邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 加入域后部分软件无法使用 [打印本页]

作者: hiscal 时间: 2009-4-22 09:07
标题: 加入域后部分软件无法使用
我刚做好了域控，然后用我的电脑加入域进行测试，发现很多软件不能用了，比如QQ、管家婆、电路仿真软件等等

说明：我加入域控之后，域控制器里面对我这台电脑和user的组策略全是空的，我新建了一个组策略对象，但是没有对任何一个选项做配置（默认全是“没有定义”）

然后，收集QQ群里面众人的建议，把domain users加入了本地的power user，仍然不能运行（这个地方有个很奇怪的问题，就是domain user可以把自己加入本地的power user？？？）

再然后，我把domain user加入本地的Administrator，这样那些软件才全部能运行（这要用管理员登录才能加，刚才我直接用domain user就可以加power user了，真奇怪，难道本来就是这样的？）

但是，问题来了，我把domain user加入了本地的Administrator，那么加入域还有什么意思么？客户端可以随意更改任何设置，甚至可以退出域

请各位指点，谢谢！

作者: tdk 时间: 2009-4-22 09:41
qq不能运行？
按道理说这类软件不做运行限制的话
应该是可以运行的
我这里用户都是自己偷偷用QQ的（我们不给装）
使用没什么问题。
但有些软件有可能必须需要管理员权限

作者: hiscal 时间: 2009-4-22 09:48
在本地的Administrator下安装的QQ，加入域后不能运行，但是我加入域后，重新安装QQ是可以的，但是所有不能运行的软件都重装很不现实

作者: hiscal 时间: 2009-4-22 10:14
而且，很多软件domain users无安装权限。有人说可以先提升权限安装好软件，然后再降级，我发现管家婆不行，安装好之后再降级仍然无法运行

作者: tdk 时间: 2009-4-22 11:52
标题: 回复 3楼 hiscal 的帖子
你这个操作时权限问题
把qq目录权限给用户都可以了

必须要有一定的权限才可以

作者: goxia 时间: 2009-4-24 13:56
计算机加入到AD后,是否能正常使用安装软件取决于当前登录帐号的权限,默认情况下domain users为本地users权限.如果你希望在不变更用户权限组的前提下满足需要,那么就需要配置程序所在目录的目录安全,添加domain users有修改权限.涉及到注册表的还需要添加注册表的权限.通常可以通过GPO来解决基本问题.

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)