前两天，一个用户电脑出了问题，无法正常启动起来，检查下来，发现是硬盘坏了。没办法只能给他换了一台机器。这台机器给他加入了域，让他使用普通域用户登录。由于管理上的问题，有些机器还是没有加入域，这一点只能慢慢的替换。使用了普通域用户，权限当然就没那么大了，对于用户来说是挺不好的事情，老感觉有局限性。但这也是必须的，不能人人都是administrator啊，那多乱了。所有的软件都是由我们的support帐户来安装。这不，这家伙上午领完机器，下午就打电话过来，说要安装软件，没有权限。我只好跑下去，更改帐户，将他需要的软件统统安装完成。马上闪人，可是刚到办公室没多大一会儿，又来电话了，说运行软件时，需要管理员凭证，不然无法运行。我又跑下去，帮他看了看，确实如此，我以前也没有碰到这个情况呢，当时还没有好的解决办法。平常我自己的话也是使用的管理员权限，偶尔会有提示，点一下“是”就通过了。后来同学给个办法：把软件安装目录的所有权限都给域用户，我给了也是不行。下面是我今天测试出来的结果，算是解决了这个问题。当然并不是域用户运行所有的软件时，都需要输入管理员凭证，只有一部分软件，这可能和安全机制关系。
环境：DC（Win2003）
client 1（Win2008）
client 2 （Win7）
client 3 （Win xp）
客户端加入域，域不做任何策略。在客户端上安装测试软件360安全中心及iTudou客户端。
在client 2（Win 7）上，使用域用户 user2 登录，并且运行360，弹出提示框，需要输入管理员帐户和密码才能继续运行。
切换管理员用户登录到client 2（Win 7）计算机，选择 控制面板 - 用户帐户 -- 更改用户账户控制设置
将等级降到最低，点击确定。
提示 必须重新启动计算机才能关闭用户账户控制。我们重启计算机
重启完成后，我们直接使用域用户user2登录，可以看到图标显示区域360安全卫士已运行，没有要求输入管理员用户和密码。
我们继续使用域用户user2，来测试更改帐户控制后，它的权限问题，毕竟这是我们最最关心的事情，更改administrator帐户的属性时，出错，拒绝访问。这个错误是我们想要看到的。千万不能纠正过来~ ^_^
这是administrators组的成员，默认有两个Administrator和TEXT\Domain Admains
再次试着提升自己的等级，把自己加入到administrators组中，也是拒绝访问。这说明user2还没有那么大的权限，这就比较好，比较好。
这个是Win2008客户端，只要把使用用户账户控制(UAC)帮助保护您的计算机前面的 勾 去掉即可。如何找到这个选项： 控制面板 - 用户账户 -- 打开或关闭“用户账户控制”。同样，修改后，需要重启计算机使设置生效。
这个是client3(Win xp)客户端，xp好像没有用户账户控制这个机制，我使用域用户user2登录后，可以直接运行软件，不需要输入管理员帐户和密码。
送上一张视屏库的截图，可惜网络不正常了，要不可以看个大片儿、也是不错的。关于更改用户帐户控制后的权限问题，我只测试了上面提到的两个属性，其他有什么问题的，请测试，当然发现不好的地方，最好来说一下，哈哈，如果有更好的解决办法，也请说一下，多谢！
