設定群組原則軟體安裝的權限

  1. 開啟所要編輯的群組原則物件 (GPO)。

  2. 在主控台樹狀目錄中的 GPO 圖示或名稱上按一下滑鼠右鍵,然後按 [內容]

  3. 按一下 [安全性] 索引標籤,並在 [群組或使用者名稱] 方塊中,按一下您要設定其權限的安全性群組。

  4. 執行下列其中一項:

    • 若要變更對此 GPO 具有權限的安全性群組組合,請按一下 [新增][移除] 來新增或移除安全性群組。

    • 如果安全性群組代表系統管理員 (負責管理組織內的使用者及電腦的軟體),請在所選取安全性群組的 [權限] 方塊內,選取 [完全控制] 的 [允許] 核取方塊,然後按 [確定]

    • 如果安全性群組代表使用者 (使用系統管理員所指派或發佈的軟體之使用者),請在所選取安全性群組的 [權限] 方塊內,選取 [套用群組原則][讀取] 這兩個項目的 [允許] 核取方塊,然後按 [確定]

其他考量

  • 若要完成此程序,您必須擁有 [編輯] 設定權限,才能編輯 GPO。 Domain Administrators 安全性群組、Enterprise Administrators 安全性群組或 Group Policy Creator Owners 安全性群組都預設擁有 [編輯] 設定權限,可編輯 GPO。

  • 這個程序中設定的權限只屬於 GPO。此外,網路必須擁有一個共用資料夾 (軟體發佈點),其中包含要安裝的封裝。系統管理員必須擁有軟體發佈點的 [完全控制],而且使用者必須具有 [讀取] 權限。


目錄