设置组策略软件安装的权限 |
打开要编辑的组策略对象 (GPO)。
在控制台树中,右键单击 GPO 的图标或名称,然后单击“属性”。
单击“安全”选项卡,在“组名称或用户名”框中单击要为其设置权限的安全组。
执行以下任何操作:
-
若要更改具有该 GPO 的权限的安全组设置,请单击“添加”或“删除”以添加或删除安全组。
-
如果安全组代表管理员(为组织中的用户和计算机管理软件的人员),请在所选安全组对应的“权限”框中选中“允许”复选框以便获得“完全控制”权限,然后单击“确定”。
-
如果安全组代表用户(使用管理员所指派或发布的软件的人员),请在所选安全组对应的“权限”框中选中“允许”复选框以便获得“应用组策略”和“读取”权限,然后单击“确定”。
-
若要更改具有该 GPO 的权限的安全组设置,请单击“添加”或“删除”以添加或删除安全组。
其他注意事项
-
要完成此过程,您必须具有编辑 GPO 的编辑设置权限。默认情况下,Domain Administrators 安全组、Enterprise Administrators 安全组或 Group Policy Creator Owners 安全组成员具有编辑 GPO 的编辑设置权限。
-
在该过程设置的权限仅适于 GPO。此外,网络上必须有包含待安装程序包的共享文件夹(软件分发点)。管理员必须有软件分发点的“完全控制”权限,用户必须有读取权限。