Windows Server 2022 标准版，Domain环境，在AD用户与计算机公司OU创建一个用于在普通计算机中安装应用的用户账户

Question

要求 ：不能有管理员权限，只用于安装应用

请问，可行吗？

如可行的话具体该怎么去配置一个这样的用户账户呢？

希望有人能够给予一个答案或者方向，谢谢！

Answer 1

嗨，Worm Server，

感谢您在 Microsoft 社区论坛中发帖。

1. 登录到域控制器

首先，需要使用具有足够权限的账户（如域管理员账户）登录到域控制器。

2. 打开Active Directory用户和计算机

在域控制器上，打开“服务器管理器”。

点击“工具”菜单，然后选择“Active Directory用户和计算机”。

3. 创建新的组织单位（可选）

如果尚未有专门用于此类用户的组织单位（OU），可以创建一个新的OU。右键点击域名，选择“新建” -> “组织单位”，然后输入OU的名称，如“AppInstallers”。

4. 创建用户账户

在适当的OU中（如果没有创建新OU，则直接在域名下），右键点击空白处，选择“新建” -> “用户”。

输入用户账户的名称、用户登录名（通常是前缀加域名，如appinstaller@yourdomain.com，但注意Windows Server中通常使用appinstaller作为用户名，不带域名前缀），并设置密码。

取消勾选“用户下次登录时须更改密码”和“用户不能更改密码”等选项，根据需要设置密码策略。

在“用户下次登录时”选项中，选择“在Windows Server 2003或Windows 2000之前版本的操作系统上禁用更改密码”。

点击“下一步”完成用户创建。

5. 配置用户权限

默认情况下，新创建的用户账户不会拥有管理员权限。但为了确保其权限被严格限制，可以进一步配置其权限。

右键点击用户账户，选择“属性”。

在“隶属于”选项卡中，确保该用户没有加入任何具有管理员权限的组，如“Administrators”组。

如果需要，可以将其添加到特定的组，这些组具有安装应用程序所需的最低权限。但通常，对于仅安装应用的需求，可能不需要额外添加组。

6. 分配必要的权限

如果应用程序的安装需要特定的文件或注册表访问权限，可以通过组策略或本地安全策略来分配这些权限。

例如，可以使用组策略中的“软件安装”功能来部署应用程序，并设置相应的权限，使得只有特定用户（如本例中创建的AppInstaller用户）能够安装这些应用程序。

7. 测试和验证

在一台普通计算机上，以该用户身份登录，并尝试安装应用程序以验证其权限设置是否正确。

如果遇到权限问题，可能需要检查并调整组策略设置或本地安全策略。

此致敬意

Neuvi