设置组策略软件安装的权限

  1. 打开要编辑的组策略对象 (GPO)。

  2. 在控制台树中,右键单击 GPO 的图标或名称,然后单击“属性”

  3. 单击“安全”选项卡,在“组名称或用户名”框中单击要为其设置权限的安全组。

  4. 执行以下任何操作:

    • 若要更改具有该 GPO 的权限的安全组设置,请单击“添加”“删除”以添加或删除安全组。

    • 如果安全组代表管理员(为组织中的用户和计算机管理软件的人员),请在所选安全组对应的“权限”框中选中“允许”复选框以便获得“完全控制”权限,然后单击“确定”

    • 如果安全组代表用户(使用管理员所指派或发布的软件的人员),请在所选安全组对应的“权限”框中选中“允许”复选框以便获得“应用组策略”“读取”权限,然后单击“确定”

其他注意事项

  • 要完成此过程,您必须具有编辑 GPO 的编辑设置权限。默认情况下,Domain Administrators 安全组、Enterprise Administrators 安全组或 Group Policy Creator Owners 安全组成员具有编辑 GPO 的编辑设置权限。

  • 在该过程设置的权限仅适于 GPO。此外,网络上必须有包含待安装程序包的共享文件夹(软件分发点)。管理员必须有软件分发点的“完全控制”权限,用户必须有读取权限。


目录