我有超过100个域用户的Windows Server 2012 R2 ...我想只允许安装特定的软件，而不需要管理员权限 ，例如Chrome，Firefox使用组策略 ...我记得在我的工作中使用其中一个公司他们给我一台没有管理员权限的笔记本电脑和chrome和firefox可以安装...我不知道这是怎么回事......我认为有一个公司签名或供应商签名允许这种情况发生并允许软件通过管理员权利...但我不知道如何？
1
不。这将是非常困难的，我不知道这样做的内置机制。一旦删除某人的管理员权限（这是第一步），他们就只能在用户上下文中安装软件，而不是系统上下文。Firefox和Chrome都支持此功能，不需要安装管理员权限。另一个选项是自助服务Web门户，用户可以选择应用程序，服务或远程脚本为他们安装软件。
—
Appleoddity 2017年
@Appleoddity谢谢......它更简单的解决方案是什么？
—
osama al banna