AD域允许普通用户打开需要管理员权限的软件
今天小编给各位分享电脑管理员权限在哪里的知识，文中也会对其通过AD域允许普通用户打开需要管理员权限的软件和怎么给域账户可以打开需要管理员权限的软件，不给管理员权限等多篇文章进行知识讲解，如果文章内容对您有帮助，别忘了关注本站，现在进入正文！
内容导航：
一、AD域允许普通用户打开需要管理员权限的软件
问题场景描述公司的所有电脑都加了域，防止有些不安分的员工擅自下载及安装一些其他软件，导致电脑变卡或者中毒等，所以加了域后，安装任何软件都由IT来安装，但是这里涉及到一个问题，安装的时候需要管理员密码，但是某些软件（不在少数），不知为何在运行时竟然需要管理员权限，例如：美图秀秀。若该软件使用人员较多，又不能把管理员密码给他们，那只能由管理员手工输入，这样的话IT人员一天到晚就输入密码了。显然，这是不可取的，那么如何解决这个问题？
较麻烦的解决方案（最能满足要求）：Windows ADKWindows ADK：Windows 评估和部署工具包包含了原Microsoft Application Compatibility Toolkit，此工具包具有很多的功能，这次仅用其中的"应用程序兼容工具"：Compatibility Administrator，执行以后，以后在这台电脑上登录的所有用户运行指定程序都不再需要管理员密码。
下载地址win11:https://docs.microsoft.com/zh-cn/windows-hardware/get-started/adk-install其他windows：https://docs.microsoft.com/zh-cn/windows-hardware/get-started/adk-install步骤
下载后只需要勾选安装 “应用程序兼容行工具”
一、Custom Database —— New Database(右键) —— Create New —— Application fix
二、依次输入程序名称，描述，选择程序路径
(这里以bandicam为例，需要注意ADK安装后分32位和64位，要和程序匹配）
三、Additional compatibility modes —— 勾选 RunAsInvoker（对于某些软件，例如：美图秀秀，只勾选RunAsInvoker）也可以选择 RunAsAdmin。
四、一直下一步到完成五、save —— 输入名称 —— 选择存储路径
六、File —— Install
1.部分软件不支持，例如：360壁纸（小鸟壁纸）。2.此工具未与域结合，似乎能不批量操作，只能在每台电脑上逐一操作，如果软件较多，人员较多，会比较费时。
补充RunAsInvoker – 在没有UAC提示符的情况下以父进程的特权运行应用程序；RunAsHighest – 运行具有用户最高级别权限的程序（如果用户具有管理员权限，将显示UAC提示）；RunAsAdmin – 以管理员身份运行应用程序（每次都会出现UAC提示）。这个软件可以网上搜索下载，打开会自动扫描本地具有管理权限的用户，
并输入密码，把要运行的软件的快捷方式直接拖过去
选择 以管理员身份运行，之后编辑--创建快捷方式，用新创建的快捷方式打开软件。
使用 Windows 内部命令 runas，通常可以使用它来执行安装程序，即可不用切换用户来安装。有关 runas 命令请参考 Microsoft 官方文档：https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/cc771525(v=ws.11)，本文只做简要介绍。
命令参考域管理员认证runas /profile /env /user:域\用户 程序路径第三方工具，可以代替 runas，解决 runas 中账号密码明文问题，与 cpau 类似，会生成一个加密文本，用于存储程序位置，帐号及密码，且使用一个 exe 来调用该加密文件，从而以其他身份运行程序。且该软件是有图形界面，使用比较简单，支持域管理员认证。
cpau第三方工具，可以代替 runas，解决 runas 中账号密码明文问题，它会将程序位置，账号及密码，加密存储到一个文本文件中，再调用文本文件来执行程序。命令行模式，更方便对接其他系统。
命令参考域管理员认证：d:\cpau.exe -u 域\拥有域管理员权限的用户 -p 密码 -ex 程序路径 -lwp -enc -file 加密后的文本文件存储路径本机管理员认证：d:\cpau.exe -u .\拥有本机管理员权限的用户 -p 密码 -ex 程序路径 -lwp -enc -file 加密后的文本文件存储路径执行程序：d:\CPAU.exe -dec -file 加密后的文本文件存储路径 -lwp有人说这个没办法解决，因为 Microsoft 或 域 并没有提供这样的解决方案，建议将使用该电脑的域用户加入本地电脑的administrators 组。但是每当这个电脑换一个员工使用，并且同样拥有这样的软件，那么也得将域用户加入 administrators 组，且用户将拥有本地电脑的所有权限，包括安装软件。有人又说，这个可以通过组策略或者其他方式来禁止用户安装软件。但是对于一个不清楚"administrator 权限"和"普通用户权限"的人员来说，又增加了维护的难度。在普通用户权限上做加法更容易，还是在"administrator 权限"上做减法更容易？至少对于目前来说，个人时是不太喜欢这种方式的。
一、怎么给域账户可以打开需要管理员权限的软件，不给管理员权限
1、本地安装目录权限问题；在本地管理员的身份下，右击软件的安装盘符或目录，看属性里面的安全选项卡，everyone或者domain users是否已经有完全控制的权限；
2、域控做了软件的哈希限制策略；
如果是这情况软件在运行的时候会提示：“由于一个软件限制策略的阻止。。。”在域控里面取消软件限制策略或者把用户移动到没有限制的OU里面即可；
二、域环境让普通用户以管理员权限运行某些软件（不赋...
呵呵，很简单，你把那些程序安装在d盘不就ok了？呵呵，再麻烦点的就是到c盘的程序安装目录去找到那些程序的目录，c:\program
files下你可以找到，例如qq就是腾讯的拼音，想那个程序给权限就把那个目录的
属性--安全
给域账户完全控制权限的
三、公司电脑使用域管制，但是在普通用户下软件不能正常使用，要管理员权限，但是权限不开通下怎么解决啊。
大致有三种可能原因：1、本地安装目录权限问题；
在本地管理员的身份下，右击软件的安装盘符或目录，看属性里面的安全选项卡，everyone或者domain users是否已经有完全控制的权限；
2、域控做了软件的哈希限制策略；
如果是这情况软件在运行的时候会提示：“由于一个软件限制策略的阻止。。。”在域控里面取消软件限制策略或者把用户移动到没有限制的OU里面即可；
3、软件本身的问题；
某些软件在开发的时候，没充分考虑多用户使用问题，只能在管理员用户下使用，这个与是否是域用户没有关系！
如果还有其他原因，期待各位补充……
关于电脑管理员权限在哪里的问题，通过《域环境让普通用户以管理员权限运行某些软件（不赋...》、《公司电脑使用域管制，但是在普通用户下软件不能正常使用，要管理员权限，但是权限不开通下怎么解决啊。》等文章的解答希望已经帮助到您了！如您想了解更多关于电脑管理员权限在哪里的相关信息，请到本站进行查找！
爱资源吧版权声明：以上文中内容来自网络，如有侵权请联系删除，谢谢。