风采依依
如何让域用户具有安装软件权限
展开全部 分发时可以指定只给特定的计算机安装软件吗？还有域用户登录时选择登录到域，需要用本地用户登陆，把域用记加入本地的administrator组里，就有安装权限了根据我的研究，安装、运行软件的权限是由软件编写所决定的。
某些软件不能使用user用户运行有其特定的原因，比如某些软件一定要求写入临时目录，而普通Users权限可能无法创建该目录，需要使用具有较高权限的用户才能执行，而user用户可能是没有这个权限的。
您可以尝试使用管理员帐号登陆，打开注册表编辑器，找到该软件相应的注册表项，赋予user用户运行的权限，再测试user用户是否能运行该软件。
另外，您可以尝试下载该软件的最新补丁，看是否能解决该问题。
由于Domain Users组的权限问题，我们必须对其赋权，才能使其运行软件...
如何给域用户安装软件的权限
我这边用的是林阳域计算机扫描与管理系统远程添加/删除用户到Administrators组中，这个软件不用到用户的电脑上去安装，你只要在自己的电脑上一安装，下来直接远程控制就好了。
首先用户需要安装软件，让他把电脑的计算机名称或IP地址告诉，我通过林阳域计算机扫描与管理软件把他添加到本地Administrators组中，让用户注销或重新启动一下计算机软件安装权限就生效，让用户自行安装软件即可，等用户安装完成后，再把用户的帐户从本地administrators组中删除即可。
如何给电脑的域账户分配管理员的权限
1、在开始菜单中打开控制面板，或通过等待命令“control”打开控制面板。
2、在控制面板中找到“用户帐户”，点击打开用户帐户。
3、在用户帐户中点击“管理用户帐户”。
4、在打开的面板中，单击添加按钮。
5、添加新帐户，输入你的用户名及域名，点击下一步。
6、在这三个选项中，选择第三个“其它”，在下拉菜单中选择Administrators，点击完成。
7、注销电脑，重新登录域账户。
这样域账户的管理员权限就配置好了，快试试IP地址、安装软件是不是可以啦。
如有帮助请采纳
域怎么设置权限
将域用户加入该机器本地管理员组就在本地有安装软件的权限，只有在加入了本地管理员的机器该域用户才有安装软件的权限，而该用户在其他电脑上均没有管理员权限，包括域控。
如果想该域用户在其他非域控客户端也拥有管理员权限，需要一台一台赋予本地管理员的权限，当然你也可以在组策略分派中做一个脚本在启动时自动把该用户加入客户端的本地管理员组，这样也可以实现要求。
ad域控制器权限分配
windows是有用户权限的，可以把用户加入到user组，这个组是受限的不能修改系统配置的，但是不代表不能装软件，绿色软件等可以仍然使用，AD据我所知是没有直接的“禁止安装程序”这种功能的如果想控制完全不能安装程序一般需要第三方的管理软件，因未实测就不推荐了，如果需要控制某个软件的安装使用，AD是有这种策略的，但是只能针对一个版本http://technet.microsoft.com/zh-CN/library/cc739214可以参考一下，不过老实说微软的文档一向很烂此外，变通的方法可以用限制修改注册表实现，不过这并不是通用做法，有可能影响正常使用至于怎么把域用户加到user方法就很多了，可以手动加，也可以用脚本加，要看具体情况
新建的域用户没有管理员权限,不能安装软件 在控制面版里添加到管理...
