关于域环境中安装软件与使用软件权限的问题

其实我们公司就是将域成员加入到他使用的计算机的本地Administrators组的，他权限再大，也不过时本地的管理员，照样还受域控制器的策略限制！

如果感觉权限过大，可以将其加入本地计算机的Power Users组中，可以执行大多数 *** 作，但是不能更改IP！

你的需求有点太苛刻了吧，想让域用户安装软件，还不能安装恶意软件，系统怎么会判断软件是不是恶意软件呢？

如果不嫌麻烦的话，可以使用组策略的软件分发功能，通过软件分发可以限制域用户只能安装你通过组策略分发的软件，其他软件一律不能安装！但是所分发的软件必须是MSI格式的！

可以在Default Domain Policy或Default Domain Controllers Policy中的软件设置中，右击“软件安装”-新建-程序包-浏览找到MSI安装包（可以使用网络路径）-选择指派或发布(指派：强制客户端安装，发布：客户端可以选择安装)-然后在新建的项目的属性的安全中，设置Domain Users组的成员具有读取权限-刷新组策略

以上回答你满意么？

lz你好，具体不知道你要 *** 作什么，这里提供一些在局域网内查看信息的命令，希望给你有帮助。

netview：可以查看网内有哪些客户端计算机在运行；

net view：可以查看计算机使用的工作域或工作组

net share：可以查看指定计算机的共享资源；

net user：可以查看本地计算机所有用户账户列表；

net session：可以查看本地服务器或客户端计算机上的会话信息；

net name：可以查看本地计算机当前使用的名称；

net statistic：可以查看本地计算机或服务器上运行的服务统计信息

有问题再追问，望采纳。

---