ad怎么设置权限：AD域允许普通用户打开需要管理员权限的软件

ad怎么设置权限：AD域允许普通用户打开需要管理员权限的软件四、一直下一步到完成五、save —— 输入名称 —— 选择存储路径三、Additional compatibility modes —— 勾选 RunAsInvoker（对于某些软件，例如：美图秀秀，只勾选RunAsInvoker）也可以选择 RunAsAdmin。一、Custom Database —— New Database(右键) —— Create New —— Application fix二、依次输入程序名称，描述，选择程序路径(这里以bandicam为例，需要注意ADK安装后分32位和64位，要和程序匹配）

问题场景描述

公司的所有电脑都加了域，防止有些不安分的员工擅自下载及安装一些其他软件，导致电脑变卡或者中毒等，所以加了域后，安装任何软件都由IT来安装，但是这里涉及到一个问题，安装的时候需要管理员密码，但是某些软件（不在少数），不知为何在运行时竟然需要管理员权限，例如：美图秀秀。若该软件使用人员较多，又不能把管理员密码给他们，那只能由管理员手工输入，这样的话IT人员一天到晚就输入密码了。显然，这是不可取的，那么如何解决这个问题？

较麻烦的解决方案（最能满足要求）：Windows ADKWindows ADK：Windows 评估和部署工具包

包含了原Microsoft Application Compatibility Toolkit，此工具包具有很多的功能，这次仅用其中的"应用程序兼容工具"：Compatibility Administrator，执行以后，以后在这台电脑上登录的所有用户运行指定程序都不再需要管理员密码。

下载地址

win11: https://docs.microsoft.com/zh-cn/windows-hardware/get-started/ADK-install 其他windows： https://docs.microsoft.com/zh-cn/windows-hardware/get-started/adk-install

步骤

下载后只需要勾选安装 “应用程序兼容行工具”

一、Custom Database —— New Database(右键) —— Create New —— Application fix

二、依次输入程序名称，描述，选择程序路径

(这里以bandicam为例，需要注意ADK安装后分32位和64位，要和程序匹配）

三、Additional compatibility modes —— 勾选 RunAsInvoker（对于某些软件，例如：美图秀秀，只勾选RunAsInvoker）也可以选择 RunAsAdmin。

四、一直下一步到完成
五、save —— 输入名称 —— 选择存储路径