域安全策略-》安全选项-》用户权限分配，打开后可以看到有很多相关的权限。
举个例，“允许访问注册表”如果里面有“A”这个用户，那他就可以访问。
WIN2003 Server里除了administrators组以外，还有很多有相关权限的组，Power Users 组Remote Desktop Users 组 应该有访问的权限。
电脑新建用户时候都会受到权限控制
用管理员用户登录系统，然后在“开始->设置->控制面板->用户账户->你要设置权限的帐户” 随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。
难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对crackers们说：NO！ 要打造一台安全的WEB服务器，那么这台服务器就一定要使用NTFS和Windows NT/2000/2003。
众所周知，Windows是一个支持多用户、多任务的操作系统，这是权限设置的基础，一切权限设置都是基于用户和进程而言的，不同的用户在访问这台计算机时，将会有不同的权限。
DOS跟WinNT的权限的分别 DOS是个单任务、单用户的操作系统。
但是我们能说DOS没有权限吗？不能！当我们打开一台装有DOS操作系统的计算机的时候，我们就拥有了这个操作系统的管理员权限，而且，这个权限无处不在。
所以，我们只能说DOS不支持权限的设置，不能说它没有权限。
随着人们安全意识的提高，权限设置随着NTFS的发布诞生了。
Windows NT里，用户被分成许多组，组和组之间都有不同的权限，当然，一个组的用户和用户之间也可以有不同的权限。
下面我们来谈谈NT中常见的用户组。
Administrators，管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。
分配给该组的默认权限允许对整个系统进行完全控制。
所以，只有受信任的人员才可成为该组的成员。
Power Users，高级用户组，Power Users 可以执行除了为 Administrators 组保留的任务外的其他任何操作系统任务。
分配给 Power Users 组的默认权限允许 Power Users 组的成员修改整个计算机的设置。
但Power Users 不具有将自己添加到 Administrators 组的权限。
在权限设置中，这个组的权限是仅次于Administrators的。
Users：普通用户组，这个组的用户无法进行有意或无意的改动。
因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序。
Users 组是最安全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。
Users 组提供了一个最安全的程序运行环境。
在经过 NTFS 格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。
用户不能修改系统注册表设置、操作系统文件或程序文件。
Users 可以关闭工作站，但不能关闭服务器。
Users 可以创建本地组，但只能修改自己创建的本地组。
Guests：来宾组，按默认值，来宾跟普通Users的成员有同等访问权，但来宾帐户的限制更多。
Everyone：顾名思义，所有的用户，这个计算机上的所有用户都属于这个组。
其实还有一个组也很常见，它拥有和Administrators一样、甚至比其还高的权限，但是这个组不允许任何用户的加入，在察看用户组的时候，它也不会被显示出来，它就是SYSTEM组。
系统和系统级的服务正常运行所需要的权限都是靠它赋予的。
由于该组只有这一个用户SYSTEM，也许把该组归为用户的行列更为贴切。
权限实例攻击 权限将是你的最后一道防线！那我们现在就来对这台没有经过任何权限设置，全部采用Windows默认权限的服务器进行一次模拟攻击，看看其是否真的固若金汤。
假设服务器外网域名为 http://www.webserver.com ，用扫描软件对其进行扫描后发现开放WWW和FTP服务，并发现其服务软件使用的是IIS 5.0和Serv-u 5.1，用一些针对他们的溢出工具后发现无效，遂放弃直接远程溢出的想法。
打开网站页面，发现使用的是动网的论坛系统，于是在其域名后面加个/upfile.asp，发现有文件上传漏洞，便抓包，把修改过的ASP木马用NC提交，提示上传成功，成功得到WEBSHELL，打开刚刚上传的ASP木马，发现有MS-SQL、Norton Antivirus和BlackICE在运行，判断是防火墙上做了限制，把SQL服务端口屏蔽了。
通过ASP木马查看到了Norton Antivirus和BlackICE的PID，又通过ASP木马上传了一个能杀掉进程的文件，运行后杀掉了Norton Antivirus和BlackICE。
再扫描，发现1433端口开放了，到此，便有很多种途径获得管理员权限了，可以查看网站目录下的conn.asp得到SQL的用户名密码，再登陆进SQL执行添加用户，提管理员权限。
也可以抓SERV-U下的ServUDaemon.ini修改后上传，得到系统管理员权限。
还可以传本地溢出SERV-U的工具直接添加用户到Administrators等等。
大家可以看到，一旦黑客找到了切入点，在没有权限限制的情况下，黑客将一帆风顺的取得管理员权限。
那我们现在就来看看Windows 2000的默认权限设置到底是怎样的。
对于各个卷的根目录，默认给了Everyone组完全控制权。
这意味着任何进入电脑的用户将不受限制的在这些根目录中为所欲为。
系统卷下有三个目录比较特殊，系统默认给了他们有限制的权限，这三个目录是Documents and settings、Program files和Winnt。
对于Documents and settings，默认的权限是这样分配的：Administrators拥有完全控制权；Everyone拥有读&运，列和读...
