1、在需要设置仅有安装权限的共享文件上方点击右键，在弹出的菜单中点击属性。
2、在属性对话框中选中安全选项卡。
3、在安全选项卡中找到并点击编辑。
4、在弹出的对话框中间找到并点击添加。
5、在选择用户或组对话框的左下方找到并点击高级。
6、在新窗口中找到并点击立刻搜索，然后在下方搜索结果中找到并选中everyone用户并点击确定返回选择用户或组对话框。
7、在选择用户或组对话框中再次点击确定。
8、在组或用户名窗口中找到并选中everyone用户，然后在下方everyone的权限中勾选允许读取和执行、列出文件夹内容、读取这三个权限，其他权限均不勾选，最后点击确定。
9、在安全选项卡中再次点击应用—确定结束。
10、这时候我们返回客户机进行试验，双击共享文件夹内的百度网盘安装文件可以直接进行安装，想对该软件进行删除、重命名等操作时提示无权限，说明设置完成。
Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定
策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制
可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以
二、用超级兔子
三、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止
这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的
四、在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行
进管理员帐户：
gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托
五、"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以
六、设置用户权限
给管理员用户名加密 新建一个USER组里的用户 让他们用这个账号登陆 安装目录下的就不能用了
启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序
还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限
禁用Windows Installer服务。。。貌似可以。。
开始-->控制面板-->管理工具-->服务-->Windows Installer-->属性-->禁用。
启用组策略的用法如下：开始-运行-GPEDIT-用户配置-WINDOW组件-终端服务-WINDOWS INSTALL 有四个选项，楼主可以根据需要选择其中的若干项，如果权限足够的话，可以选择第一项“永远以高特权进行安装，这样的话你要注意: 这个设置出现在“计算机配置”和“用户配置”两个文件夹中。要使这个设置生效，您必须在两个文件夹中都将其启用。
第二项：搜索顺序，其中意义是：指定 Windows Installer 搜索安装文件的顺序。
按默认值，Windows Installer 先搜索网络，然后搜索可移动媒体(软盘、CD-ROM 或 DVD)，最后再搜索 Internet (URL)。
要改变搜索顺序，启用该设置，然后按您要 Windows Installer 搜索的顺序输入代表每个文件来源的字母。:
--“n”代表网络；
--“m”代表媒体；
--“u”代表 URL 或 Internet。
要排除某个文件来源，省略或删除代表那个来源类型的字母
第三项：禁用回滚，意义是防止 Windows Installer 生成或保存在扭转中断或不成功的安装时所需的文件。
这个设置防止 Windows Installer 对系统的状态以及在安装期间所作改动的顺序做记录。同时，它还阻止 Windows Installer 保留以后要删除的文件。这样做的结果是，如果安装没有完成，Windows Installer 就无法将计算机还原到原始状态。
这个设置是为了减少安装程序所需的临时磁盘空间量而设计的。同时，这项设置还防止居心叵测的用户利用中断安装来收集计算机内部状态的数据或搜索安全系统文件。但是，由于安装不完整可能会导致系统或程序无法运行，除非很有必要，不要使用这个设置。
这个设置出现在“计算机配置”和“用户配置”文件夹中。无论这个设置在两个文件夹中的哪一个里被启用(即使在另一个文件夹中已明显地被停用)，这个设置即处于启用状态。
第四项：阻止从可移动媒体进行任何安装，其直观意义是不能用软驱或者光驱来安装，防止用户从可移动媒体安装程序。
如果用户试图从可移动媒体，如 CD-ROM、软盘和 DVD 安装程序，消息会出现，声称找不到这个功能。
即使安装是在用户的安全上下文中运行的，这个设置依然适用。
如果停用或不配置这个设置，当安装是在用户自身的安全上下文中运行时，用户才能从可移动媒体安装；但当安装是用高系统特权运行时(如在桌面上提供的或“添加/删除程序”中显示的安装)，只有系统管理员可以使用可移动媒体。本回答被提问者采纳
第二：可以在软件禁止中限定特定的软件不能运行，比如你禁止QQ那么客户端上QQ就不能打开（同一版本的QQ），但是这样的话会有软件的问题，比如QQ，你禁止的是红叶版的那么如果他使用官方的话还是能用，所以也不方便
微软因为也考虑到客户机的实用性上，所以这样的方面没有限定的太死，但是如果你组策略研究透的话可以发现很多限定的方面，也应该说可以达到效果了
域普通用户有安装软件的权限,需如何限制?
