通過SCCM給受限使用者解除安裝軟體的權限

HI 大家好，我是Cantgis，我現在要解決的是 給大家解除安裝軟體的權限。

當SCCM代理用戶端安裝到使用者計算機的時候，但很多時候由于軟體錯誤，需要進行解除安裝重新安裝，遠端協助使用者桌面時，也隻能通過按住"Shift"鍵後，右鍵以管理者身份執行“添加和删除程式”

當域中計算機的本地管理者密碼沒有被更新成網管的統一密碼時，不能提升該解除安裝的權限，同時一些解除安裝的操作使用者都可以自己完成，隻是苦于自己沒有解除安裝權限。

通過SCCM釋出的軟體，可以提升用戶端權限使使用者能以管理者方式安裝軟體，如果通過SCCM将“添加或删除程式”這個程式釋出就可以，這樣使用者可以自行解除安裝程式。

通過查詢，指令appwiz.cpl就是“添加或删除程式”的指令，大家可以在Windows運作内輸入試一下。

1.我将該指令寫入一檔案，并儲存為BAT檔案，如下：

@echo off

appwiz.cpl

2.在SCCM上對域内使用者釋出該BAT檔案。

3.使用者在控制台的“運作播發程式”内可以看到該程式，并可以管理者身份運作該程式。

類似appwiz.cpl的程式還有：

devmgmt.msc 打開裝置管理器

diskmgmt.msc 打開磁盤管理器

services.msc 打開服務管理

通過SCCM釋出後都可以以管理者身份打開。

看到這大家以為上面釋出的“添加或删除程式”已經完成，不知大家有沒有發現一個問題，在“添加或删除程式”内的“添加新程式處”使用者可以從“CD或軟碟”安裝程式，如果使用者以管理者身份運作了“添加或删除程式”那麼使用者也可以通過該處自行安裝其他它非法軟體了，這個設定又違背了公司的IT政策。

好不容易想到的點子就不能白白錯過，如果有方法将從“CD或軟碟”安裝禁用就可以了。

4.通過查詢組政策設定，可以将該選項從“添加或删除程式”内移除，設定如下：

5.更新組政策後再檢視“添加或删除程式”内，發現從“CD或軟碟”安裝已經沒有了。

現在可以放心的使用了

SCCM 2012  SP1更新真的很棒

     本文轉自cantgis 51CTO部落格，原文連結：http://blog.51cto.com/cantgis/1195348，如需轉載請自行聯系原作者