如何通过 域控策略 实现-禁止User安装任何软件

Question

目前可以限制一些 需要管理员账号权限才能安装的软件，因为普通 user用户无法得知管理员账号密码

但是一些，可以使用user权限安装的软件无法被限制， 如何通过域控策略实现-禁止User安装任何软件

Answer 1

尊敬的客户，您好！

感谢您在 Microsoft 社区论坛上发帖。

若要阻止域用户通过 Active Directory 组策略对象 （AD GPO） 安装软件，可以按照以下步骤创建和配置相应的 GPO： 打开组策略管理控制台。

1.在 GPMC 中，右键单击要链接新 GPO 的域或组织单位 （OU），然后选择“在此域中创建 GPO，并在此处链接”。

2.将新 GPO 命名为“限制软件安装”。

3. 右键单击您刚刚创建的 GPO，然后选择“编辑”。

在组策略管理编辑器中，导航到“用户配置”>策略>管理模板>系统 双击左侧按钮的“系统”，选择右侧的仅运行指定的Windows应用程序。

尝试安装或卸载软件以确保策略已正确应用，然后根据提示键入需要禁用的软件安装包。

4.请注意，这些步骤将阻止受此 GPO 影响的所有用户安装软件。确保仅将此 GPO 应用于需要这些限制的用户或用户组，以避免影响需要安装软件的用户。

此外，请记住在实施策略之前对其进行测试，以确保它们不会中断正常的业务运营。在受控环境中进行测试，如果一切正常，则继续在生产环境中进行部署。

您还可以可以在“计算机配置”或者“用户配置”下的“软件限制策略”。详细的软件限制策略请参考链接：Administer Software Restriction Policies | Microsoft Learn

我希望以上信息对您有所帮助。

如果您有任何问题或疑虑，请随时告诉我们。

Best Regards,
Daisy Zhou

Answer 2

尊敬的Zhou，您好

我们是想通过域控策略，阻断所有User用户的所有软件安装权限，而不是阻止软件运行，

我们不允许普通用户安装软件，您通过域控策略有什么好办法么？