請問Windows 2003 AD帳號問題
 

Windows 2003 AD中使用者原先只有Power User的的權限,因此無法安裝任何軟體,
能否因暫時的需要將使用者改成Administrator或是改成其他權限讓使用者移除軟體後在改回原本Power User的權限呢?麻煩各位厲害的大大們... :ddrf567h:

新增/移除的工作，一般都是使用administrator來做的
不建議使用別的帳號來做

你知道SMS嗎？(Systems Management Server )
可以在AD主機上，直接發軟體到END USER的電腦上，自己安裝
像防毒軟體，WINZIP，OFFICE等等……當那一台電腦下一次重新開機時，就會用administrator的身份安裝
網管人員都不必到USER電腦前安裝軟體
但有一個限制是，只限*.msi的安裝檔案

像office的光碟，除了setup.exe，還有的是DATA1.MSI或什麼*.msi的檔案，那就是用來發軟體用的

如果你又想移除OFFICE，一樣發到USER那端，會出現[新增、修復、移除]的畫面
再來移除即可

有一些軟體會附上UNINSTALL.EXE，也可以重新封裝成.MSI的檔案
發到使用端，就可以移除軟體

以上是我想到的解決方檔
不知道你的意見如何？

嗯~感謝大大.本單位有SMS.只可惜SMS client端被舊的軟體搞爛了(重灌client都無用)!!
而希望能這樣動態更改權限是因為有時候主管會想要要求給全部User一段時候管理者權限,
然後在過一段時候在鎖起來..是想先問問看有沒有什麼改法能做這樣的更動..!!
另一方面是為了要準備做全公司PC的軟體稽核(就是查有沒有軟體授權..)才會有這樣的想法..