當域中計算機的本地管理員密碼沒有被更新成網管的統一密碼時，不能提公升該解除安裝的許可權，同時一些解除安裝的操作使用者都可以自己完成，只是苦於自己沒有解除安裝許可權。
通過sccm發布的軟體，可以提公升客戶端許可權使使用者能以管理員方式安裝軟體，如果通過sccm將「新增或刪除程式」這個程式發布就可以，這樣使用者可以自行解除安裝程式。
1.我將該命令寫入一檔案，並儲存為bat檔案，如下：
@echo off
2.在sccm上對域內使用者發布該bat檔案。
3.使用者在控制面板的「執行播發程式」內可以看到該程式，並可以管理員身份執行該程式。
devmgmt.msc 開啟裝置管理器
diskmgmt.msc 開啟磁碟管理器
services.msc 開啟服務管理
通過sccm發布後都可以以管理員身份開啟。
看到這大家以為上面發布的「新增或刪除程式」已經完成，不知大家有沒有發現乙個問題，在「新增或刪除程式」內的「新增新程式處」使用者可以從「cd或軟盤」安裝程式，如果使用者以管理員身份執行了「新增或刪除程式」那麼使用者也可以通過該處自行安裝其他它非法軟體了，這個設定又違背了公司的it策略。
好不容易想到的點子就不能白白錯過，如果有方法將從「cd或軟盤」安裝禁用就可以了。
4.通過查詢組策略設定，可以將該選項從「新增或刪除程式」內移除，設定如下：
5.更新組策略後再檢視「新增或刪除程式」內，發現從「cd或軟盤」安裝已經沒有了。
現在可以放心的使用了
sccm 2012 sp1更新真的很棒
SCCM通過PXE部署系統藍屏Recovery
我這裡因為修改登錄檔造成的，想修改pe加快啟動的，結果執行錯了兩個指令碼。別問我為什麼這麼肯定，我解決好後反覆測試過了哈哈，執行兩個指令碼ramdisktftpwindowsize和ramdisktftpblocksize，結果忘記這兩項全在乙個指令碼了，還執行了另乙個導致的杯具 上面廢話可以忽略，...
Linux下通過受限bash建立指定許可權的賬號
在日常業務運維中，有時為了配合解決問題，需要給非運維人員開通系統賬號，用於查詢日誌或 通常為了系統安全或避免不必要的誤操作等目的，會將賬號許可權降至最低。下面介紹下在linux下通過受限bash建立指定許可權賬號的操作記錄 root mq server ln s bin bash bin rbash...
Linux下通過受限bash建立指定許可權的賬號
在日常業務運維中，有時為了配合解決問題，需要給非運維人員開通系統賬號，用於查詢日誌或 通常為了系統安全或避免不必要的誤操作等目的，會將賬號許可權降至最低。下面介紹下在linux下通過受限bash建立指定許可權賬號的操作記錄 root mq server ln s bin bash bin rbash...