【問題】如何禁止本機管理員安裝軟體

請教一下各位先進
小弟公司有網域環境，所有使用者都是local admin
想要透過網域群組原則讓使用者無法安裝程式，僅有domain admin可以安裝，不知該如何做到？？
在群組原則中將windows installer給禁用了，但使用者還是可以安裝程式（確定原則已生效），不知是哪有問題 還請大大們指導。

[QUOTE=spawn1089;1040830]請教一下各位先進
小弟公司有網域環境，所有使用者都是local admin
[/QUOTE]
你第一句話就已經前後矛盾了，既然有 AD，怎麼會所有使用者都是 local admin？
使用者都登入本機，那你的 AD 是架給鬼用的喔？

你手邊的書如果沒教你要把 local admin 密碼改掉，那就把書燒了吧，
你的 MCSE 老師如果沒教你要把 local admin 密碼改掉，那就把 MCSE 退掉吧。
剩下的不用再說了。

我想樓主的意思是他們把domain的使用者帳號加到local administrators的群組裡！

這個在我客戶的公司中也有類似的問題，因為他們用的一些軟體都得用到管理者的權限才行！不然在執行時，往往會有一些「靈異現象」！但是雖然他們是本機的管理者，但又想讓他們能受到一些限制！

我想樓主的意思可能是這樣。

[url=http://forums.microsoft.com/TechNet-CHT/ShowPost.aspx?PostID=1338137&SiteID=23]如何將 domain user 加入 local administrators 群組[/url]

[QUOTE=mis339;1040872]我想樓主的意思是他們把domain的使用者帳號加到local administrators的群組裡！

這個在我客戶的公司中也有類似的問題，因為他們用的一些軟體都得用到管理者的權限才行！不然在執行時，往往會有一些「靈異現象」！但是雖然他們是本機的管理者，但又想讓他們能受到一些限制！

我想樓主的意思可能是這樣。[/QUOTE]

我的情況就是這位大大說的情況
如果不把domain user 放到localadmin中，部分程式就會發生異常
但又不想讓USER卯起來灌軟體，不知有無方法可解？