如何给域用户安装软件的权限
公司使用的是AD域环境，公司成员都是domain user权限，最近公司成员要自己装一些软件，想要安装软件的权限。我这边有两个办法但是都不好，希望哪位大虾帮忙解决下！下面是我的两个办法：
1、使用域管理员登录到用户的PC机里，然后将用户账号添加到本地的administrators组里；这个方法可行，但是公司成员众多，不可能一个一个弄。
2、把所有的成员添加到domain admin组里去，同样可以实现安装软件，但是这种方法肯定不行，domain admin的权限太大了，不够安全，怕他登录到我的域服务器上乱搞。
麻烦各位大虾帮忙解决下！最好能在AD域服务器的控制台上完成操作。最好能有详细的步骤。十分感谢！
1、右键点击计算机，在弹出的菜单中选中管理。
2、在服务器管理器中依次点击展开配置—本地用户和组。
3、选中用户，然后在右侧窗口空白处点击右键选中新用户。
4、按照提示录入信息，比如用户名中输入：经理室，密码和确认密码随便输入，这里输入1989820，把用户下次登录时须更改密码勾选去掉，最后点击创建完成用户创建。
5、然后找到目标共享文件，在其上方点击右键，在弹出的菜单中选中属性。
6、在弹出的对话框中部找到并点击添加。
7、在组或用户名中选中经理室用户，然后在下方经理室的权限中只勾选允许读取权限，其他权限均不选取，最后依次点击确定完成设置即可。
1、在开始菜单中打开控制面板，或通过等待命令“control”打开控制面板。
2、在控制面板中找到“用户帐户”，点击打开用户帐户。
3、在用户帐户中点击“管理用户帐户”。
4、在打开的面板中，单击添加按钮。
5、添加新帐户，输入你的用户名及域名，点击下一步。
6、在这三个选项中，选择第三个“其它”，在下拉菜单中选择Administrators，点击完成。
7、注销电脑，重新登录域账户。这样域账户的管理员权限就配置好了。
我这边用的是林阳域计算机扫描与管理系统远程添加/删除用户到Administrators组中，这个软件不用到用户的电脑上去安装，你只要在自己的电脑上一安装，下来直接远程控制就好了。
首先用户需要安装软件，让他把电脑的计算机名称或IP地址告诉，我通过林阳域计算机扫描与管理软件把他添加到本地Administrators组中，让用户注销或重新启动一下计算机软件安装权限就生效，让用户自行安装软件即可，等用户安装完成后，再把用户的帐户从本地administrators组中删除即可。