1、在需要设置仅有安装权限的共享文件上方点击右键，在弹出的菜单中点击属性。2、在属性对话框中选中安全选项卡。3、在安全选项卡中找到并点击编辑。4、在弹出的对话框中间找到并点击添加。5、在选择用户或组对话框的左下方找到并点击高级。6、在新窗口中找到并点击立刻搜索，然后在下方搜索结果中找到并...
同局域网的人老是下载东西,怎么限制
一般来说，用路由器进行限制是比较好的方法——不过前提是通过网络管理员来进行。如果只是作为普通用户，你是没有太多权限和方法进行限制的。对于管理员来说，除了路由器的限制，也可以通过其他一些网管工具进行。由于这种限制基本上实在局域网的出口，因此个人客户机的防火墙是不太能起作用的，因此效果也是...
加入2008域服务器之后
域普通用户有安装软件的权限，需如何限制？一、运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件 ->ms installer->启动“禁用ms installer"以及“禁止用户安装”Windows Installer右边窗口中双击 ...
关于域环境中安装软件与使用软件权限的问题
如果不嫌麻烦的话，可以使用组策略的软件分发功能，通过软件分发可以限制域用户只能安装你通过组策略分发的软件，其他软件一律不能安装！但是所分发的软件必须是MSI格式的！可以在Default Domain Policy或Default Domain Controllers Policy中的软件设置中，右击“软件安装”-新建-程序包-浏览找到MSI安装包（可以...
如何禁止电脑安装程序 如何禁止安装软件?
启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。还有，如果你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限。总之，禁止电脑安装软件、限制计算机安装程序的方法有很多，企业网管员可以根据自己的需要选择相应的方法来禁止计算机安装...
如何在Win10中设置禁止用户安装软件?
双击"禁止用户安装"，进入配置界面，确保"禁止用户安装"设置为启用状态，然后点击保存，如图所示。通过以上步骤，Win10的软件安装权限已被限制，这对于保护孩子们免受不良软件侵害非常有效。但请注意，这也将影响到所有用户，包括你自己。在安装必要的软件后，再进行此设置。若需取消限制，只需将"禁止用户...
域普通帐户怎么装软件
注意：有的右键选项中有“以administrator管理员权限运行”，直接选中以administrator权限运行就可以了。弹出“运行身份"窗口。选中“下列帐户”，用户名输入administrator，密码输入你的密码，点击确定 接着就会出现软件的安装界面，这个软件就会以管理员的权限安装，这样就实现了在域普通帐户安装软件了。一般情况...
关于域环境中安装软件与使用软件权限的问题
我给你个思路：你可以先把域普通账户添加到本地管理员组，再由这个域账户使用一次软件（可以正常使用），最好去掉这个账户的本地管理员权限，还原回原本普通账户的权限，就可以使用了。软件可以先用管理员账户或者加入到本地管理员组的域账户分别试一次。请问你用的是什么软件出现的这个问题？描述详细一点...
如何给域用户安装软件的权限
1、右键点击计算机，在弹出的菜单中选中管理。2、在服务器管理器中依次点击展开配置—本地用户和组。3、选中用户，然后在右侧窗口空白处点击右键选中新用户。4、按照提示录入信息，比如用户名中输入：经理室，密码和确认密码随便输入，这里输入1989820，把用户下次登录时须更改密码勾选去掉，最后点击创建完成...
怎样让域普通用户有权限安装和测试使用软件
把这个域用户帐户加入到相应的组就可以了 赋予其较高的权限 或者在组策略里有一个软件限制策略 用它来做
