如何给域用户安装软件的权限

1、右键点击计算机，在弹出的菜单中选中管理。

2、在服务器管理器中依次点击展开配置—本地用户和组。

3、选中用户，然后在右侧窗口空白处点击右键选中新用户。

4、按照提示录入信息，比如用户名中输入：经理室，密码和确认密码随便输入，这里输入1989820，把用户下次登录时须更改密码勾选去掉，最后点击创建完成用户创建。

5、然后找到目标共享文件，在其上方点击右键，在弹出的菜单中选中属性。

6、在弹出的对话框中部找到并点击添加。

7、在组或用户名中选中经理室用户，然后在下方经理室的权限中只勾选允许读取权限，其他权限均不选取，最后依次点击确定完成设置即可。

更改数据库文件的Everyone修改权限，在windows xp中有两个方法可以修改它：1，在"我的电脑"窗口中点"工具",选择"文件夹"选项，选择"查看"选项，在高级设置中将使用简单文件共享复选框中的小勾勾掉。然后选定数据库文件，你就可以发现多了一个安全选项，点击它,选择everyone用户组,如果没有，你可以自行添加它。然后更改它的控制权限。2，你也可以重新启动计算机，在进入系统时按下F8，选带网络连结的安全模式，然后你选定数据库文件， 这时也有一个安全选项，你按照上面的方法也可以完成同样的功能。注：该方法解决以下问题：说明: 执行当前 Web 请求期间，出现未处理的异常。请检查堆栈跟踪信息，以了解有关该错误以及代码中导致错误的出处的详细信息。 异常详细信息: System.Data.SqlClient.SqlException: 尝试为文件 项目名\App_Data\aspnetdb.mdf 附加自动命名的数据库，但失败。已存在同名的数据库，或指定的文件无法打开或位于 UNC 共享目录中。

将域用户加入该机器本地管理员组就在本地有安装软件的权限，只有在加入了本地管理员的机器该域用户才有安装软件的权限，而该用户在其他电脑上均没有管理员权限，包括域控。如果想该域用户在其他非域控客户端也拥有管理员权限，需要一台一台赋予本地管理员的权限，当然你也可以在组策略分派中做一个脚本在启动时自动把该用户加入客户端的本地管理员组，这样也可以实现楼主要求。

---