后话_
你有配置过活动目录么。。单机是不行的，至少也得是个单独的DC。
还有，怎么开的组策略？运行gpedit.msc？这样打开的应该是“本地计算机”策略(左栏的最上边有写的)，不是应用在域里面的，自然也就没有软件分发。新的DC上默认会有一个默认域策略，一个默认域控制器策略，你可以运行mmc.exe，然后点文件菜单，加载管理单元，选择组策略对象编辑器，然后在域里面浏览，找到Default Domain Policy和Default Domain Controller Policy，而不是直接打开本地计算机的策略。
建议去下载一个GPMC，微软网站上一搜就有的，这个东西安装好以后管理工具里面会多出一个“组策略管理”的工具，用起来比较方便。
组策略限制软件安装和打开？？？
运行输入gpedit.msc打开组策略，在左侧选用户配置/管理模板/系统，在右侧选“不要运行指定的Windows应用程序”，在打开的对话框选“未配置”按确定重启电脑。也可以在打开的对话框中选显示，找到被禁的软件将其删除，按确定重启电脑(如果不是注册表被禁，你还原一下系统或重装试试)。
还是不行就是你注册表组策略被禁用引起的，这样就比较麻烦了，请看看下面，不行就重装吧。
解锁方法是：开机按F8不动进入高级选项，选“带命令提示的安全模式”输入regedit回车，定位[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]在右侧选 “RestrictRun” 值删除按确定重启电脑即可。更多
你说的第一步我打开了就是未配置，我现在是电脑里的软件全部都没禁止了
你是单位的电脑还是自己的，如果自己的电脑没有这样的设置，建议还原一下系统或重装试试。
我开机F8还原，但是进去全是乱码，按不动了， 我是自己的电脑 等下去叫人来重装系统算了
即然你可以打开组策略就不用这个设置了，这是解决组策略和注册表被禁的方法，你还是还原系统或重装吧。
我以前害怕黑客入侵，把所以该禁止的都禁止了，现在要想恢复新电脑系统那样可以吗？
重装操作系统！
我以前把那些危险端口，木马隐藏地方什么的都关了，好的谢谢你了，给你分
组策略故障 无法安装软件
系统策略是windows9X/NT的说法，windows2000/XP/2003叫组策略
解决方法开始“运行”输入“gpedit.msc”打开组策略，然后计算机配置（用户配置也需要设置）管理模块-->windows组件-->禁用windows installer-->启用-->从不
设置详细说明
停止或限制 Windows Installer 的使用。
这个设置可以防止用户在系统上安装软件或允许用户只安装系统管理员提供的程序。
如果启用这个设置，您可以使用“禁用 Windows Installer”框中的选项来建立安装设置。
--“从不”选项表示 Windows Installer 处于完全启用状态。用户可以安装和升级软件。如果此策略没有配置，这是在 Windows 2000 Professional 和 Windows XP Professional 上的 Windows Installer 的默认行为。
--“只用于非经管理的应用程序”选项允许用户安装系统管理员分配的(在桌面上提供的)或发行的(添加到“添加或删除程序”的)程序。如果此策略没有配置，这是在 Windows Server 2003 家族上的 Windows Installer 的默认行为。
--“总是”选项表示 Windows Installer 处于停用状态。
这个设置只影响 Windows Installer；并不防止用户使用其它方法来安装和升级程序。
怎样禁止指定软件的安装（，组策略的方式除外）？
经过测试研究找到一个满足你要求的方法：
打开注册表编辑器（regedit）
首先在HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\Policies\Explorer中，新建一个双字节值项DisallowRun，修改其值为1，以允许我们定义禁止允许的程序。
然后新建一个注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\DisallowRun，在其下新建字符串值项。例如第一项名称为1，值为notepad.exe，第二个值项为2，值为calc.exe。重新启动 你会发现记事本和计算器已经不能使用了，如果想禁止更多的程序，可以依次添加，（需要重启）。
ok 收工
求助：怎么修改组策略来阻止安装某些软件？
修改组策略来阻止安装某些软件的方法：
1、运行组策略---gpedit.msc---管理模板---Windows组件----Windows Installer---禁止用户安装--属性---已启用---禁止用户安装 ；
2、右击我的电脑--管理（或者打开管理工具里的服务也行）---服务---Windows Instaaler--改成禁用---就行了。
如何限制电脑安装任何软件，组策略里设置了还是可以安装啊！高手指点
如果是XP的话，创建一个新的受限用户，将超级用户及你自己的用户设置密码不要使用，每次使用受限用户登陆，就没有办法在C盘安装程序了，但绿色版程序及复制文件仍可进行，C盘的文件无法删除改动。
在组策略哪里修改软件安装
开始,运行 "gpedit.msc"进入组策略对象编辑器,
在工具栏上，单击“Windows 设置”、“安全设置”、“软件限制策略”即可查看现有的应用规则.
不过我估计你安装权限被限制是域管理员的设置,排除其他原因的话,建议与之沟通
受限用户如何禁止安装一切软件，只能由管理员来安装？组策略的方法不行的
用的是win7的系统吗？要是的话就好办了！将“用户账户控制”（在控制面板的用户账户里）设置为最高级别，这样受限用户想要安装软件或者想对计算机的设置进行改变时就会要求输入管理员密码！至于xp的我就不知道有没有用户账户控制这个功能了（没怎么用xp）！
转载请注明出处51数据库 » 组策略软件安装 组策略的软件设置的软件安装问题