WINDOWS 用户权限怎么设置
随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。
难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对crackers们说：NO！ 要打造一台安全的WEB服务器，那么这台服务器就一定要使用NTFS和Windows NT/2000/2003。
众所周知，Windows是一个支持多用户、多任务的操作系统，这是权限设置的基础，一切权限设置都是基于用户和进程而言的，不同的用户在访问这台计算机时，将会有不同的权限。
DOS跟WinNT的权限的分别 DOS是个单任务、单用户的操作系统。
但是我们能说DOS没有权限吗？不能！当我们打开一台装有DOS操作系统的计算机的时候，我们就拥有了这个操作系统的管理员权限，而且，这个权限无处不在。
所以，我们只能说DOS不支持权限的设置，不能说它没有权限。
随着人们安全意识的提高，权限设置随着NTFS的发布诞生了。
Windows NT里，用户被分成许多组，组和组之间都有不同的权限，当然，一个组的用户和用户之间也可以有不同的权限。
下面我们来谈谈NT中常见的用户组。
Administrators，管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。
分配给该组的默认权限允许对整个系统进行完全控制。
所以，只有受信任的人员才可成为该组的成员。
Power Users，高级用户组，Power Users 可以执行除了为 Administrators 组保留的任务外的其他任何操作系统任务。
分配给 Power Users 组的默认权限允许 Power Users 组的成员修改整个计算机的设置。
但Power Users 不具有将自己添加到 Administrators 组的权限。
在权限设置中，这个组的权限是仅次于Administrators的。
Users：普通用户组，这个组的用户无法进行有意或无意的改动。
因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序。
Users 组是最安全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。
Users 组提供了一个最安全的程序运行环境。
在经过 NTFS 格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。
用户不能修改系统注册表设置、操作系统文件或程序文件。
Users 可以关闭工作站，但不能关闭服务器。
Users 可以创建本地组，但只能修改自己创建的本地组。
Guests：来宾组，按默认值，来宾跟普通Users的成员有同等访问权，但来宾帐户的限制更多。
Everyone：顾名思义，所有的用户，这个计算机上的所有用户都属于这个组。
其实还有一个组也很常见，它拥有和Administrators一样、甚至比其还高的权限，但是这个组不允许任何用户的加入，在察看用户组的时候，它也不会被显示出来，它就是SYSTEM组。
系统和系统级的服务正常运行所需要的权限都是靠它赋予的。
由于该组只有这一个用户SYSTEM，也许把该组归为用户的行列更为贴切。
权限实例攻击 权限将是你的最后一道防线！那我们现在就来对这台没有经过任何权限设置，全部采用Windows默认权限的服务器进行一次模拟攻击，看看其是否真的固若金汤。
假设服务器外网域名为http://www.webserver.com，用扫描软件对其进行扫描后发现开放WWW和FTP服务，并发现其服务软件使用的是IIS 5.0和Serv-u 5.1，用一些针对他们的溢出工具后发现无效，遂放弃直接远程溢出的想法。
打开网站页面，发现使用的是动网的论坛系统，于是在其域名后面加个/upfile.asp，发现有文件上传漏洞，便抓包，把修改过的ASP木马用NC提交，提示上传成功，成功得到WEBSHELL，打开刚刚上传的ASP木马，发现有MS-SQL、Norton Antivirus和BlackICE在运行，判断是防火墙上做了限制，把SQL服务端口屏蔽了。
通过ASP木马查看到了Norton Antivirus和BlackICE的PID，又通过ASP木马上传了一个能杀掉进程的文件，运行后杀掉了Norton Antivirus和BlackICE。
再扫描，发现1433端口开放了，到此，便有很多种途径获得管理员权限了，可以查看网站目录下的conn.asp得到SQL的用户名密码，再登陆进SQL执行添加用户，提管理员权限。
也可以抓SERV-U下的ServUDaemon.ini修改后上传，得到系统管理员权限。
还可以传本地溢出SERV-U的工具直接添加用户到Administrators等等。
大家可以看到，一旦黑客找到了切入点，在没有权限限制的情况下，黑客将一帆风顺的取得管理员权限。
那我们现在就来看看Windows 2000的默认权限设置到底是怎样的。
对于各个卷的根目录，默认给了Everyone组完全控制权。
这意味着任何进入电脑的用户将不受限制的在这些根目录中为所欲为。
系统卷下有三个目录比较特殊，系统默认给了他们有限制的权限，这三个目录是Documents and settings、Program files和Winnt。
对于Documents and settings，默认的权限是这样分配的：Administrators拥有完全控制权；Everyone拥有读&运，列和读权限；Power users拥有读&运，列和读权限；SYSTEM同Administrators;Users拥有读...
转载请注明出处51数据库 » 域用户软件安装权限分配
