GNUix Asked: 2009-05-30 17:48:42 +0800 CST2009-05-30 17:48:42 +0800 CST 2009-05-30 17:48:42 +0800 CST GPO、UAC 和 Active X 表现不佳 772 我有一组用户希望能够从网站安装 ActiveX 控件。我已经部署了一个允许他们执行此操作的 GPO，但是在涉及 UAC 时我仍然失败。ActiveX 控件安装，但随后需要管理权限才能运行。有没有解决的办法？目前我在本地管理员组中有这些用户，因为这是我能看到的唯一方法。 windows group-policy uac 1 个回答 Voted Best Answer geekifier 2009-05-30T18:23:01+08:002009-05-30T18:23:01+08:00 您可以尝试使用 ActiveX 安装程序服务组策略预先批准所需的 ActiveX 控件。不幸的是，这是您必须在创建操作系统映像之前启用的功能，因为默认情况下它没有安装在 Vista 中。作为替代方案，您可以通过每个工作站上的程序和功能 -> Windows 组件手动启用它，但这对于大型网络是不可行的。 详情在这里： technet.microsoft.com/en-us/library/cc721964(WS.10).aspx 基本上，您将允许用户安装 ActiveX 控件的站点列入白名单，从而允许他们在没有 UAC 提升的情况下安装它们。维护白名单似乎是一个乏味的过程，但恕我直言，这比让用户安装他们想要的任何东西要好得多。通过授予他们管理员访问权限，您要求各种工具栏和 Bonzie Buddies 出现在您的网络上 :)。
您可以尝试使用 ActiveX 安装程序服务组策略预先批准所需的 ActiveX 控件。不幸的是，这是您必须在创建操作系统映像之前启用的功能，因为默认情况下它没有安装在 Vista 中。作为替代方案，您可以通过每个工作站上的程序和功能 -> Windows 组件手动启用它，但这对于大型网络是不可行的。
详情在这里：
technet.microsoft.com/en-us/library/cc721964(WS.10).aspx
基本上，您将允许用户安装 ActiveX 控件的站点列入白名单，从而允许他们在没有 UAC 提升的情况下安装它们。维护白名单似乎是一个乏味的过程，但恕我直言，这比让用户安装他们想要的任何东西要好得多。通过授予他们管理员访问权限，您要求各种工具栏和 Bonzie Buddies 出现在您的网络上 :)。