 运行方式） 
  选择  下列用户：输入 新建的用户名密码 （如 域名\setup）安装即可。

回答：根据您的描述，我对这个问题的理解是：您需要让普通域用户可以在域中的客户机上有安装软件的权限。普通用户之所以不能安装软件，一般是缺少对注册表的修改权限以及对安装目标文件夹的修改权限。只有少数组成员拥有该权限，如本地管理员组和Power User组的成员，有的软件必须要本地管理员组的成员才能安装。

所以，最直接的办法是将域用户帐号加到客户机的本地管理员组或者是Power Users组，绝大多数用户会这样去做，也是推荐的方法。

如果此方法不符合客户的安全规定，也有相对复杂一些的做法，极少数用户会用到：
1．记录安装这些软件之前的注册表和文件夹状态您看到的文章来自活动目录seohttp://gnaw0725.blog.51cto.com/156601/d-1

2．管理员安装这些软件
3．完成后，确定这些软件会修改哪些注册表键值和文件夹。